Безопасность сайта стоматологической клиники

В прошлом. мы видели волну претензий к клиникам за использование 3D изображения имплантата российского художника. В чатах владельцы клиник делились этими случаями и призывали коллег проверить свои сайты на наличие этой картинки. Чтобы защититься от таких рисков желательно соблюдать одно правило. Иметь подтверждение покупки изображения на сервисе шаттерток.

Это портал, на котором авторы продают свои фотографии, мы её официально купили, у нас есть подтверждения, при таком сценарии любые претензии разваливаются, не дойдя до суда.

В случае, когда Вы заказываете сайт для стоматологии у фрилансера, зачастую сделанный из американского шаблона, боюсь разработчик просто не может себе позволить покупку иллюстраций, и берёт фото из выдачи Яндекса. В таком случае, Вы экономите на разработке и несёте эти риски.

Это, пожалуй, самая болезненная для меня тема. Я сам сталкивался несколько раз с копированием моих сайтов. В начале пути, когда ещё нет связей и друзей в проф. сообществе. Я ставил ссылки для демонстрации проектов готовых сайтов для стоматологий, которые я создавал, и трижды мои проекты копировали, забирая с них всё. Все три сайта сейчас, естественно, закрыты, но это потребовало много времени и нервов. И вины владельцев клиник нет, потому что они просто заказывали сайт, а вот тот, кто их делал, просто нашел хорошее решение и присвоил его.

Вы должны понимать, что технически, профессионалу, скопировать любой сайт очень легко. Поэтому, Вы не увидите на моём сайте ссылок на сайты моих клиентов, это мой вклад в их спокойствие. Защитить сайт можно только с помощью юриста. Я так сделал и сейчас мои проекты защищены. Нужно ли это делать Вам, не знаю, я просто уже обжёгся и возможно проявляю повышенную осторожность из-за негативного опыта.

Тут важно учесть, что стоимость такой защиты не высока, около 50 000 рублей. Если пожелаете защитить свой сайт, свяжитесь с юристом Дарьей Власьевской, её команда обо всём позаботится.

Домен и хостинг оформляйте только на свой паспорт. Жизнь долгая, мы не знаем как поведет себя человек в спорной ситуации. Бывали случаи, когда клиент заказывал сайт, его делали на домене и хостинге, которые принадлежат разработчику. Через семь лет заказчик пожелал переделать сайт, нашёл другого разработчика, а старый предлагает выкупить домен по своей цене.

Не надо ставить людей в ситуацию, когда они могут диктовать вам свои условия.

Домен и хостинг оформляйте только на свой паспорт.

И что важно, обязательно указывайте почту, которую Вы просматриваете, через год придёт письмо о продлении домена, и вы его должны увидеть и отреагировать. Мы знаем много историй, когда это письмо находили слишком поздно, после того как видели на своём сайте объявление о продаже. Надо понимать, что есть ребята, которые ведут охоту на освободившиеся домены. Их роботы настроены так, что как только домен попадает в общий доступ, они его покупают и вступают с Вами в переговоры о его выкупе. Так что оформляйте домен и хостинг на вашу основную почту.

Тут правило простое, иногда надо менять пароли. Сделали сайт для своей стоматологии, закончили этап разработки, прекрасно, смените пароли. Меня иногда просят поправить что-то на сайте клиники спустя 2-3 года, в половине случаев старые пароли срабатывают, и я напоминаю своим заказчикам, что обновление паролей нормальная практика.

Тут все легко, ограничьте список сотрудников, имеющих доступ. Поговорите с ними, чтобы они понимали, что доступ к админке сайта это большая ответственность. Закономерно, после увольнения сотрудника следует закрыть его учётную запись, это делается очень легко, администратор вашего сайта сделает это менее чем за минуту.

Это не ваша забота, это ответственность разработчиков, не думайте об этом. Единственное, что важно понимать, где ваш разработчик берёт модули для установки на сайте. Если они куплены официально, и разработчик сайта просит оплату за их ежегодное продление и обновление, это хороший сигнал, так и должно быть. Я своих клиентов не прошу оплачивать обновление сайта, я обновляю и движок, и конструктор, и все модули бесплатно. Но это возможно потому, что большинство модулей, которые установлены на мои проекты готовых сайтов для стоматологий куплены мной по самый высокой цене, с пожизненным обновлением. Мой бизнес это позволяет, моим клиентам это очень удобно, так как их сайт всегда легко привести в актуальную форму.

Если модули и расширения для сайта не покупать, а скачивать на сторонних сайтах, вот тут возникнет высокий риск появления вирусов. Мои клиенты с ними сталкивались, мне приходилось лечить сайты от вирусов. Это не всегда легко, но эта проблема решаемая, если такое произошло, просто привлеките профессионала.

Главное, что вам нужно знать, пароль нужно создавать длинный и сложный. По сети ходят роботы, которые перебирают пароли и получив доступ размещают на сайте нужную им информацию.

Кроме как подбором пароля взломать современные сайты настолько сложно, что можно сказать невозможно, все движки надёжно защищены.

Конечно, есть способы усиленной защиты сайта, но мы их никогда не использовали, потому что за более чем 8 лет работы, и сотни сделанных сайтов стоматологическим клиникам, ни один клиент не терял контроля над своим сайтом.

Было два случая, когда клиент случайно нажимал вместо “добавить” на “заменить” и с сайта улетала информация со всей страницы. Благодаря тому, что почти все сайты моих клиентов размещены на хостинге Рег.Ру, мы легко их восстанавливали нажатием одной кнопки. Выбор хостинга это важное решение, я очень доволен тем, как работает служба поддержки этого провайдера. За долгие годы мы решали много сложных задач, блокировали наплыв тысяч ботов, и восстанавливали сайты, и решали вопросы с вирусами. Но главное, они каждый день, ночью, делают резервную копию сайта, к которой вы легко можете вернуться нажатием одной кнопки.

Главным правилом в безопасности, для Вас, владельцев сайта, было и остаётся, управление паролями. Технические средства защиты современных движков очень хороши.  А наши челоеческие слабости, забывчивость, лень и доверчивость, остаются самым слабым местом в безопасности наших сайтов. Единственный способ заполучить несанкционированный доступ к сайту, это получить пароль от хостинга (сервера) или от админки сайта.

Если вы храните их в надёжном месте и обновляете после смены исполнителя, Вы молодец и Ваш сайт в безопасности.