Защита сайта и аудит
безопасности в Минске
Защита сайта и аудит безопасности в Минске: проверяем доступы, код, CMS, сервер и бэкапы, находим уязвимости и следы взлома. Если сайт уже заражён — чистим код, закрываем точку входа и восстанавливаем работу.
Аудит — от 4 часов (от 280 BYN), лечение — от 4 часов, восстановление — от 6 часов (от 420 BYN). — скажем, что проверить в первую очередь. Работаем по договору и NDA.
Когда нужен аудит
Проверка нужна не только после взлома
Чаще всего аудит начинается с сигнала: сайт стал медленнее, в поиске появились чужие страницы, а подрядчик не может объяснить, что изменилось в коде. Проверяем раньше, чем это станет потерей заявок.
Перед запуском рекламы
Формы с дырами, открытая админка и старые модули съедают бюджет: заявки теряются, а площадки блокируют переходы. Проверяем сайт до старта кампаний.
После смены подрядчика
В проекте остаются чужие админы, скрытые вставки и доступы, о которых никто не помнит. Показываем, что реально работает и что нужно закрыть.
Сайт ведёт себя странно
Появляются редиректы, всплески нагрузки, письма от хостинга, страницы, которых вы не создавали. Разбираем причину, а не симптом.
Плановая проверка раз в год
Регламент для доступов, обновлений, бэкапов и SSL. Стоит дешевле, чем лечение и восстановление после инцидента.
Перед сделкой или проверкой
Нужно понять, что покупаете: состояние кода, лицензий, интеграций и рисков. Даём отчёт, с которым можно идти в переговоры.
После писем и звонков клиентов
Клиенты жалуются на вирусы и фишинг с вашего домена. Изолируем сайт, находим точку входа и закрываем уязвимость.
Что проверяем
Девять зон аудита безопасности
Смотрим не только CMS. Уязвимость может быть в правах на файлы, старом модуле, форме без валидации или бэкапе, который ни разу не проверяли. Если сайт работает, но теряет заявки, начните с технического аудита.
Доступы и админка
Пароли, права пользователей, двухфакторная авторизация, чужие аккаунты и история входов.
CMS и модули
Версии ядра и модулей, устаревшие решения, известные уязвимости и конфликты обновлений.
Код и шаблон
Вредоносные вставки, скрытые редиректы, изменения в шаблонах, скриптах и файлах в корне.
Сервер и PHP
Права на файлы, версия PHP, открытые порты, ошибки конфигурации и настройки хостинга.
SSL и домен
Срок сертификата, цепочка, HTTPS-редиректы, доступ к домену, DNS и почтовым записям.
Формы и интеграции
Спам, валидация, отправка в CRM и 1С, платёжные сценарии, вебхуки и внешние API.
Бэкапы
Регулярность копий, хранение вне сайта, доступ к архивам и проверка восстановления.
Логи и входы
Попытки подбора пароля, аномальные IP, действия в админке и ошибки доступа.
SEO-следы
Чужие страницы и ссылки, дорвеи, клоакинг и редиректы для поисковых ботов.
Каждая проблема — с приоритетом и оценкой часов
Не список «надо проверить», а план: что закрыть в первые сутки, что в течение месяца, что можно планово.
Признаки взлома
Сайт может быть заражён, даже если выглядит нормально
Вредоносный код часто не виден: редирект показывается только поисковым ботам или с мобильных, а чужие страницы живут в индексе месяцами.
Редиректы на чужие сайты
Переход с вашей страницы ведёт на казино, аптеку или фишинг. Часто — только с мобильных или из поиска.
Страницы, которых вы не создавали
В индексе появляются дорвеи и клоны, а в корне сайта — незнакомые PHP-файлы и папки.
Предупреждения браузера
Google и Яндекс помечают сайт как опасный, хостинг блокирует доступ, Search Console пишет о вредоносном ПО.
Фишинг от имени сайта
Клиенты получают письма с вашего домена, рассылка уходит в спам, растёт число жалоб.
Нагрузка без причины
Сервер упирается в CPU, страницы открываются дольше, хотя трафик не вырос.
Следы в админке
Новые пользователи, смена паролей, задачи в планировщике, правки шаблонов и файлов.
Если уже взломали
Что сделать в первые часы
Главное — не потерять следы. Не удаляйте файлы и не переустанавливайте CMS наугад: сначала копия, потом разбор.
Тариф «Флеш»: реакция — 1 час, старт — в течение дня.
Удалённые файлы и логи уничтожают следы. Сначала копия сайта, базы и логов.
Сайт, база и логи — в отдельное место вне хостинга. По ним ищем точку входа.
Смените пароли, закройте админку по IP, остановите рассылку и платежи.
Скажем, что делать в первые часы, и возьмём инцидент в работу.
Что настраиваем после проверки
Доступы и 2FA
Сильные пароли, двухфакторная авторизация, отдельные роли и ограничение входа по IP.
SSL и домен
Продление сертификата, HTTPS-редиректы, защита DNS и почтовых записей.
Бэкапы
Копии сайта и базы вне хостинга, по расписанию, с проверкой восстановления.
Формы и админка
Капча, валидация, лимиты, защита от подбора и спама, скрытая админка по IP.
Почему мы
Почему защиту сайта доверяют нам
Мы не продаём «антивирус» подпиской. Смотрим сайт целиком и отвечаем за результат работами, а не отчётом на сорок страниц.
13+ лет на рынке
С 2013 года разрабатываем и поддерживаем сайты на 1С-Битрикс. Видели типовые схемы взлома на живых проектах.
5 600+ часов за 2 года
500 задач и 12 исполнителей: есть команда, которая разбирает чужой код и доводит до результата.
Работаем по NDA
Доступы к админке и серверу не передаём третьим лицам. Конфиденциальность фиксируем в договоре.
6 месяцев на код
Гарантия на код после лечения. Если проблема вернулась по нашей вине — разбираемся бесплатно.
Не только 1С-Битрикс
1С-Битрикс, WordPress, MODX, OpenCart и фреймворки. Проверяем CMS, сервер и интеграции.
«Флеш»: реакция 1 час
На тарифе «Флеш» реакция — 1 час, старт — в течение дня. Для инцидента это критично.
Стоимость
Сколько стоит аудит и лечение
Ориентиры по часам. Точную стоимость фиксируем в договоре после оценки объёма: она зависит от размера сайта, количества файлов и сложности инцидента.
Проверка безопасности
- Стоимость
- от 280 BYN
- Объём
- 4 часа
- Результат
- отчёт с приоритетами
- Кому
- плановая проверка
Чистка от вирусов
- Стоимость
- от 280 BYN
- Объём
- от 4 часов
- Результат
- повторная проверка
- Кому
- сайт уже заражён
Восстановление сайта
- Стоимость
- от 420 BYN
- Объём
- от 6 часов
- Результат
- рабочий сайт и доступы
- Кому
- после взлома или сбоя
Час работы — 70 BYN по тарифу «Стандарт», 100 BYN по тарифу «Флеш». Аудит — от 4 часов, лечение — от 4 часов, восстановление — от 6 часов. Точную сумму фиксируем в договоре. Если причина в устаревших модулях, сначала обновляем 1С-Битрикс.
Как проходит
От заявки до устранения
Прозрачный процесс: вы понимаете, что проверяем, когда получаете отчёт и что делать дальше. Срок зависит от объёма и фиксируется до старта.
Заявка
Опишите симптомы: что заметили, когда, что уже делали. Если сайт взломан — скажите сразу.
в день обращенияДоступы
Админка, сервер, хостинг, DNS. Если доступов нет — начинаем с внешней проверки.
по готовности доступовПроверка
Девять зон, сканеры, логи, код и конфигурация. Фиксируем факты, а не догадки.
от 4 часовОтчёт
Приоритеты, причины, оценка часов. Обсуждаем и отвечаем на вопросы.
после проверкиУстранение
Чистим, закрываем уязвимость, настраиваем защиту и проверяем повторно.
по объёму работКейсы
Проекты, которые мы поддерживаем
Смотреть все проектыСайты, где мы отвечаем за поддержку, обновления и безопасность — от корпоративных сайтов до интернет-магазинов.
Отзывы
Что говорят клиенты
Все отзывыОдин из отзывов; все — в разделе «Отзывы».
Команда
Кто будет работать с сайтом
Штатные разработчики, тимлид и менеджер проекта. Без субподряда.
Гарантии
Что фиксируем в договоре
Объём, сроки и конфиденциальность — до начала работ, а не «по факту».
Договор и NDA
Объём, сроки и стоимость — в договоре. Доступы и данные не передаём третьим лицам.
6 месяцев на код
На код после лечения. Если проблема вернулась по нашей вине — исправляем бесплатно.
Отчёт и план
Приоритеты и оценка часов. С отчётом можно работать со своим разработчиком.
Проверим сайт и скажем, что делать
Оставьте заявку — уточним симптомы, предложим объём и срок. Если сайт взломан, подскажем, что сделать в первые часы, до начала работ.
Частые вопросы о защите и аудите безопасности
Блог
Статьи по теме
Все статьи
Хостинг для сайта: 6 проблем, которые убивают проект
6 пунктов, которые нужно проверить перед выбором хостинга. Сохраните чек-лист — он поможет выбрать надежного хостинг провайдера и избежать потери клиентов.
Подробнее
Техническая поддержка сайта: что входит и почему важна
Современный сайт - это сложный механизм, требующий постоянного внимания. Разберем более подробно в статье.
Подробнее
Ускорение сайта на 1С-Битрикс: что чинить в первую очередь
Оптимизация скорости загрузки веб-сайта на платформе Битрикс: эффективные методы и рекомендации.
Подробнее