Выражение «движок» многие из нас наверняка слышали и в обыденной жизни, и нередко видели в сети Интернет. Движок – это жаргонное слово, пришедшее к нам от английского термина engine – мотор, механизм, двигатель. Но в данном случае речь идёт не об автомобилях, а о программе, которая служит основой для любого современного сайта.  Другими словами - это система управления содержимым, CMS (Content Management System) система для контроля и процесса публикации, редактирования и управления контентом.

Сегодня во всемирной паутине можно встретить обширное количество движков: браузерный, поисковый движок, движок для форумов, интернет-магазинов, блогов, досок объявлений и т.д., т.е. определённым типам сайтов соответствуют свои системы управлений, CMS. Среди них можно выделить как платные, так и бесплатные.
1С-Битрикс, Drupal, Joomla, WordPress, MODX, NetCat, Opencart, DataLife Engine, InstantCMS, Simpla, PHPShop, Magento, uCoz, osCommerce и т.д. Это далеко не весь список существующих на данный момент движков, их более 500. Здесь я специально указал самые популярные среди разработчиков.

Многие веб-студии программируют свои собственные системы управления не для публичного использования, а для индивидуальных заказов. Спросите зачем? А для того, чтобы привязать клиента к себе. Такие движки, как известно, закрытые; доступ к коду открыт только его создателям. Клиенту приходится постоянно обращаться за помощью и регулярно платить немаленькие деньги.

Мы конечно же склоняемся к распространённым движкам, информацию о которых можно без труда найти на форумах пользователей. Успевшие набрать опыт вебмастера могут дать совет любому начинающему. Особенно эти советы могут быть по безопасности сайта.

По данным статистики Яндекс, 50% из топ-10000 взломанных сайтов созданы на платном движке DLE, WordPress и Joomla. Сегодня многие известные сайты либо отказались от этих CMS, либо удачно их маскируют, во избежание повторных атак (взлома).

Вот несколько элементарных правил, которые помогут сберечь ваш любимый сайт:

1. Не забывайте своевременно обновлять движок сайта.
2. Маскируйте тип и версию вашей CMS и её компонентов.
3. Не устанавливайте нуленые движки – почти всегда в них специально снижен уровень безопасности и вписаны готовые backdoor’ы (скрипт хорошо спрятанный в файлах CMS с целью получения доступа).
4. Устанавливать как можно меньше сторонних дополнений, модулей и плагинов. В базовых комплектах CMS уязвимостей практически нет.
5. Необходимо помнить о безопасной работе в интернете (не стоит сохранять пароли в браузере и FTP-клиенте, всегда должен быть рабочий антивирус и файрволл).