123456 в админке — это не шутка, а убыток

Прислали ссылку на статью про простые пароли — и в голове сразу всплыл вопрос: а у кого из моих клиентов ещё admin/123456 в админке? Не про «хакеров», а про то, как одна забытая настройка может стоить миллионов.

Прочитал у Хабра про случай с датским реестром: взлом через пароль 123456 в подрядной компании. Даже не через уязвимость — просто потому что никто не поменял дефолтный логин. То же было с Equifax — admin/admin, пароли под точками, и данные сотрудников в открытую. А у Wyndham вообще три взлома подряд из-за micros в качестве логина и пароля. И это не фантазия, это реальные утечки, которые стоили миллионы.

Считаю, что самое важное здесь — не «хакеры», а то, что система не проверяется. Уже не первый раз вижу, как клиенты думают: «У нас всё защищено, мы платим хостинг». А ведь если в админке 123456 — это не «защищено», это открытая дверь. И да, даже если сайт на WordPress, это не значит, что уязвимость — только в плагинах. Иногда она в том, что админка вообще доступна из интернета.

На мой взгляд, с этим нужно работать не после сбоя, а до. Уже начал проверять у всех клиентов, кто остался на дефолтных настройках — особенно в старых системах, с подключёнными API, в служебных панелях. У кого есть доступ через интернет — срочно ограничиваю, проверяю, нет ли MFA. А если пароль — 123456 — не просто меняем, а отключаем доступ до полной проверки. Это не про «сегодня» — это про то, чтобы не дожидаться, пока у кого-то «всё защищено» станет «всё взломано».