Проведение пентеста и анализа уязвимости на проникновение в Казани

Корпоративный сайт. Платформа: MODx. Объём сайта: 30 страниц. Сайт атаковали запросы на обратную консультацию, приходит 2-3 запроса в 10 минут. Необходимо настроить формы обратной консультации чтобы отсеять фейковые заявкиещё

Корпоративный сайт. Платформа: 1С-Битрикс. Объём сайта: 100 страниц. Сайт лежит. Нужно найти причину. Скорее всего вирусещё

Интернет-магазин. Платформа: WordPress. Объём сайта: 100 страниц. Периодически на сайте пропадают файлы. Антивирус на хостинге детектирует вирусы. Даже при их удалении и покупки услуги антивируса, проблема сохраняется. Помогает только восстановление из резервное копии, но проблема все равно возвращается через некоторое времяещё

Лендинг. Платформа: Tilda. Нужно провести аудит сайта на предмет его защищённости и провести необходимые работы по защите, чтобы конкуренты или другие лице не могли что-либо свороватьещё

Другое. Платформа: WordPress. Объём сайта: 1000 страниц. Нужно лечение и защита 2-х сайтов от вирусов (перенаправление в мобильной версии) . Один сайт на вордпрессе. второй на диафанеещё

Корпоративный сайт. Платформа: WordPress. Объём сайта: 100 страниц. Добрый день! Сайт лицей-гуру подвергся вирусной атаке, сами мы не можем вычислить, где этот вирус, хотя использовали предлагаемую утилиту. Сторонние плагины мы тоже не использовали, были и бесплатные, но родные. Вот что пишет хостинг: Вероятно, Ваш сайт был взломан. Вам необходимо проверить файлы сайтов на наличие стороннего кода, не характерного для Вашей CMS, а также наличие посторонних файлов среди файлов сайта. Для проверки Вы можете использовать утилиту AI-Bolit. С её помощью Вы можете провести проверку в параноидальный режиме и получить отчет, с указанием файлов, на которые необходимо обратить внимание. Полученную информацию вы можете передать профильным специалистам для дальнейшего анализа. Особенно часто вредоносный код попадает через уязвимые темы, шаблоны или плагины, установленные со сторонних ресурсов. Не используйте устаревшие версии CMS и плагинов к ним. Следите за обновлениями! Первоначальные меры, которые нужно предпринять, следующие: Обратиться к профильным специалистам(если такая возможность есть), которые занимаются безопасностью сайтов, для более детального изучения файлов и выявления вредоносного кода и найти причину взлома. После определения причины взлома не ограничивайтесь удалением найденных скриптов - добавленные злоумышленником точки проникновения могут быть хорошо спрятаны. Если сайт работает некорректно, то следует восстановить сайт из резервной копии в разделе Backup, предварительно, закрыв доступ посетителей к нему. Восстановление сайта на дату, когда он был заражен, не исправит ситуацию. На сайте останутся точки проникновения и сами вирусы. Обновить ядро CMS, а также все плагины до последней версии. Удалить неиспользуемые темы и расширения. Проверьте файл .htaccess - в нем могут быть добавлены перенаправления на другие сайты, распространяющие вирус. При этом файл .htaccess может быть размещен как в корне сайта, так и выше, поэтому необходимо просмотреть все директории вашего аккаунта. Найти все файлы .htaccess вы можете с помощью команды: find -name *htaccess, которую вы можете выполнить в WEB Терминале. Обязательно изменить пароли для административной панели сайта, email’ов администратора, FTP, MySQL. Желательно устанавливать сгенерированные случайным образом пароли, их сложнее подобратьещё

Ноутбук и телефон. Платформа: Речь не про сайт, а про девайсы. Объём сайта: 2 страницы. Нужно проверить телефон и ноутбук на наличие сторонних подключенийещё

Интернет-магазин. Платформа: Joomla. Объём сайта: 10 страниц. У нас есть сайт. какие то ребятишки через форму заказа начали парсить тысячи заказов. мы остановили первую волну. они нашли другие лазейки. капчи нет. наш прогеры ее поставят, но у нас возникла идея подключить специлиастов узкого профиля именно по борьбе со взломами. это не ддос. это "ручная разведка" плюс атака через поиск дыр в сайте. Слушаю ваши предложенияещё

Лендинг. Платформа: Webasyst. Novosibirsk, Russiaещё