Главная/Безопасность/Сканер безопасности
Сканер безопасности Битрикс: как запустить и читать отчёт
Сканер безопасности Битрикс запускается в админке: Настройки, Проактивная защита, Сканер безопасности, кнопка «Запустить сканирование». Он проверяет окружение, настройки PHP и сайта, пользователей, код и внешнюю доступность, но ничего не исправляет сам: выдаёт список находок, а пояснения лежат в разделе «Детали». Ниже что именно смотрит сканер, разбор типичных находок и роль платной услуги «Защитник сайтов» у хостинга.
Ответ за 30 секунд
Сканер Битрикса показывает проблему и подсказку, а решение остаётся за владельцем сайта. Запускайте его после установки, переезда и крупных обновлений: часть находок лечится в админке, часть требует правки настроек сервера, тогда нужна поддержка хостинга.
Тарифы для Битрикс от 596 ₽ в месяц: окружение уже настроено под продукт, есть поддержка 24/7 и ежедневные бэкапы (Таймвеб, на 21 октября 2026).
Как читать отчёт сканера безопасности Битрикс и с каких находок начинать4вида проверок в сканере
256 МБmemory_limit для анализа кода
289 ₽в месяц «Защитник сайтов»
01 · 1 мин
Как запустить сканер безопасности в админке 1С-Битрикс по шагам#
- Откройте раздел сканера. Путь: Настройки, Проактивная защита, Сканер безопасности.
- Проверьте адрес сайта. Для внешней проверки он должен быть указан в настройках Главного модуля, иначе сканер не посмотрит сайт со стороны.
- Нажмите «Запустить сканирование» и дождитесь окончания. Страницу не закрывайте.
- Откройте «Детали» у каждого сообщения: там причина находки и порядок исправления.
- Исправьте и запустите повторно, пока список не станет коротким.
Для анализа кода нужны расширение PHP Tokenizer, время выполнения от 20 секунд и memory_limit от 256 МБ. На слабом тарифе сканирование обрывается, причины разобраны на странице нехватка памяти в Битрикс.
02 · 1 мин
Что именно проверяет сканер безопасности Битрикс#
| Проверка | Что смотрит | Пример находки |
|---|---|---|
| Окружение и PHP | Права на директорию сессий, исполнение скриптов в upload, параметры cookie, настройки PHP | allow_url_fopen включён, display_errors включён |
| Сайт и пользователи | Список опасных расширений, режим отладки базы, пароли и второй шаг входа администраторов | У администратора слабый пароль, нет одноразовых паролей |
| Анализ кода | Статический разбор PHP-файлов на опасные конструкции | Небезопасная работа с пользовательскими данными |
| Внешний обзор | Листинг папок, открытые службы, временные и служебные файлы, заголовки, ответ на чужой Host | Доступна страница phpinfo или лежит restore.php |
Сканер сверяет и состояние самого продукта: включены ли проактивный фильтр и защита редиректов, задан ли повышенный уровень группе администраторов. Эти средства описаны на странице проактивная защита Битрикс.
Инструмент · 1 мин
Как читать отчёт сканера безопасности Битрикс и с каких находок начинать#
Начинайте с находок, которые открывают сервер или админку постороннему: исполняемые скрипты в upload, оставленные служебные файлы, слабые пароли администраторов. Находки про заголовки и листинг папок вторые по очереди. Выберите сообщение из своего отчёта, и подсказка покажет первое действие.
Что делать с находкой сканера безопасности
Выберите сообщение из отчёта. Подсказка назовёт причину и первое действие
Если правка требует доступа к настройкам веб-сервера, на обычном хостинге её делает поддержка, на VPS администратор. Требования продукта к окружению собраны на странице требования Битрикс к хостингу.
04 · 1 мин
Чем услуга «Защитник сайтов» отличается от встроенного сканера Битрикса#
«Защитник сайтов» это сканер уязвимостей, который хостинг Таймвеб продаёт отдельно: 289 ₽ в месяц на 21 октября 2026. Встроенный сканер знает устройство продукта и настройки PHP, а услуга хостинга проверяет сайт собственным инструментом.
Один инструмент второй не заменяет. Если сайт принимает заказы или хранит данные клиентов, разумно запускать оба: встроенный раз в месяц и после изменений, внешний по своему расписанию. Для лендинга на редакции Старт хватит встроенного сканера и обновлений.
05 · 1 мин
Когда повторять проверку сканером безопасности#
- После установки сайта и после переноса на другой хостинг: окружение изменилось.
- После установки обновлений ядра: порядок описан на странице обновление 1С-Битрикс.
- После смены версии PHP или настроек веб-сервера.
- После добавления решений из Маркетплейса, которые пишут файлы на диск.
06 · 1 мин
Вопросы о сканере безопасности Битрикс#
Где найти сканер безопасности в админке 1С-Битрикс?
Настройки, Проактивная защита, Сканер безопасности. На странице есть кнопка «Запустить сканирование», а у каждого сообщения отчёта раздел «Детали» с пояснением.
Исправляет ли сканер безопасности Битрикс найденные проблемы сам?
Нет. Он только находит ошибки и подсказывает, что делать. Исправления вносит владелец сайта: часть в админке, часть в настройках PHP и веб-сервера.
Почему сканирование Битрикса обрывается на хостинге?
Чаще всего не хватает времени выполнения или памяти: анализу кода нужны от 20 секунд и 256 МБ. Проверьте лимиты в панели хостинга и расширение Tokenizer.
Заменяет ли «Защитник сайтов» сканер безопасности Битрикса?
Нет, это разные инструменты. Встроенный сканер смотрит настройки и код продукта, услуга хостинга ищет уязвимости собственными средствами. Сайтам с заказами подходят оба.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Цены 1С-Битрикс: Управление сайтом, 1c-bitrix.ru/buy/products/cms.php, проверено 21 октября 2026; Хостинг для 1С-Битрикс Таймвеб, timeweb.com/ru/services/cms/bitrix, проверено 21 октября 2026; Цены на хостинг Таймвеб, timeweb.com/ru/services/hosting/price, проверено 21 октября 2026; Документация 1С-Битрикс: проактивная защита (фильтр, веб-антивирус, журнал вторжений, уровни безопасности), docs.1c-bitrix.ru/pages/security/proactive-security.html, проверено 21 октября 2026; Документация 1С-Битрикс: трактовка результатов сканера безопасности, dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=35&LESSON_ID=5801, проверено 21 октября 2026; Хостинг для 1С-Битрикс Таймвеб: тарифы и условия, timeweb.com/ru/services/cms/bitrix, проверено 21 октября 2026; Дополнительные услуги хостинга Таймвеб: Защитник сайтов, timeweb.com/ru/services/hosting/price, проверено 21 октября 2026.
Разместите сайт на 1С-Битрикс
Битрикс требователен к ресурсам. Хостинг Таймвеб для 1С-Битрикс от 596 ₽ в месяц: NVMe, окружение под большие нагрузки, бесплатный SSL и домен .RU в подарок.
- Тарифы от 596 ₽ в месяц
- Оптимизирован под 1С-Битрикс
- Бесплатный SSL и ежедневные бэкапы
- Домен .RU в подарок при оплате за год