Утечки и инциденты

Как проверить сайт на утечку данных?

Владимир, Ярославль 3 054 просмотра

Веду небольшой сайт с формой заказа и базой клиентов, из новостей стало тревожно за сохранность данных. Есть ли способ самому проверить, не утекла ли база куда-то наружу, не дожидаясь жалоб от клиентов или письма из Роскомнадзора?

Дмитрий Акиндинов

специалист по 152-ФЗ, основатель ФЗ152.ПРО

ответил

эксперт сайта

Самому со стопроцентной гарантией это не проверить, но есть три рабочих способа снизить неопределенность: пробить домен и корпоративные адреса через публичные базы утечек, просмотреть логи сервера и админки на аномальные выгрузки за последние месяцы и поискать упоминания домена в открытых источниках и телеграм-каналах, где выкладывают дампы баз.

Логи - самый информативный источник. Смотрите на массовые запросы к странице со списком клиентов или экспортом заказов с одного IP за короткое время, на входы в админку в нетипичное время суток, на попытки подбора пароля. Если хостинг ведет логи недолго, настройте их хранение хотя бы на 30-60 дней вперед, чтобы было что смотреть при следующей проверке.

Отдельно проверьте открытые бэкапы и дампы базы: файлы вида *.sql, wp-config.php.bak или архив с базой иногда лежат прямо в корне сайта и отдаются по прямой ссылке любому, кто ее наберет. Это не утечка в классическом смысле взлома, а просто забытый файл, но по последствиям для клиентов разницы нет. Если сомневаетесь в своих силах - закажите внешний аудит: специалист по 152-ФЗ или пентестер за один-два дня проверит и логи, и открытые файлы, и настройки защиты.

Подробный разбор в блоге План реагирования на утечку ПДн: 24 часа на уведомление РКН – что делать по минутам

Похожие вопросы

Все вопросы темы "Утечки и инциденты" →

Свой вопрос

Задать вопрос эксперту

Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.