Пришёл в фирму айтишником в марте, у нас несколько агромагазинов в Симферопольском районе. Предыдущий уволился не очень мирно, и я до сих пор нахожу места, где у него были доступы: сайт, хостинг, почта на домене, бот для заявок в мессенджере. Список того, что он передал, на полстраницы, и он явно неполный. Хочу пройтись по всему системно, пока весна и сайт не так нагружен. С чего бы вы начинали?
masterskaya@krym:~/redirect/ssl-i-bezopasnost$ tail -n +1 a602d45.log
Айтишник уволился, доступы к сайту были у него. Что менять
Артём Е начал 30 мая 2026
обсуждают
- раздел
- SSL и безопасность
- ответов
- 4 ответа
- последний
- 5 месяцев назад
- участвуют
Я иду в таком порядке:
- регистратор домена: владелец, контактная почта, телефон для восстановления
- почта на домене: пароли всех ящиков, пересылки, пароли приложений
- хостинг: пароль, SSH-ключи, пользователи панели, FTP-учётки
- админка сайта: список администраторов, лишних удалить
- счётчик и панели вебмастера: кто в доступах
- всё, куда сайт шлёт заявки: почта, таблицы, CRM, вебхуки
Про регистратора подписываюсь под каждым словом. И посмотрите, на кого оформлен сам домен, на фирму или на него лично.
SSH-ключи часто забывают. Пароль сменили, а в authorized_keys его ключ лежит, заходи когда хочешь. И cron посмотрите, там бывает задача, которая куда-то шлёт копии базы.
Прошёл список за неделю. Домен оформлен на фирму, но контактная почта у регистратора была его личная, поменял. В authorized_keys нашёл два его ключа, удалил. В cron ничего лишнего. А в одной форме на сайте заявки копией уходили на его личный ящик, так и шли с марта. Отключил.
# Отвечать могут участники мастерской. Если вы уже участник, войдите под своим ником.
login# Ответы участников — их личный опыт. Перед правками на рабочем сайте сделайте копию.