Главная/Безопасность
Безопасность Битрикс: как защитить сайт на 1С-Битрикс
Безопасность Битрикс складывается из шести мер: проактивный фильтр, веб-антивирус, журнал вторжений, сканер безопасности, резервные копии и своевременные обновления. Первые четыре входят в модуль «Проактивная защита» в разделе Настройки админки, последние две работают через инструменты и Маркетплейс. Ниже таблица мер, три уровня защиты, порядок действий для нового сайта и разбор того, что берёт на себя хостинг.
Ответ за 30 секунд
Базовую защиту Битрикса включают в админке, а не покупают отдельно: фильтр, веб-антивирус и сканер лежат в разделе Настройки, Проактивная защита. Самые важные и недорогие меры это обновления и свежая резервная копия, без них остальное теряет смысл. Цены на 21 октября 2026.
Тарифы для Битрикс от 596 ₽ в месяц: ежедневные бэкапы, бесплатный SSL и поддержка 24/7 (Таймвеб, на 21 октября 2026).
3уровня безопасности в панели
289 ₽в месяц «Защитник сайтов»
25%в год продление обновлений
01 · 1 мин
Какие встроенные меры защиты есть у 1С-Битрикс и где их искать в админке#
| Мера | Где в админке | Что делает |
|---|---|---|
| Проактивный фильтр | Настройки, Проактивная защита | Фильтрует входящий трафик и блокирует распознанные атаки на веб-приложение |
| Веб-антивирус | Настройки, Проактивная защита | Находит подозрительные объекты в HTML-коде и вырезает их |
| Журнал вторжений | Настройки, Проактивная защита | Записывает попытки SQL-инъекций, XSS и фишинга, события входа |
| Сканер безопасности | Настройки, Проактивная защита | Ищет ошибки в настройках сервера, сайта и в коде |
| Резервные копии | Настройки, Инструменты | Собирают архив файлов и базы для отката |
| Обновления платформы | Marketplace | Ставят исправления ядра и модулей |
Каждая мера разобрана отдельно: проактивная защита Битрикс, сканер безопасности, резервная копия и обновление платформы.
02 · 1 мин
Чем отличаются три уровня безопасности Битрикс и как узнать свой#
Модуль делит защиту на стандартный, высокий и повышенный уровни, и каждый следующий включает настройки предыдущего. Текущий уровень показывает вкладка «Панель безопасности»: если параметр не подходит под уровень, в поле «Рекомендации» написано, что исправить.
- Стандартный: проактивный фильтр включён без исключений, у группы администраторов повышенный уровень безопасности, на регистрации стоит CAPTCHA.
- Высокий: к стандартному добавляются журнал событий Главного модуля, защита от фреймов, защита админки, хранение сессий вне файлов и защита редиректов.
- Повышенный: дополнительно одноразовые пароли, контроль целостности файлов и веб-антивирус.
Начните со стандартного уровня: он закрывает основное и не требует правки сервера. Повышенный нужен проектам с данными клиентов, например магазину на редакции Малый бизнес.
03 · 1 мин
В каком порядке защищать новый сайт на Битрикс#
- Поставьте обновления. Marketplace, Обновление платформы, «Установить рекомендуемые обновления». Подробно на странице об обновлении.
- Настройте регулярную копию и один раз разверните её на тестовом сайте, чтобы убедиться, что архив рабочий.
- Включите проактивный фильтр и откройте «Панель безопасности», чтобы увидеть уровень.
- Запустите сканер безопасности и разберите находки по очереди.
- Подключите одноразовые пароли администраторам и удалите с сервера служебные скрипты вроде restore.php и bitrixsetup.php.
04 · 1 мин
Что защищает хостинг, а что остаётся на владельце сайта#
На тарифах Таймвеб для Битрикс в стоимость входят бесплатный SSL, ежедневные бэкапы и поддержка 24/7 (на 21 октября 2026). Это защита канала связи и страховка от потери данных. Код сайта, пароли администраторов и обновления платформы остаются зоной владельца.
Внешний сканер уязвимостей Таймвеб предлагает отдельной услугой «Защитник сайтов» за 289 ₽ в месяц. Она дополняет встроенный сканер Битрикса, но не заменяет обновления. Подробнее о тарифах на странице хостинг для Битрикс. На VPS за систему отвечает сам владелец: окружение BitrixVM настроено под продукт, но доступы, обновления ОС и правила сети ведёт администратор.
05 · 1 мин
Подробные страницы раздела о защите сайта на Битрикс#
Защита сайта на Битрикс
06 · 1 мин
Вопросы о безопасности Битрикс#
Нужно ли защищать сайт на Битрикс отдельно, если хостинг уже даёт защиту?
Да, это разные слои. Хостинг отвечает за сервер, сеть, SSL и копии, а фильтр запросов, права администраторов и обновления ядра настраиваются в самом Битриксе.
Какой уровень безопасности Битрикс включить новому сайту?
Начните со стандартного: фильтр без исключений, повышенный уровень для администраторов и CAPTCHA при регистрации. Магазину с данными клиентов позже добавляют высокий и повышенный уровни.
Хватает ли встроенной защиты Битрикс без внешних сервисов?
Встроенные средства закрывают фильтрацию запросов, проверку настроек и копии. Сайтам с заказами полезен ещё и внешний сканер уязвимостей, например услуга хостинга «Защитник сайтов».
Как понять, что сайт на Битрикс взломали, и что делать?
Признаки: незнакомые файлы, редиректы на чужие адреса, срабатывания веб-антивируса и записи в журнале вторжений. Запустите «Поиск троянов», верните чистые файлы из копии, смените пароли и поставьте обновления.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Цены 1С-Битрикс: Управление сайтом, 1c-bitrix.ru/buy/products/cms.php, проверено 21 октября 2026; Хостинг для 1С-Битрикс Таймвеб, timeweb.com/ru/services/cms/bitrix, проверено 21 октября 2026; Цены на хостинг Таймвеб, timeweb.com/ru/services/hosting/price, проверено 21 октября 2026; Документация 1С-Битрикс: проактивная защита (фильтр, веб-антивирус, журнал вторжений, уровни безопасности), docs.1c-bitrix.ru/pages/security/proactive-security.html, проверено 21 октября 2026; Документация 1С-Битрикс: резервное копирование, docs.1c-bitrix.ru/pages/advanced/backup.html, проверено 21 октября 2026; 1С-Битрикс: инструкция по обновлению лицензии и установке обновлений, 1c-bitrix.ru/support/license_update.php, проверено 21 октября 2026; Цены лицензий 1С-Битрикс: Управление сайтом, 1c-bitrix.ru/buy/products/cms.php, проверено 21 октября 2026; Хостинг для 1С-Битрикс Таймвеб: тарифы и условия, timeweb.com/ru/services/cms/bitrix, проверено 21 октября 2026; Дополнительные услуги хостинга Таймвеб: Защитник сайтов, timeweb.com/ru/services/hosting/price, проверено 21 октября 2026.
Разместите сайт на 1С-Битрикс
Битрикс требователен к ресурсам. Хостинг Таймвеб для 1С-Битрикс от 596 ₽ в месяц: NVMe, окружение под большие нагрузки, бесплатный SSL и домен .RU в подарок.
- Тарифы от 596 ₽ в месяц
- Оптимизирован под 1С-Битрикс
- Бесплатный SSL и ежедневные бэкапы
- Домен .RU в подарок при оплате за год