электронный журнал Фонтан

В рамках технического обслуживания сайтов, созданных на Joomla, http://fontan-humor-odessa.com/ и http://babel-premia-odessa.org.ua/, нашими сотрудниками было проведено лечение и установлены меры дополнительной защиты.

Защиту и устранение заражения (лечение сайтов) мы позиционируем как единую комплексную услугу. Выполнение только одной из частей работ не может обеспечить безопасность сайта.

Процесс лечения включает:

  • Проверка сайта антивирусом ClamAV;
  • Проверка атипичного расположения PHP-кода (поиск скриптовых файлов в категории картинок, поиск файлов с не-PHP расширением с PHP кодом внутри);
  • Анализ структуры ссылок сайта. Настройка Nginx для обработки только “одобренной” администратором структуры ссылок по регулярному выражению. Попытки обращения по неверным ссылкам, содержащим SQL injection, XSS и аналогичные конструкции отбрасываются;
  • Защита административной панели по IP адресу;
  • Обновление CMS до последней актуальной версии. Удаление неиспользуемых компонентов, плагинов, шаблонов;
  • Установка системных прав файловой системы для запрета записи в папки сайта;
  • Настройка PHP. Запрет использования некоторых функций, часто применяемых при взломе сайтов.

Мониторинг повторного заражения:

  • Ежедневное сканирование антивирусом ClamAV;
  • Ежедневный мониторинг измененных за сутки файлов сайта;
  • Автоматический мониторинг правильной работы ключевых страниц сайта. Проверяется код ответа и ключевая фраза на странице;
  • Еженедельная проверка скриптом AI-Bolit;
  • Мониторинг загрузки сервера. Загрузка выше средней и “прыгающее” количество процессов по пользователю сайта в 95% случаев означает заражение.

Мы получили письмо с благодарностями от Валерия Хаита, главного редактора одесского юмористического журнала «Фонтан», электронная версия которого была разработана в 2014 году и с тех пор поддерживается компанией KDTeam.

Благодарственное письмо

Возврат к списку

ГАРАНТИИ КАЧЕСТВА

  • 11 лет на международном рынке
  • внутренние стандарты качества
  • AGILE - методики планирования разработки
  • передовые методики управления проектами с помощью JIRA
  • налаженный производственный цикл от планирования и прототипирования до ручного и автоматического тестирования