Выполняю аудит безопасности сайта с корректировкой проблемных зон
Страницы: 1
Выполняю аудит безопасности сайта с корректировкой проблемных зон
Выполняю аудит безопасности сайта, стоимость 150$

Аудит проводится в течении 10 часов. Во время аудита выявляются наиболее распостраненные уязвимости - с информированием чем они грозят (и как/когда вас взломают), даются рекомендации. Также вносятся корректировки в работу сайта для повышения безопасности, в том числе правка скриптов.

Услуга будет полезна всем владельцам сайтов, не имеющих безопасника, а также владельцам, чьи сайты разрабатывают не вполне опытные разработчики.

Дополнительные услуги: аудит отдельных скриптов; глубокая работа с безопасностью; поддержка безопасности сайтов в течении длительного времени; создание сайтов, чувствительных к безопасности.

Нехватка безопасности может привести к появлению на вашем сайте вирусов (и пессимизации в ПС) и утечке важных данных.  Вирусы могут быть достаточно незаметны в случае целенаправленной атаки - к примеру, все русские буквы о на вашем сайте будут подменены на английскую o, что может привести к пессимизации на долгие месяцы.

Услуга нацелена на, в первую очередь, предотвращение взломов, а не вырезание внезапно появившихся вирусов.

Корректировки влияют как на фронтенд, так и на бекенд. Устанавливается Web Application Firewall, предотвращаются sql inj и xss уязвимости, усложняется компрометация при подключениях, настраиваются автообновления критических компонентов, устанавливается защита на подбор/брут. Серьезная настройка безопасности может обойтись в 1-2к$, здесь же проводится профилактика наиболее чувствительных мест, покрывающих 90% проблем, и наиболее бюджетных для реализации. Таких, как сотня дыр в вордпрессе каждый год, и прочее, прочее, чего одним обновлением не решить, даже если оно было сделано вовремя.

Контакты:
Skype: phpquestion
Telegram: @phpquestion
E-mail: php7question@gmail.com
Изменено: Dizzy - 30 Января 2020 21:21

Бесплатная контекстная реклама

Небольшая подборка новостей и статистики на тему, почему стоит пристальней заняться безопасностью сайта:

- За время исследования, проводимого с июля 2014 по июнь 2015 года, работниками компании Google было выявлено 760 935 фактов взлома 313 190 сайтов, которые компания определила как потенциально опасные для пользователя. В 2020 цифры, очевидно, гораздо больше. https://habr.com/ru/company/inoventica/blog/281985/

- 90% взломанных в 2018 CMS составляют сайты на WordPress (атакуют в основном через уязвимости в плагинах и темах оформления). Сбольшим отрывом второе, третье и четвертое место по популярности взлома занимают: Magento (4,6%), Joomla (4,3%) и Drupal (3,7%). 17% заражённых сайтов попадают в чёрные списки. Наиболее популярной (68%) вредоносной активностью после взлома остаётся внедрение бэкдора для получения доступа к системе. Доля вредоносной активности на взломанных сайтах, связанной с распространением вредоносного ПО, увеличилось за год с 47% до 56.4%, а связанной с размещением SEO-спама, возросла с 44% до 51.3%. Число выявленных скриптов для рассылки спама сократилось с 19% до 12.5%. Среднее число файлов, которые приходилось чистить при удалении следов вредоносного ПО за год возросло со 168 до 292. В 34.5% случаях вредоносные изменения вносились в файлы index.php, в 13.5% в functions.php и в 10.6% в файл wp-config.php.

- от 40% до 60% интернет магазинов (ссылок нет, по старой памяти) скомпрометированы и передают карты клиентов в руки кардерам

- Открытый phpmyadmin - причина легкого взлома и компрометации всей системы, 252 уязвимости за все время своего существования https://www.cvedetails.com/vulnerability-list/vendor_id-784/Phpmyadmin.html

- Ваш сервер работает с почтой? Разработчики почтового сервера Exim предупредили администраторов о намерении выпустить 25 июля обновление 4.92.1, в котором будет устранена критическая уязвимость (CVE-2019-13917), позволяющая удалённо добиться выполнения своего кода с правами root при наличии в конфигурации определённых специфичных настроек. И это не первая уязвимость в Exim. https://www.opennet.ru/opennews/art.shtml?num=51157

- Ваш сайт кому-то очень сильно не нравится? Инструменты сканирования сайта на наличие Sql уязвимостей и XSS атак лежат в открытом доступе. Как и инструменты поиска уязвимостей к компонентам системы (Kali linux), что открывает возможность взлома сайта не только профессиональным хакером, но и школьником.

- Эксперты «Лаборатории Касперского» провели исследование и выяснили, что в 2015 году DDoS-атаке подверглась каждая шестая российская компания. По данным специалистов, в течение года было совершено около 120 тысяч атак, которые были направлены на 68 тысяч ресурсов по всему миру
1 аудит бесплатно авторитетному аккаунту! С правом выложить его в открытый доступ как демонстрация работы.

Требования к сайту на аудите: размещение на vps, желательно ISP
В мессенджере Telegram появился бот под названием MailSearchBot, с помощью которого можно проверить, был ли ваш email-адрес, логин или телефон в одной из утекших баз данных. А заплатив небольшое количество рублей,  можно даже получить эти пароли без звезд.

[img]https://b.radikal.ru/b26/2002/92/290303b7ca98.png[/img]
Рисунок
Новые дополнительные контакты:

Jabber: phpquestion@404.city
ICQ: 406958

Наблюдаются периодические проблемы с поиском ника в скайпе - phpquestion.

Не ищется - пробуйте live:phpquestion
Не помогает - пробуйте phpquestion@tuta.io
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
15:17 АП ИКС 27.03.2020 | Апдейт Яндекс ИКС 27 марта 2020 
13:33 Подскажите как отреагирую поисковики на не уникальный контент? 
08:19 АП ИКС от 28.02.2020 
20:25 25 марта 2020 Апдейт Яндекс выдача | Призываю fizruk'а 
19:26 CPM.MONEY - Новая рекламная сеть Пуш-Уведомлений 
18:34 CPA.RU - партнерская сеть с офферами самых различных направлений 
17:44 Партнерская программа NutriProfits - зарабатывай до 40% за сейл! 
15:59 Размещу 30001 ссылку на Ваш сайт с профилей + Бонус 
15:48 Размещу 275 Трастовых ссылок на Ваш сайт 
15:48 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 
09:35 Программы для рассылок, накрутки, продвижения и ведения аккаунтов в skype, instagram, vk, ok, avito, lenta.ru 
21:11 Продажа аккаунтов Facebook с логов для рекламы 
20:56 [Бесплатный тест] Топовые мобильные прокси RU, UA, UK. AIRSOCKS 3G / 4G / LTE. С подменой Passive OS fingerprint (Windows / Mac / Android / iPhone) 
18:46 Bitpapa.com - криптовалютный P2P-маркетплейс для безопасных сделок 
02:02 Партнерка UDS. Мобильное приложение для бизнеса . Программа лояльности 
20:49 Новостной сайт с ноля 
19:24 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
13:07 Коронавирус 
08:59 Бесплатно за отзыв можем сделать 1 услугу в соц сетях 
21:26 ruposters.ru: Сбербанк сделает платными внутренние переводы для физлиц 
21:25 Кидала Сергей Лучкин