Безопасность сайта

Регулярный пакет мониторинга и безопасности начинается от 5 000 ₽ в месяц. Он рассчитан на ежедневные резервные копии, контроль доступности и обновления CMS по согласованному контуру. Если сайт уже взломан, сильно устарел или требует сложной инфраструктурной переработки, восстановление оцениваем.

Базовый пакет может включать SSL, резервные копии, обновления, защитные настройки и мониторинг доступности. Набор и частота проверок зависят от технологии сайта и инфраструктуры. До подключения фиксируем нашу зону ответственности и компоненты, которые контролирует хостинг или другой провайдер.

Место хранения и срок удержания определяются по инфраструктуре проекта. Для надёжного восстановления копия не должна зависеть только от того же диска, где работает сайт. Проверяем не только факт создания архива, но и возможность восстановить файлы и базу по согласованному регламенту.

Можно подключить внешний защитный контур и правила фильтрации трафика, но уровень противодействия зависит от мощности атаки, провайдера и выбранного тарифа сервиса. Не обещаем «полную защиту от любого DDoS»: наша задача — подобрать разумные меры и уменьшить влияние типовых атак на доступность.

Сначала ограничиваем распространение инцидента, сохраняем доступные данные и определяем способ восстановления. Затем ищем вероятную точку входа, обновляем или удаляем уязвимые компоненты и меняем скомпрометированные доступы.

Техническая безопасность сайта и юридическое соответствие требованиям о персональных данных — не одно и то же. Учитываем технические меры и работу форм, но подготовка политики, оферты и другого комплекта документов по 152-ФЗ относится к отдельной юридической упаковке и рассчитывается отдельно.

Мы отвечаем за согласованные настройки в пределах доступов и зоны работ, но не можем гарантировать бесперебойность хостера, регистратора, платёжной системы или другого внешнего провайдера. При сбое помогаем определить источник и действуем в рамках тех возможностей, которые предоставляет.

Да. Если постоянное сопровождение пока не нужно, можно начать с проверки конфигурации, прав, обновлений, резервирования и типовых уязвимостей. По итогам формируем список проблем по приоритету. Исправление можно выполнить своей командой, заказать отдельным этапом или перейти на регулярный пакет.