Проверка состояния
Ищем известные уязвимости, следы стороннего кода и подозрительные изменения файлов.
Техническая часть и аналитика
Безопасность сайта
Сайты малого бизнеса взламывают не адресно, а массово — автоматическими переборами известных уязвимостей. Именно поэтому «нас это не касается, мы никому не интересны» не работает.
- Формат Защита от взлома, спама и потери данных
- Этапы 4 шага
- Доступы Остаются у вас
Последствия взлома редко выглядят драматично сразу. Чаще на сайт незаметно добавляют чужие ссылки или перенаправления для части посетителей. Владелец узнаёт об этом, когда поисковая система помечает сайт как заражённый и трафик обрушивается.
Второй по частоте случай — спам через формы. Он не ломает сайт, но забивает почту и CRM мусором до такой степени, что реальные заявки теряются среди сотен фальшивых.
Кому подходит
Когда эта услуга решает задачу
Если ни один пункт не про вас, скорее всего, нужна другая работа — напишите нам, и мы подскажем какая.
- Платформа сайта давно не обновлялась
- Через формы приходит поток спама
- Сайт уже был взломан или помечен как небезопасный
- Нет резервных копий или неизвестно, работают ли они
- На сайте принимаются оплаты или хранятся данные клиентов
Состав работ
Что входит в услугу
Ниже — весь объём работ без скрытых пунктов. Что-то можно убрать, если у вас это уже сделано: состав подстраивается под задачу.
Обновления и закрытие дыр
Обновляем платформу и компоненты, убираем неиспользуемые модули — каждый из них расширяет поверхность атаки.
Защита форм
Скрытые поля-ловушки, проверка на стороне сервера, ограничение частоты отправки. Без капчи там, где без неё можно обойтись.
Доступы и пароли
Ревизия учётных записей, удаление забытых, ограничение доступа к панели управления.
Резервные копии
Настройка регулярного копирования с проверкой восстановления. Копия, которая не восстанавливается, копией не является.
Восстановление после взлома
Чистка кода, устранение причины проникновения, снятие пометки в поисковых системах.
Процесс
Как проходит работа
На каждом этапе есть результат, который можно посмотреть и обсудить. Мы не уходим в работу на месяц, чтобы показать всё сразу в конце.
-
Диагностика
Проверяем сайт и сервер, составляем список проблем по степени риска.
-
Срочные меры
Если есть активное заражение, сначала устраняем его и закрываем точку входа.
-
Укрепление
Обновления, настройка защиты форм, ревизия доступов, резервное копирование.
-
Наблюдение
Следим за состоянием и реагируем на подозрительную активность.
Что вы получите на выходе
Конкретный, передаваемый результат: не отчёт о проделанной работе, а то, чем можно пользоваться сразу.
- Отчёт о найденных проблемах и их устранении
- Настроенное и проверенное резервное копирование
- Защита форм от автоматического спама
- Рекомендации по дальнейшей безопасности
Стоимость и сроки
От чего зависит цена
Мы не публикуем фиксированный прайс: одинаковые по названию задачи различаются по объёму в разы. Вот факторы, которые определяют оценку в вашем случае.
Характер задачи
Профилактическое укрепление стоит существенно меньше, чем восстановление после взлома.
Масштаб заражения
Единичный вредоносный файл или системное проникновение с изменением базы данных.
Платформа и её состояние
Сильно устаревшую версию иногда безопаснее и дешевле перенести на актуальную, чем латать.
Формат
Разовые работы или постоянное наблюдение в рамках поддержки.
Оценка и разбор задачи бесплатны. После короткого обсуждения вы получите
состав работ, ориентир по срокам и стоимости — до каких-либо обязательств.
Вопросы
Частые вопросы по услуге
Нужна ли капча на формах?
Часто нет. Скрытое поле-ловушка и серверная проверка отсекают основную массу автоматического спама, не мешая живым людям. Видимая капча снижает число заявок, поэтому мы ставим её только когда без неё поток спама не останавливается.
Сайт взломали. Что делать в первую очередь?
Не удалять всё подряд: следы нужны, чтобы найти точку входа. Смените пароли доступа, сообщите хостингу и не восстанавливайте старую копию поверх — если причина не устранена, взлом повторится в течение нескольких дней.
Достаточно ли SSL-сертификата для безопасности?
Нет. Сертификат шифрует канал между посетителем и сайтом, но никак не защищает сам сайт от взлома. Это необходимая, но совершенно недостаточная мера.
Заявка
Безопасность: обсудим вашу задачу
Опишите ситуацию — вернёмся с уточняющими вопросами и предложим состав работ. Если задача решается проще и дешевле, чем вы рассчитывали, скажем прямо.
Смотрят вместе с этим
Обсудим ваш проект?
Расскажите, что нужно сделать. Разберём задачу, предложим варианты и понятную оценку по срокам.