Работаю администратором в мини-гостинице в Ялте, отвечаю за бронь с сайта. Хозяйка просила раз в неделю смотреть журнал входов в админке, там стоит такой плагин. Вчера увидела вход под моей учёткой в 3:40 ночи с какого-то не нашего адреса. Я в это время спала, телефон лежал рядом выключенный. В админке на первый взгляд ничего не поменялось, брони на месте. Пароль у меня был, честно скажу, простой, и он же от почты. Хозяйка до понедельника без связи, а август, гостей полный дом, бронь на сентябрь идёт. Что делать в первую очередь?
masterskaya@krym:~/redirect/ssl-i-bezopasnost$ tail -n +1 41b421c.log
Ночью в админку гостевого дома заходили под моей учёткой
Ирина1998 начала 27 августа 2025
обсуждают
- раздел
- SSL и безопасность
- ответов
- 4 ответа
- последний
- 1 год назад
- участвуют
Сменить пароль от админки и от почты, разные и длинные. Посмотреть список пользователей, не появился ли новый с правами администратора, это первое, что делают. Проверить, не поменялись ли адреса для уведомлений о брони и настройки оплаты. И выйти из всех сессий, если CMS это умеет.
Почта важнее админки. Если зашли в почту, через неё могли сбросить что угодно.
Пароли сменила оба. В пользователях нашёлся новый, «support2», с правами администратора, создан той же ночью. Удалила. Адрес уведомлений о бронях не трогали.
Раз создали пользователя, скорее всего что-то и подложили. Пусть тот, кто ведёт сайт, проверит файлы, когда хозяйка вернётся. И включите вход в админку со вторым подтверждением, плагины для этого есть.
# Отвечать могут участники мастерской. Если вы уже участник, войдите под своим ником.
login# Ответы участников — их личный опыт. Перед правками на рабочем сайте сделайте копию.