Взлом сайтов. Кто устранит последствия?

Взлом сайтов. Кто устранит последствия?, Кто спец по устранению угроз? Рекомендации

Сообщений: 71 Регистрация: Ноя 2012

28 Июля 2015 16:22

Всем здравствовать!
Все чаще взламываются сайты, последствия самые разные... не буду здесь описывать - все знают.

Кто является хорошим (или даже признанным) специалистом в области поиска уязвимостей сайта, латании обнаруженных "дыр", устранении последствий взлома и проч.?

Кто может отрекомендовать по данным вопросам хороших людей (фрилансеров) или компанию (юрлицо), способных честно сделать свою работу?

Coder

Сообщений: 10438 Регистрация: Мар 2013

28 Июля 2015 16:32

)

Вопрос безопасности многоаспектный:
1. Техническая составляющая:
- изначальная безопасность кода, контроль и проверки.
- меры, принятые для предотвращения внедрения постороннего кода (ловушки, барьеры на программном уровне)
- безопасность и организация хостинга
и т.д.

2. Человеческо-организационная:
- доступ и контроль доступа
- разграничение доступа

3. Отдельно - план с конкретикой в случае наступленния нежелательного, по разделам, направлениям, действиям, ответственным, времени, порядок действий и оповещения/реагирования.

Образно.

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Константин Нейтро

Сообщений: 827 Регистрация: Май 2013

28 Июля 2015 16:37

Цитата

FORlawyer пишет:
Всем здравствовать!
Все чаще взламываются сайты, последствия самые разные... не буду здесь описывать - все знают.

Кто является хорошим (или даже признанным) специалистом в области поиска уязвимостей сайта, латании обнаруженных "дыр", устранении последствий взлома и проч.?

Кто может отрекомендовать по данным вопросам хороших людей (фрилансеров) или компанию (юрлицо), способных честно сделать свою работу?

Нужно понимать, что Вам нужно:
1) Уязвимость может быть из за ошибок кода, настроек сайта или настроек хостинга.
2) В зависимости от типа сайта и языка написания и спец может быть разный (начиная от WP, Joomla на php заканчивая сайты на pythone, C++) - соответственно и спец будет разный.
3) Есть ли наличие логов/бекапов и т.д..
Уровень задачи обозначьте - тогда и результат будет.

Грубо говоря, если у Вас творение на Joomla 1.5, да еще и без обновлений, то взлом будет)

«Превращаю день в ночь, сына в дочь, а ХЗ в ТЗ»
Python(Flask, Scrapy) - my way.

Александр I

Сообщений: 605 Регистрация: Янв 2014

28 Июля 2015 16:47

На самом деле, ВСЕ можно взломать. Это вопрос времени и ресурсов.
Ну, а общие рекомендации Вам уже дали выше smile:)

Изменено: Александр I - 28 Июля 2015 16:47

Отзыв на хостинг it-mcp.ru

flynstr

Сообщений: 211 Регистрация: Июн 2014

28 Июля 2015 20:17

Цитата

Имею большой опыт в этой сфере! Мои темы с отзывами: https://forum.antichat.ru/threads/375030/ , http://joomlaforum.ru/index.php/topic,256295.0.html , http://www.cy-pr.com/forum/f50/t69005/

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

FORlawyer

Сообщений: 71 Регистрация: Ноя 2012

28 Июля 2015 20:25

Цитата
Coder пишет: Вопрос безопасности многоаспектный:

Цитата
Константин Нейтро пишет: В зависимости от типа сайта и языка написания и спец может быть разный

Это все верно, господа.
Но! Не хочется (и часто нет просто такой возможности) бегать от одного спеца к другому чтобы один устранил первое, второй закрыл другое (дыру), третий еще чего-то добавил и т.д. А если у тебя 5-10 сайтов и все на разных движках...??

Мне кажется, спросом будут пользоваться (и наверняка уже пользуются) конторы и отдельные программисты, которые специализируются на защите от взломов и оказывают весь спектр услуг, безотносительно CMS и прочих особенностей конкретного ресурса.
У таких "контор" просто уже есть наработки, которые с годами они просто совершенствуют, отвечая вызовам времени.

Вот о таких СПЕЦИАЛИСТАХ я и говорю. Уверен, что они существуют и существуют преимущественно в Москве (говорю про Россию).

Так вот кто-то может отрекомендовать других или себя самого с точки зрения описанного выше?

FORlawyer

Сообщений: 71 Регистрация: Ноя 2012

28 Июля 2015 20:29

Цитата
Александр I пишет: На самом деле, ВСЕ можно взломать. Это вопрос времени и ресурсов.

С этим никто не спорит. Вопрос в данной теме совсем про другое, а именно:
"взломать можно все, но кто конкретно может быстро и грамотно устранить последствия взлома, найдя уязвимости, обеспечить защиту, пусть и на определенный срок"

Павел

Сообщений: 32 Регистрация: Июл 2015

29 Июля 2015 21:09

Сайты на чем сделаны?

Андрей П-Студия

Сообщений: 774 Регистрация: Май 2010

29 Июля 2015 22:53

FORlawyer, вам нужно назвать платформу ASP или PHP или ещё какая нибудь. Так как такого хорошего специалиста, чтоб знал все тонкости защит на всех платформах - навряд ли найдете.
Но, скорей всего у вас ломают сайты на PHP с разными CMS...

Изменено: Андрей П-Студия - 29 Июля 2015 22:54

В действительности вы знаете предмет только в той степени, в которой можете научить других, с тем чтобы они его поняли и применили в своей жизни.

flynstr

Сообщений: 211 Регистрация: Июн 2014

#10

29 Июля 2015 23:37

Компания http://www.ptsecurity.ru/services/list/ - Positive Technologies, абсолютно с любым вопросом помогут!

Пашка Весильчак Сообщений: 12 Регистрация: Авг 2015	#11 8 Июня 2016 18:03 Мужики ,а если сайт уже более 3 лет работает, как его ещё защитить?

Похожие темы:

31.05.2023 13:10	Попытка взлома
14.01.2020 11:48	Защита от взлома
28.05.2018 22:57	Удаление вредоносных кодов с ваших сайтов.
07.03.2018 22:35	Как заставить взломщиков работать на себя?
22.02.2018 20:43	Взлом сайта

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 12:53 где много готовых фавиконок 07:51 Как правильно покупать ссылки для поддомена? 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress	16:39 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:07 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:01 Защитим твой ресурс от блокировки Роскомнадзора 10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 03:42 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 22:23 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств	07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения 14:45 (затёр сайт)