Чек-лист доступов
| Что | Зачем нужно | Где искать |
|---|---|---|
| Регистратор домена | Продление, смена DNS | Письма о регистрации и продлении, кабинет регистратора |
| DNS-записи | Где открывается сайт и почта | У регистратора или на хостинге (где указаны серверы имён) |
| Хостинг или сервер | Файлы, база, почта, сертификаты | Письма хостинга, договор, платёжные документы |
| Админка CMS | Управление содержимым | /wp-admin/ для WordPress, /bitrix/admin/ для 1С-Битрикс |
| FTP или SSH | Прямой доступ к файлам | Панель хостинга, письмо при подключении |
| База данных | Восстановление, перенос | Панель хостинга, phpMyAdmin |
| Почта на домене | Приём заявок, сброс паролей | Панель хостинга или почтового сервиса |
| CDN и защита | Cloudflare и аналоги | Кабинет сервиса |
| Платёжный провайдер, CRM, рассылки | Заказы, заявки | Личные кабинеты сервисов |
| Аналитика и вебмастера | Метрика, Search Console, Яндекс Вебмастер | Кабинеты сервисов |
| Лицензии | Ключ 1С-Битрикс, платные плагины и темы | Личный кабинет на сайте разработчика |
| Репозиторий кода | История изменений | GitHub, GitLab или сервер |
Не каждое место есть у каждого сайта. Отметьте те, что относятся к вашему.
Перед приёмкой сайта на поддержку мы делаем технический аудит: что стоит, что устарело, где риски.
Правила передачи
- Владелец один: вы. Домен, хостинг и сертификаты оформлены на владельца бизнеса. Подрядчик получает доступ, а не владение.
- Отдельная учётная запись для подрядчика. Создайте пользователя с нужной ролью, а не передавайте свой логин. Так видно, кто что делал, и доступ можно отозвать.
- Пароли не отправляйте открытым текстом в письме или мессенджере. Используйте менеджер паролей с общим доступом или передайте пароль и логин разными каналами.
- После передачи смените пароли, которые знали прежние исполнители.
- Включите двухфакторную аутентификацию у регистратора, хостинга и админки.
Если разработчик пропал
Действуйте по порядку.
- Домен. Определите регистратора по сервису whois. Если домен оформлен на вас или вашу организацию, обратитесь в поддержку регистратора с документами и попросите восстановить доступ к кабинету. Если домен оформлен на разработчика, процедуру передачи регистратор опишет сам. Без согласия администратора она может быть долгой.
- Хостинг. Определите, куда ведёт домен (запись A, команда
dig), по адресу найдите хостинг. Напишите в поддержку хостинга: потребуются документы организации и доказательство связи с сайтом, например подтверждение владения доменом. - Админка сайта. При доступе к хостингу пароль администратора сбрасывается через базу данных или файл. Для WordPress порядок описан в разборе «не получается войти в админку».
- Остальное. Платёжный провайдер, рассылки, аналитику восстанавливайте через их поддержку с документами компании.
- Договор. Найдите договор с разработчиком: в нём могут быть обязанности по передаче доступов и исходных материалов.
Если сайт делала студия
Запросите письменно:
- список доступов и учётных записей;
- исходные файлы, макеты, репозиторий;
- ключи лицензий и информацию, на кого они оформлены;
- описание того, как устроен сайт: CMS, версии, плагины, интеграции;
- права на материалы по договору.
Подпишите акт передачи, в котором перечислено, что вы получили. До его подписания не закрывайте последний платёж.
Первый день после передачи
- Сделайте полную копию файлов и базы и проверьте, что она открывается.
- Составьте список установленного: версия CMS, плагины, тема, версия PHP.
- Проверьте, что формы отправляют заявки и письма приходят: заявки с сайта не приходят.
- Проверьте срок домена и сертификата.
- Включите проверку доступности сайта.
- Составьте список проблем и приоритеты. Для этого подходит технический аудит.
Как передать сайт нам
Опишите сайт в форме и приложите, что известно: адрес, CMS, где размещён. Пришлём перечень нужных доступов и оценку в часах. Пароли в заявке не отправляйте: способ передачи доступов согласуем отдельно. Как проходит работа: как это работает.
Если уже сломалось
- Регистрация домена закончилась: истёк срок домена.
- Браузер пишет, что соединение не защищено: истёк SSL-сертификат.
- Сайт не открывается совсем: сайт не открывается.
Опишите проблему в форме. Пришлём оценку в часах до начала работы, первая задача до 2 часов бесплатно для новых клиентов.
Отправить задачуЧастые вопросы
Что делать, если домен оформлен на разработчика?
Напишите ему и попросите передать домен вам, зафиксируйте обращение. Если он не отвечает, обратитесь в поддержку регистратора: она объяснит порядок смены администратора и какие документы нужны.
Нужно ли давать подрядчику доступ к хостингу целиком?
Для большинства задач достаточно доступа к файлам и базе. Полный доступ к кабинету хостинга нужен для переноса, смены тарифа, сертификатов и DNS. Давайте минимум, который нужен для задачи.
Что будет с сайтом, если подрядчик уйдёт?
Если доступы и копии у вас, сайт не пострадает. Поэтому передача доступов и регулярные копии у владельца это главная защита.