Панель CMS на хостинге: Битрикс, WordPress и адрес, который все знают

WordPress, Битрикс, OpenCart и самописные панели на белорусском хостинге открываются с адресов, которые не являются секретом. Их переименовывают и считают вопрос закрытым. Перебор и чужой пароль из старой базы приходят на новый путь чуть позже, иногда сразу, если ссылка осталась в закладке подрядчика. Смена адреса - гигиена. Не защита.

Что важнее красивого пути

• Отдельные люди, а не один admin на владельца, студию и контент-менеджера.
• Второй фактор на тех, кто может ставить модули и править файлы.
• Обновления самой CMS и модулей. Хостер часто обновляет не это.
• Вход в панель не с главной для всего интернета, если бизнесу это не нужно. Ограничение по адресу офиса или VPN проще, чем секретный URL.

Старые копии панели в соседней папке обходят любую переименованную дверь на новой витрине. Поэтому смотреть надо хостинг целиком, а не только тот адрес, который напечатан в инструкции. Журнал входов, если он есть, стоит открывать не после новости, а когда человек с доступом уволился.

Lexora проверяет панели в аудите сайта: путь, кто админ, какая версия, нет ли второй копии. Новым клиентам это бесплатно. Если за панелью кабинет с заказами, следующим шагом называем пентест, от $50 за конечную точку, а не ещё одну статью про «секретный адрес админки». На сопровождении обновления и роли остаются в работе, чтобы инструкция не устарела через месяц после отчёта.