Вход в панель управления
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
стоит поправить
средние работы
вес 4
Что это
Адрес админки у популярных CMS известен всем: /wp-admin, /bitrix/admin, /administrator. Открытый снаружи вход сам по себе не дыра, но по нему круглосуточно идёт перебор паролей, и достаточно одного слабого пароля у одного сотрудника.
Чем грозит
Открытая форма входа — постоянная цель для автоматического перебора; успех означает полный доступ к сайту.
Что делать
Ограничьте доступ по IP или закройте вход дополнительной авторизацией на веб-сервере; включите двухфакторный вход.