Владелец небольшого сайта-визитки или блога с сотней посетителей в день откладывает настройку безопасности сервера на потом: кому я вообще интересен, у конкурентов и хакеров есть дела поважнее, чем ломать мой скромный проект. В этом рассуждении есть здравое зерно, но оно основано на неверной модели угрозы — атакующий, которого стоит опасаться, почти никогда не знает и не заботится о том, что именно у вас на сайте.
Подробнее →