Аудит безопасности 1С-Битрикс · уязвимости, доступы и резервные копии до того, как сайт взломают

info@wrp.ru
+7 (495) 230-20-53
Рассчитать стоимость
Создание сайтовСайт под ключКорпоративный сайтСайт-каталогB2B-порталЛичный кабинетСвой маркетплейсВысоконагруженные проектыHeadless на БитриксеPWA-приложениеРазработка модулейВсе услуги раздела
Интернет-магазиныСайт для селлеров −25%Магазин под ключМагазин на Битрикс с 1СМагазин на готовом шаблонеМагазин + CRMМагазин + маркетплейсыМагазин в TelegramМагазин + продвижениеОптовый B2B-магазинВсе услуги раздела
Перенос сайтаС бесплатной CMSС конструктора сайтовС платной CMSС самописного движкаС фреймворкаНа новые решения АспроПолная инструкция по миграции на Битрикс с сохранением SEOПеренос на другой хостингВсе услуги раздела
Аудит и ростАудит сайтаАудит интернет-магазинаSEO-аудитАудит безопасностиПовышение конверсииGEO-оптимизацияSEO-продвижениеКонтекстная рекламаВсе услуги раздела
Поддержка и развитиеПоддержка по договоруТарифы поддержкиСрочная техподдержкаПодхватим ваш БитриксМодернизацияУскорение сайтаПеревод на PHP 8Лечение от вирусовХостинг для БитриксВсе услуги раздела
Интеграции и настройкаОнлайн-оплатаОплата частямиОнлайн-кассыСлужбы доставкиМаркетплейсыМаркировка «Честный знак»Импорт от поставщиковМультирегиональностьСкидки и лояльностьТриггерные рассылкиИнтеграция по APIВсе услуги раздела
ИИ и новые каналыИИ на сайтеИИ для каталогаИИ в Битрикс24Магазин в TelegramЧат-ботыИнтеграция с АвитоВсе услуги раздела
Внедрение CRMБитрикс24RetailCRMМойСкладamoCRMВсе услуги раздела
Услуги по 1СИнтеграция с 1С1С и Битрикс241С и Ozon1С и WildberriesЭДОВнедрение 1СДоработка 1СОбслуживание 1СПереход на УТ 11Все услуги раздела
Готовые решенияШаблоны интернет-магазиновШаблоны B2B-порталовШаблоны сайтов для услугРешения АспроМодули WRPВсе решения
Лицензии 1С-БитриксКупить лицензиюПродлить лицензиюСменить редакциюЛицензии со скидкойВсе лицензии
Битрикс24Битрикс24 в облакеКоробочный Битрикс24Интернет-магазин + CRMМаркет ПлюсПродлить коробкуВсе тарифы
1СПрограммы и сервисы 1САренда 1С в облакеАренда сервера 1СПоддержка 1С:ИТС
О компанииО WRPКомандаСертификатыНаградыТехнологииОтзывыКонтакты
Работа с намиКак мы работаемГарантииПорядок оплатыОплата частямиРассрочкаРеквизиты
ИнструментыПроверка сайтаБрифыКалькуляторШаблон ТЗЧек-лист запускаВсе материалы
ЗнанияВопрос-ответСтатьиСравненияГлоссарийНовостиАкции
СотрудничествоФорматы работыПартнёрамВакансии
Все услуги и цены Кейсы Контакты

Аудит безопасности сайта на 1С-Битрикс

Найдём уязвимости раньше злоумышленников

Большинство взломов сайтов на 1С-Битрикс происходит не из-за самой платформы, а из-за устаревших модулей, слабых паролей, лишних доступов и забытых файлов. Проверяем сайт и сервер по всем этим направлениям, находим следы вмешательства, если они есть, и даём план, как закрыть риски.

  • 7 блоковпроверки
  • ядро и модуливерсии и уязвимости
  • доступыадмины, FTP, SSH, хостинг
  • планпо степени риска
КороткоЧто входит в аудит безопасности сайта на 1С-БитриксПодробнее

Аудит безопасности сайта на 1С-Битрикс включает проверку версий ядра, модулей и решений, настроек проактивной защиты и сканера безопасности, прав пользователей и доступов (администраторы, FTP, SSH, хостинг), паролей и двухэтапной авторизации, сервера и версии PHP, файлов на предмет вредоносного кода и резервного копирования.

  • Итог — отчёт с рисками по степени важности и план исправлений.

Цены и условия

Что смотрим
ядро, модули, доступы, сервер, файлы
Инструменты
сканер 1С-Битрикс и ручная проверка
Результат
риски и план исправлений
Цена
по оценке, час — 4 000 ₽

Цены актуальны на . Точную смету фиксируем в договоре.Рассчитать мой проект

Причины взломов

Через что чаще всего взламывают сайты

  • Устаревшие модули

    Модули Маркетплейса и решения без обновлений, в которых найдены уязвимости.
  • Лишние доступы

    Учётные записи бывших подрядчиков и сотрудников, общие пароли.
  • Забытые файлы

    Скрипты для обмена, тестовые файлы, архивы сайта в открытом доступе.
  • Свой код

    Доработки без проверки входных данных — формы, загрузка файлов, обработчики.
  • Сервер

    Устаревший PHP, открытые порты, слабые настройки хостинга.
  • Нет резервных копий

    После взлома восстановить сайт не из чего.

Чек-лист

Что проверяем

Платформа

Версии и встроенная защита 1С-Битрикс.

  • Ядро и модулиВерсии, доступные обновления, срок лицензии.
  • Решения МаркетплейсаВерсии и известные уязвимости.
  • Проактивная защитаПроактивный фильтр, контроль активности, журнал вторжений.
  • Сканер безопасностиЗапускаем штатный сканер и разбираем результаты.

Доступы

Кто и как может войти.

  • АдминистраторыСписок учётных записей с правами администратора, давно не входившие.
  • Группы и праваЛишние права у групп пользователей.
  • Пароли и входТребования к паролям, двухэтапная авторизация, защита от перебора.
  • FTP, SSH, хостингКто владеет доступами и какие из них ещё нужны.

Файлы

Что лежит на сервере.

  • Вредоносный кодПоиск внедрённых скриптов и изменённых файлов ядра.
  • Лишние файлыАрхивы, дампы базы, тестовые скрипты в открытом доступе.
  • Права на файлыЧто доступно на запись и выполнение.

Свой код

Доработки и шаблоны.

  • ФормыПроверка входных данных, защита от спама и подбора.
  • Загрузка файловКакие файлы можно загрузить и куда.
  • ОбработчикиСкрипты обмена, API и AJAX-обработчики.

Сервер

Окружение сайта.

  • PHP и MySQLПоддерживаемые версии — перевод на PHP 8.
  • HTTPSСертификат, редирект на https, заголовки безопасности.
  • Служебные адресаЗакрыт ли доступ к служебным разделам и инструментам.

Восстановление

Что будет, если всё-таки взломают.

  • Резервные копииЕсть ли, где хранятся, когда последняя, восстанавливается ли.
  • ЖурналыВедутся ли журналы событий и как долго хранятся.
  • План действийКто и что делает при инциденте.

Сколько это будет стоить?

Посчитаем ваш проект

Расскажите о задаче — пришлём состав работ, сроки и стоимость. До договора — никаких обязательств.

  • Смета фиксируется в договоре
  • Оплата по этапам
  • Золотой партнёр 1С-Битрикс

По шагам

Как проходит аудит безопасности

  1. 01

    Доступы

    Получаем доступ к админке, хостингу и серверу. Сначала делаем резервную копию.

    На выходе: копия сайта

  2. 02

    Автоматические проверки

    Сканер безопасности 1С-Битрикс, проверка целостности ядра, поиск вредоносного кода.

    На выходе: первичный список

  3. 03

    Ручная проверка

    Доступы, права, свой код, сервер и резервное копирование.

    На выходе: полный список рисков

  4. 04

    Срочное

    Если находим активную угрозу — сообщаем сразу, не дожидаясь отчёта.

    На выходе: закрытые критичные риски

  5. 05

    Отчёт

    Риски по степени важности и план исправлений с оценкой.

    На выходе: отчёт и план

Что выбрать

Аудит безопасности или лечение от вирусов

Когда нужен аудит, а когда лечение

Аудит безопасностиЛечение от вирусов
Когдасайт работает, хотим предотвратить взломсайт уже взломан или заражён
Цельнайти и закрыть уязвимостиудалить вредоносный код и восстановить работу
Результатотчёт и план защитычистый сайт и закрытая уязвимость

Таблица прокручивается вбок →

Если сайт уже заражён — лечение сайта на Битрикс от вирусов.

Что дальше

Что делаем по итогам аудита

Листайте карточки →

  • Обновления

    Обновляем ядро, модули и решение на копии сайта, затем на рабочем.

    Обновление сайтов →
  • Доступы

    Убираем лишних администраторов, меняем пароли, включаем двухэтапную авторизацию.

  • Резервные копии

    Регулярные копии на внешнее хранилище.

    Резервное копирование →
  • Поддержка

    Обновления и контроль безопасности каждый месяц.

    Тарифы поддержки →

Стоимость

Сколько стоит аудит безопасности

Три варианта под разные задачи. Цены ориентировочные: точную стоимость и срок фиксируем в смете после разбора вашей задачи.

Базовый

Базовая проверка

Штатные инструменты 1С-Битрикс и доступы.

от 20 000 ₽

2–3 рабочих дня

Выбрать тариф
  • Сканер безопасности и проактивная защита
  • Версии ядра и модулей
  • Администраторы и права
  • Отчёт с рисками

ПолныйЧаще заказывают

Полный аудит

Сайт, сервер и доступы целиком.

от 50 000 ₽

5–7 рабочих дней

Выбрать тариф
  • Всё из «Базового»
  • Проверка сервера и хостинга
  • Поиск вредоносного кода
  • Резервные копии
  • План устранения

С исправлением

Аудит и устранение

Находим уязвимости и закрываем их.

от 90 000 ₽

1–2 недели

Обсудить проект
  • Всё из «Полного»
  • Устранение уязвимостей
  • Обновление ядра и модулей
  • Повторная проверка
  • Цены ориентировочныеИтог зависит от вашей задачи — пришлите вводные, назовём точную сумму.
  • Цена — в договореСмету и срок фиксируем до начала работ.
  • Доработки потомНовые задачи — в часах поддержки, час — 4 000 ₽.

О нас

Главные цифры нашей работы

  • Золотойпартнёр 1С-Битрикс
  • 1 системасайт, заказы и клиенты вместе
  • 11 наградBitrix Awards с 2019 года
  • 5 вендоровпартнёр 1С-Битрикс, Битрикс24, RetailCRM, МойСклад и Бизнес.Ру

Полезно знать

Что нужно знать об аудите безопасности сайта на 1С-Битрикс

Почему взламывают сайты на Битриксе, что проверяет аудит безопасности и что сделать, чтобы проблема не повторилась.

Почему сайты на Битриксе взламывают

Само ядро 1С-Битрикс регулярно получает обновления безопасности, поэтому большинство взломов связано не с платформой, а с тем, как сайт поддерживается:

  • обновления не ставились годами, потому что истекла лицензия или «боялись сломать»;
  • в ядро или стандартные компоненты вносились правки, и обновление стало невозможным;
  • установлены сторонние модули и скрипты с уязвимостями;
  • слабые пароли администраторов, общие доступы для нескольких подрядчиков;
  • сервер с устаревшими версиями PHP, открытыми портами и без ограничений по правам на файлы.

Когда нужен аудит безопасности

  • Сайт не обновлялся больше года.
  • Хостинг или Яндекс прислали предупреждение о вредоносном коде.
  • Появились странные редиректы, спам-страницы в индексе, неизвестные администраторы.
  • Сайт перешёл от другого подрядчика, и непонятно, у кого есть доступы.
  • На сайте обрабатываются персональные данные и платежи — требования к защите выше.

Если сайт уже заражён, сначала нужно лечение от вирусов, а затем аудит — чтобы закрыть причину заражения.

Что проверяется

  • Версии ядра и модулей, наличие доступных обновлений, срок лицензии.
  • Целостность ядра: изменённые и посторонние файлы.
  • Модуль «Проактивная защита»: веб-антивирус, фильтр, контроль активности, журнал вторжений.
  • Пользователи и группы: лишние администраторы, права, двухфакторная аутентификация.
  • Пароли к базе и сторонним сервисам в коде и настройках.
  • Права на файлы и каталоги, доступность служебных файлов из интернета.
  • Настройки сервера: версия PHP, открытые порты, SSH, защита от перебора паролей.
  • Резервное копирование: есть ли копии вне сервера и можно ли из них восстановиться.
  • Формы и загрузка файлов: защита от спама и загрузки исполняемых файлов.

Аудит безопасности и 152-ФЗ

Если сайт собирает имена, телефоны и адреса, он обрабатывает персональные данные. Аудит безопасности не заменяет юридическую проверку, но закрывает техническую часть: шифрование соединения, доступы к данным, хранение заявок, журналирование. Требования к сайту по закону описаны на странице доработки сайта под 152-ФЗ.

От чего зависит стоимость

  • Количество сайтов и серверов.
  • Объём собственного кода и сторонних модулей, которые нужно проверить.
  • Есть ли доступ к серверу — без него проверяется только часть настроек.
  • Нужно ли сразу исправлять найденное или только отчёт.

Что подготовить

  • Доступ администратора к сайту и SSH или панель хостинга.
  • Информацию о лицензии 1С-Битрикс и дате последнего обновления.
  • Список людей и компаний, у которых есть доступ к сайту и серверу.
  • Описание подозрительных событий, если они были: даты, симптомы, письма от хостинга.

Типичные ошибки

  • Удалить вредоносный файл и не искать, как он появился, — через неделю заражение повторится.
  • Хранить резервные копии только на том же сервере.
  • Отключить проактивную защиту, потому что она «мешала» какому-то модулю.
  • Давать каждому подрядчику учётную запись администратора и не удалять её после работы.

Что делать после аудита

Первыми закрывают критичные уязвимости: обновления, пароли, лишние доступы. Затем — настройка резервного копирования, мониторинга и регулярных обновлений. Безопасность — не разовая работа: удобнее всего держать её в рамках технической поддержки, где обновления и проверки идут по графику.

Опишите, что вызывает тревогу, — подскажем, нужен аудит или сначала лечение сайта.

Обсудить задачу

Калькулятор

Подберите аудит безопасности

Четыре вопроса — покажем состав проверки и пришлём оценку.

  • 4 вопроса — меньше минуты
  • Состав работ — сразу на экране
  • Смету пришлём после короткого обсуждения задачи
Что случилось?
Обновления 1С-Битрикс
Где сайт?
После аудита?
Ваш расчёт

Куда прислать подробный план и смету?

Подберём решение по похожим проектам

Пришлите адрес вашего сайта или пример, который нравится, — покажем похожие кейсы из портфолио и подскажем, как сделать лучше.

Тема вопросов: безопасность

Вопросы об аудите безопасности

Не нашли ответ? Позвоните +7 (495) 230-20-53 или напишите на info@wrp.ru.

1С-Битрикс — безопасная платформа?

В 1С-Битрикс есть встроенные средства защиты: проактивный фильтр, сканер безопасности, двухэтапная авторизация. Но они работают, только если включены и настроены, а ядро и модули обновляются.

Как часто нужен аудит безопасности?

После смены подрядчика, взлома, крупной доработки — обязательно. В остальное время безопасность лучше контролировать на поддержке: обновления, доступы и копии каждый месяц.

Какие доступы нужны?

Админка 1С-Битрикс, хостинг или сервер (SSH или FTP). Перед началом работ делаем резервную копию.

Что если найдёте взлом?

Сообщим сразу и предложим план: изолировать угрозу, удалить вредоносный код, закрыть уязвимость — лечение от вирусов.

Нужна ли действующая лицензия?

Для обновления ядра и модулей — да. Если лицензия истекла, обновления, закрывающие уязвимости, не установятся. Продление лицензии.

Сколько стоит аудит безопасности?

Оцениваем в часах после знакомства с сайтом: объём зависит от числа модулей, доработок и серверного окружения. Час — 4 000 ₽.

Вы даёте гарантию, что сайт не взломают?

Полной гарантии не даст никто. Аудит закрывает известные уязвимости и снижает риск, а регулярные обновления и копии позволяют быстро восстановиться.

Проверяете ли вы сервер?

Да: версии PHP и MySQL, HTTPS, заголовки безопасности и доступ к служебным разделам. Настройку сервера можно заказать отдельно.

Сайт делала другая студия. Это важно?

Нет, но такие сайты проверяем особенно внимательно: часто остаются доступы и файлы прежних подрядчиков. Подробнее — подхват проекта.

Можно ли заказать разовую доработку без договора поддержки?

Да: оцениваем задачу в часах, согласуем стоимость и срок и выполняем по счёту.

Делаете ли вы резервные копии?

Да: настраиваем резервное копирование по расписанию и хранение копий отдельно от сайта. Подробнее — резервное копирование.

Нужно ли обновлять 1С-Битрикс?

Да: обновления закрывают уязвимости и добавляют возможности. Обновляем ядро и модули на копии сайта, проверяем и только потом переносим на рабочий сайт. Для обновлений нужна действующая лицензия — см. продление лицензии.

Поможете ускорить сайт и пройти проверку PageSpeed?

Да: оптимизируем изображения, код, кеширование и сервер. Подробнее — ускорение сайта.

Как работает абонентская поддержка сайта?

Вы выбираете пакет часов на месяц — 5, 10 или 20 — и ставите задачи по мере появления. Часы тратятся на доработки, обновления и исправления; в конце месяца присылаем отчёт, что сделано и сколько времени ушло.

Как вы передаёте доступы и код?

Все доступы остаются у вас. Изменения ведём через систему контроля версий и тестовую копию, чтобы не ломать рабочий сайт.

Что если в месяце не хватило часов?

Дополнительные работы согласуем заранее и оплачиваем по часовой ставке — без сюрпризов в счёте.

Возьмётесь ли за сайт, который делала другая студия?

Да: сначала проводим аудит — смотрим код, ядро и модули 1С-Битрикс, резервные копии и сервер, — затем берём сайт на поддержку и наводим порядок.

Как быстро вы реагируете на сбой сайта?

Срочные задачи — когда сайт не работает или не принимает заказы — берём в работу в первую очередь в рабочее время. Сроки реакции фиксируем в договоре поддержки.

Сколько стоит час работ?

4 000 ₽. При оплате поддержки за 12 месяцев — 3 500 ₽ за час.

Можно ли связать сайт с 1С?

Да. Настраиваем двусторонний обмен: товары, цены и остатки из 1С на сайт, заказы и статусы — обратно. Работаем с «Управлением торговлей», «Бухгалтерией», «УНФ», «КА» и ERP — подробнее об интеграции с 1С.

Куда будут попадать заказы и заявки — нужна ли CRM?

Для небольшого потока хватит уведомлений на почту и раздела заявок в Битриксе. Если менеджеров несколько и важно не терять клиентов — подключим Битрикс24: заявки, звонки и переписка в одной карточке. Подробнее — внедрение Битрикс24.

У меня уже есть сайт на другой CMS. Можно перенести его на Битрикс?

Да, переносим страницы, товары, пользователей и заказы с сохранением адресов и позиций в поиске: настраиваем 301-редиректы и проверяем индексацию. Подробнее — перенос сайта на Битрикс.

Кто будет поддерживать сайт после запуска?

Мы. Исправление ошибок по ТЗ — бесплатно, дальше — техническая поддержка по договору: обновления Битрикса, доработки, резервные копии и помощь вашей команде. 85% клиентов продолжают работать с нами после запуска.

Поможете с продвижением в Яндексе и Google?

Да. SEO-основу закладываем при разработке, а после запуска можно заказать SEO-продвижение: семантика, структура, тексты, техническая оптимизация и ссылки.

Как понять, какие каналы рекламы приносят заявки и продажи?

Настраиваем Яндекс Метрику с целями и электронной коммерцией, связываем заявки и заказы с источниками и рекламными кампаниями. Подробнее — веб-аналитика.

Как сайт будет собирать заявки?

Формы на страницах услуг, квиз-калькулятор, онлайн-чат и кнопки мессенджеров; все заявки — в почту и CRM с указанием страницы и источника.

Закажите аудит безопасности

Укажите адрес сайта — назовём объём и стоимость проверки.

  1. Свяжемся в течение рабочего дня и уточним задачу.
  2. За 1–2 дня подготовим КП: что сделать, в какие сроки и за какие деньги. Простой проект — быстрее.
  3. Вы решаете, начинать ли работу. До договора — никаких обязательств.

Удобнее письменно? Заполнить бриф на технический аудит сайта — займёт 2–3 минуты, предварительную оценку пришлём за 1–2 рабочих дня.

Заявка

Обсудим ваш проект

Оставьте контакты — ответим в рабочее время по почте или в мессенджере, уточним задачу и назовём сроки и стоимость.

Или позвоните: +7 (495) 230-20-53, Пн–Пт 10:00–19:00