От этого не застрахованы ни известные движки, такие как Битрикс или Drupal, ни самописные движки. Первые взламывают за счет их популярности, вторые - из-за недостатка тестирования.
Чаще всего, этим занимаются не люди, а роботы: каждый день тысячи скриптов проверяют на прочность большую часть сайтов в интернете, в надежде найти уязвимость или слабый пароль. Они берут количеством, им неинтересен именно ваш сайт, они хотят получить контроль над максимальным количеством любых сайтов.
Что мы делаем с этими знаниями:
- Раз в день мы проверяем все сайты на известные нам вирусы
- Мы следим за лентой обновлений безопасности в Drupal и закрываем обнаруженные уязвимости в день их публикации
- В случае, если вирус не был обнаружен вовремя, мы восстановим сайт из резервной копии
Кроме вирусов-пауков нам время от времени попадаются целенаправленные атаки на конкретный сайт. В этом случае злоумышленники чаще всего стараются создать максимальную нагрузку на сайт с целью вывести сайт из строя, такие атаки называются DoS-атаками. Атаки могут продолжаться от десятков минут до нескольких недель.
Суть защиты от DoS-атак заключается в том, чтобы как можно более эффективно снижать нагрузку на сайт. В этом противостоянии побеждает тот, кто эффективнее расходует деньги на атаку/защиту, то есть, если выстроить такую защиту, что атака перестает действовать или становится слишком дорогой, то злоумышленник сам ее закончит.