Комплекс мер, чтобы сайт на
Настраиваем защиту сайта на
Защита сайта на
С чем приходят
Состав работ
Основа, на которой стоит сайт.
Встроенные механизмы защиты.
Кто и что может делать.
Заметить попытку раньше, чем станет поздно.
Сколько это будет стоить?
Расскажите о задаче — пришлём состав работ, сроки и стоимость. До договора — никаких обязательств.
Схема
Каждый уровень закрывает свои пути атаки; вместе они делают взлом сложным, а попытку — заметной.
Фильтрация трафика, WAF, защита от перебора.
Обновлённое ПО, доступ по ключам, межсетевой экран, права на файлы.
Обновления, проактивная защита, защита админки.
Минимальные права, личные учётные записи, двухфакторный вход.
Внешние копии, контроль целостности, мониторинг.
Когда нужно
По шагам
Версии, настройки безопасности
На выходе: список проблем
Полная резервная копия перед изменениями.
На выходе: возможность отката
Сначала на тестовой копии, затем на рабочем сайте.
На выходе: актуальные версии
Сервер, проактивная защита, админка, права.
На выходе: закрытые пути атаки
Целостность файлов, журналы, мониторинг.
На выходе: наблюдение
Что сделано и что рекомендуем дальше.
На выходе: отчёт и рекомендации
Границы услуги
Обновления
Результат и приёмка
Стоимость
Зависит от того, насколько давно сайт обновлялся, числа сторонних модулей и доступа к серверу. Работы оцениваем в часах после знакомства с проектом, час — 4 000 ₽; смету согласуем до начала работ.
Листайте карточки →
Обновления, проактивная защита, админка.
Включая защиту сервера и доступов.
Глубокая проверка с отчётом.
Аудит безопасности →Поддержка после работ
После работ «Защита сайта» можно оставить сайт и сервер на поддержке: обновления, наблюдение, разбор сбоев и доработки — из пакета часов. Те же пакеты, что в тарифах поддержки.
О нас
Полезно знать
Как взламывают сайты и какие меры дают наибольший эффект.
Целенаправленные сложные атаки встречаются гораздо реже, чем автоматический поиск таких слабых мест.
Новые уязвимости находят постоянно, сотрудники и подрядчики меняются, сайт дорабатывается. Разовая настройка теряет эффективность без обновлений и периодических проверок. Это можно включить в администрирование или техническую поддержку.
Сначала — изоляция и смена доступов, затем поиск вредоносного кода и пути взлома, лечение, и только после этого — меры защиты, чтобы взлом не повторился.
Укажите адрес сайта — подскажем, с чего начать защиту.
Обсудить задачуКалькулятор
Три вопроса — подскажем, с чего начать защиту.
Пришлите адрес вашего сайта или пример, который нравится, — покажем похожие кейсы из портфолио и подскажем, как сделать лучше.
Тема вопросов: защита сайта
Не нашли ответ? Позвоните +7 (495) 230-20-53 или напишите на info@wrp.ru.
Модуль «Проактивная защита» закрывает многое, но не защищает сервер, доступы и сторонний код. Нужен комплекс мер.
Большинство взломов используют известные уязвимости в устаревших версиях ядра, модулей и ПО сервера.
Для получения обновлений
Большинство — нет, но устаревшие и брошенные разработчиками модули — частый путь взлома. Проверяем их.
Проверка, что файлы ядра и шаблонов не изменились без ведома. Изменение — повод для тревоги.
Доступ по IP, одноразовые пароли, ограничение попыток входа, личные учётные записи вместо общих.
Да: от сайта, хостинга, сервера, домена и почты. Проводим ревизию доступов.
Нет, от DDoS — фильтрация трафика на уровне сети или облачного сервиса.
Аудит — проверка и отчёт, защита — внедрение мер. Их можно заказать вместе.
С лечения и поиска пути взлома, затем — защита от повторения.
Дополнительные работы согласуем заранее и оплачиваем по часовой ставке — без сюрпризов в счёте.
Да: обновления закрывают уязвимости и добавляют возможности. Обновляем ядро и модули на копии сайта, проверяем и только потом переносим на рабочий сайт. Для обновлений нужна действующая лицензия — см. продление лицензии.
Да: настраиваем резервное копирование по расписанию и хранение копий отдельно от сайта. Подробнее — резервное копирование.
Вы выбираете пакет часов на месяц — 5, 10 или 20 — и ставите задачи по мере появления. Часы тратятся на доработки, обновления и исправления; в конце месяца присылаем отчёт, что сделано и сколько времени ушло.
Да: сначала проводим аудит — смотрим код, ядро и модули
Да: оцениваем задачу в часах, согласуем стоимость и срок и выполняем по счёту.
Все доступы остаются у вас. Изменения ведём через систему контроля версий и тестовую копию, чтобы не ломать рабочий сайт.
4 000 ₽. При оплате поддержки за 12 месяцев — 3 500 ₽ за час.
Да. Настраиваем двусторонний обмен: товары, цены и остатки из 1С на сайт, заказы и статусы — обратно. Работаем с «Управлением торговлей», «Бухгалтерией», «УНФ», «КА» и ERP — подробнее об интеграции с 1С.
Для небольшого потока хватит уведомлений на почту и раздела заявок в Битриксе. Если менеджеров несколько и важно не терять клиентов — подключим Битрикс24: заявки, звонки и переписка в одной карточке. Подробнее — внедрение Битрикс24.
Да, переносим страницы, товары, пользователей и заказы с сохранением адресов и позиций в поиске: настраиваем 301-редиректы и проверяем индексацию. Подробнее — перенос сайта на Битрикс.
Мы. Исправление ошибок по ТЗ — бесплатно, дальше — техническая поддержка по договору: обновления Битрикса, доработки, резервные копии и помощь вашей команде. 85% клиентов продолжают работать с нами после запуска.
Да. SEO-основу закладываем при разработке, а после запуска можно заказать SEO-продвижение: семантика, структура, тексты, техническая оптимизация и ссылки.
Настраиваем Яндекс Метрику с целями и электронной коммерцией, связываем заявки и заказы с источниками и рекламными кампаниями. Подробнее — веб-аналитика.
Дополнительно
Что обычно нужно вместе с этой услугой.
Укажите адрес сайта, редакцию
Используем cookie и Яндекс Метрику для аналитики. Подробнее