Как базово защитить вход в админку сайта
Админка часто становится первой целью автоматических попыток входа. Проверяем пароли, 2FA, ограничения по IP, rate limit, логи и старые аккаунты.
Читать далееТег: безопасность
Статьи по тегу безопасность
Перенос сайта на 1С-Битрикс на новый сервер: рабочий чек-лист
При переносе Битрикс-сайта важно не забыть базу, upload, настройки подключения, cron, почту, права, кодировку, лицензию и проверку после запуска.
Читать далееФормы в 1С-Битрикс: валидация, капча и защита от спама
Если формы на Битрикс получают мусорные заявки или не отправляются, стоит проверить обязательные поля, маски, капчу, события, JS и серверную валидацию.
Читать далееОбновление модулей 1С-Битрикс: как снизить риск поломок
Обновления Битрикс лучше ставить не вслепую. Нужны бэкап, тестовая копия, проверка шаблонов, кастомных обработчиков, PHP-версии и логов.
Читать далееРезервная копия 1С-Битрикс: что должно быть в рабочем бэкапе
Для восстановления Битрикс-сайта мало одной базы. Нужно сохранить upload, local, bitrix/php_interface, настройки, cron, почту и проверить развёртывание.
Читать далееПрава доступа в Битрикс24 CRM: почему менеджер не видит лиды и сделки
Если менеджер не видит лид, сделку или контакт в Битрикс24, причина часто в ролях CRM, направлениях, отделах, ответственном или наследовании прав.
Читать далееКак безопасно обновить PHP-версию на рабочем сайте
Обновление PHP на production требует проверки кода, Composer-зависимостей, расширений, deprecated-ошибок, тестовой копии, логов и плана отката.
Читать далееЛогирование в PHP-проекте: что писать, чтобы потом найти ошибку
Логи должны помогать восстановить сценарий ошибки. Разбираем уровни, категории, request ID, интеграции, персональные данные, ротацию и читаемый формат.
Читать далееFatal error на production: как искать причину без вывода ошибок
На рабочем сайте нельзя показывать ошибки пользователям. Разбираем, где искать fatal error: PHP logs, nginx, shutdown handler, последние изменения и OPcache.
Читать далееОткрытые служебные файлы на сайте: как проверить .env, .git и бэкапы
Публичный доступ к .env, .git, dump.sql, backup.zip, phpinfo.php и composer.json может раскрыть пароли, структуру проекта и исходный код.
Читать далее