За 90 дней пассивного теста BitNinja получили довольно неудобный вывод: «пустой» сервер — это не безопасный се

За 90 дней пассивного теста BitNinja получили довольно неудобный вывод: «пустой» сервер — это не безопасный сервер.

Пока сервис просто стоял на разных конфигурациях, он уже ловил атаки. И это важная логика не только для серверной защиты, но и для paid-ads: когда инфраструктура не готова, вы теряете не трафик, а данные, события и деньги на оптимизацию.

Что оказалось неожиданным:
— WordPress атакуют заметно чаще, чем Drupal.
— Иногда бьют не по конкретному серверу, а по всей сети провайдера.
— Основной поток активности идёт в сторону портов и входящих запросов.

И вот здесь контринтуитивный вывод: защита нужна не «когда уже сломали», а до запуска трафика. Иначе пиксель живёт на уязвимом сайте, лид-формы работают вразнобой, а ретаргетинг строится на мусорных или потерянных данных.

Если у вас e-commerce или leadgen, проверка инфраструктуры — это не dev-задача, а часть медиаплана. Без неё любая оптимизация CPC и конверсий может упираться не в креативы, а в то, что сайт банально не держит входящий шум. 🛡️