Заявка и бриф
Бриф присылаем в течение 12 часов. Пара вопросов о задаче, без анкет на 40 полей.
Понимаем опечатки и неправильную раскладку. Открыть поиск: Ctrl + K или /
Создание сайтов и приложений
Защищаем сайт от взломов и вирусов, восстанавливаем доступы и данные после атак, настраиваем резервные копии. Ставка 4 200 ₽ в час.
Защищаем сайт от взломов и вирусов, восстанавливаем доступы и данные после атак, настраиваем резервные копии. Ставка 4 200 ₽ в час.
Услуги по обеспечению безопасности вашего сайта, комплексная защита от взломов и вирусов. Восстановление доступов и потерянных данных.2022 год стал рекордным по количеству мощных DDoS-атак. В количественном отношении в течение года их было зафиксировано 1,2 млн, в процентном соотношении на 700% больше, чем в 2021 году. Жертвами хакеров, вероятно, станут ключевые сервисы, которыми пользуется большое число организаций, например, платформы для видеоконференций. Хакеры будут использовать различные методы, чтобы получить доступ к конфиденциальным данным, таким как личная информация, данные кредитных карт и т.д. Для отказа в обслуживании (ДДоС) хакеры используют огромное количество устройств для перегрузки серверов компаний и организаций. Новые уязвимости в программном обеспечении будут появляться и использоваться хакерами для получения доступа к компьютерам и данным жертв.
Вы не сможете установить обновления коробочных версий продуктов 1С-Битрикс для исправления ошибок и получения нового функционала, пока не обновите PHP до минимальной версии 8.0 или рекомендованной 8.1 в своем серверном окружении.
Вы можете просканировать свой сайт на уязвимости с помощью нашего сервиса X-signal. Проверьте свою цифровую инфраструктуру с помощью сканера уязвимостей.
Вы теряете проект, над которым трудились длительное время, а, следовательно, и прибыль, приносимую им. Период простоя может быть небольшим, если заражение не коснулось исходных кодов и может быть устранено в ближайшее время.
| № | Наименование | Описание |
Сроки |
Стоиммость |
|---|---|---|---|---|
| 01 | Обновление Bitrix + PHP | Актуальное ПО гарантирует, что вы используете версию без обнаруженных багов и уязвимостей. Своевременная загрузка обновлений также серьезно влияет на скорость работы сайта и загрузку данных. | От 10 часов. Работа с итерациями: по 5 часов на исправление ошибок после обновление | от 25 000 ₽ |
| 02 | Сканер безопасности 1С-Битрикс | Сканер безопасности 1С-Битрикс – это инструмент, который позволяет выявить потенциальные ошибки и упущения, связанные с безопасностью сайта. Он помогает разработчикам обнаружить слабые места в системе безопасности и принять меры по их устранению. |
От 2 часов. Исправление найденных уязвимостей: от 2 часов в зависимости от объема. |
от 5 000 ₽ |
| 03 | Сканирование безопасности XSignal | XSignal - новый сканер безопасности внешней ИТ-инфраструктуры и веб-приложений. В нем реализован новый подход, объединяющий в одном ИБ‑продукте известные механизмы сканирования, которые облегчают жизнь специалистам по безопасности, разработчикам и админам, и добавляет новые возможности для операторов. | От 2 часов. Исправление найденных уязвимостей: от 2 часов в зависимости от объема. | от 5 000 ₽ |
| 04 | Включение в PHP антивирус от 1С-Битрикс. Проведение дополнительных настроек PHP | Антивирус выполняет работу с момента запуска. Чтобы обнаружить вирусы, уже имеющиеся на сайте, надо провести дополнительные настройки PHP и внести изменения в сам файл настроек PHP. | От 3 часов | от 7 500 ₽ |
| 05 | Настройка регулярного резервного копирования | Резервное копирование – это механизм сохранения всех данных сайта в отдельный архив с возможностью последующего восстановления. Благодаря резервному копированию, бекап сайта делается автоматически и информация в резервной копии будет актуальной. | От 2 часов | от 5 000 ₽ |
| 06 | Установка двухфакторной аутентификации | Двухфакторная аутентификация – это второй уровень защиты вашего аккаунта. Она защитит личные данные, если у вас украли телефон или подобрали пароль к профилю в социальных сетях. | От 3 часов | от 7 500 ₽ |
| 07 | Закрытие всех портов кроме 80 и 443, настройка SSH для доступа только по ключу, запрет авторизации по ssh под root, смена стандартного порта ssh | У каждого сервиса есть свои реализации в которых могут быть уязвимости о которых мы можем не знать, самый простой способ обезопасить себя – это закрыть все что не должно торчать наружу (для больниствосайтов – это 80 и 443 порты). | От 2 часов. Исправление найденных уязвимостей: от 2 часов в зависимости от объема. | от 5 000 ₽ |
| 08 | Закрытие административной панели только для определенного списка IP адресов | Защита от ботов, рассылающих спам, флуда и нежелательных посещений – одна из важнейших обязанностей любого администратора веб-ресурса. Для этого существует хорошее средство – запрет доступа по IP. | От 2 часов | от 5 000 ₽ |
| 09 | Сканирование исходного кода с использованием SonarQube и исправление ошибок /уязвимостей | Решение класса SAST для статического анализа исходных кодов, которое осуществляет автоматизированные проверки качества кода приложений, выявляет ошибки, уязвимости безопасности и помогает исправить эти проблемы. | От 9 часов | от 22 500 ₽ |
| 10 | Настройка параллельного /резервного сайта/сервиса для переключения в случае выхода из строя первой копии | Защита настроек организации, например, настраиваемые поля, настраиваемый код Apex, макеты страниц, отчеты и наборы полномочий, создав резервную копию метаданных. | От 30 часов | от 75 000 ₽ |
| 11 | Подключение WAF | WAF – это тип обратного прокси-сервера, который защищает сервер от уязвимости за счет того, что клиенты проходят через WAF до достижения сервера. |
От 8 часов. Зависит от платформы на которой будет настроен WAF. |
от 20 000 ₽ |
*Стоимость часа зависит от окружения, на котором развернут 1С-Битрикс, от давности обновления 1С-Битрикс и php, от объема данных сайта.
на 1С-Битрикс.
Цена указана в часах для сайта, который:
1. Развернут на стандартном 1С-Битрикс: Управление сайтом (Bitrix Env/Bitrix VM)
2. Обновление CMS проводилось не раньше, чем 1 год назад.
3. Объем данных в БД не превышает 10 ГБ.
Тарифы
Объём работ и цена известны заранее. Можно начать с младшего тарифа и перейти выше по результатам.
Пакет 20 часов в месяц для работающего сайта: следим за доступностью, делаем копии, восстанавливаем после сбоев и выкладываем контент.
Пакет 40 часов в месяц: сайт работает стабильно, а команда с дизайнером и разработчиками делает новые функции по вашим задачам.
Пакет 80 часов в месяц для сайтов, через которые идут продажи: защита, обновления Bitrix и PHP, A/B-тесты, а задачи на улучшение предлагаем сами.
Команда
Отвечают лично: созваниваются, согласуют план и отчитываются по результату.
Как работаем
Один руководитель проекта, договор, понятная смета и отчёты, которые читаются за пять минут.
Бриф присылаем в течение 12 часов. Пара вопросов о задаче, без анкет на 40 полей.
Смотрим сайт, аналитику и конкурентов. Предлагаем план работ и фиксируем стоимость.
Закрепляем объём, сроки и показатели. Работаем по счетам, акты подписываем по ЭДО.
Созвон каждую неделю, отчёт раз в месяц. За проект отвечает руководитель, не посредник.
Вопросы
Не удалять файлы наугад и сразу сменить пароли к админке, хостингу и базе. Мы находим и удаляем вредоносный код, закрываем уязвимость, через которую он попал на сайт, восстанавливаем данные из резервной копии и помогаем снять блокировку в поисковых системах, если она была.
Минимум после каждого обновления платформы и крупной доработки, а для магазинов и сайтов с личными кабинетами регулярно, по графику. Проще всего включить проверки и обновления в техническую поддержку, чтобы о них не приходилось помнить.
Или напишите туда, где удобнее. Отвечает руководитель проектов, не бот.
Мы используем cookie. Необходимые нужны для работы сайта. Яндекс Метрика помогает понять, откуда приходят посетители и что улучшить, она включится только если вы нажмёте «Принять» (текст согласия). Подробнее в политике cookie.