Проверка защищённости
Исследуем согласованные разделы сайта, настройки доступа и важные пользовательские сценарии. Отделяем подтверждённые проблемы от предположений и составляем план исправлений.
Выберите задачу
Четыре направления безопасности
Аудит безопасности сайта
Найти слабые места до того, как они станут инцидентом.
Проверка уязвимостей и план устранения рисков
Защита сайта от DDoS-атакСохранить доступ для клиентов при нежелательной нагрузке.
Фильтрация трафика и настройка защитного контура
Лечение сайта от вирусовУбрать заражение и разобраться, как оно появилось.
Очистка заражения и устранение причин повторного взлома
Восстановление работы сайтаВернуть сайту рабочее состояние с понятным планом.
Диагностика сбоя и возврат критичных функций
01 / КОНТЕКСТ
Когда имеет смысл подключиться
Подходит владельцам корпоративных сайтов, интернет-магазинов и веб-сервисов, которым нужно проверить защиту, разобраться с подозрительной активностью или вернуть доступность проекта. Работаем с разными CMS и согласуем действия с ответственным за сайт.
02 / СОСТАВ
Что входит в работу
Защита доступности
Помогаем выбрать и подключить подходящий защитный сервис, настроить фильтрацию и наблюдение за нагрузкой. Проверяем, что ограничения не мешают реальным клиентам и интеграциям.
Очистка и восстановление
Разбираем признаки заражения или сбоя, сохраняем доступные данные, восстанавливаем согласованные функции. Проверяем причину инцидента, чтобы не ограничиваться устранением внешних симптомов.
ПОД ЗАДАЧУ И ПЛАТФОРМУ
Какие инструменты можем использовать
Выбираем инструменты после диагностики: по CMS, инфраструктуре, доступам и согласованному объёму. Это возможный набор, а не обещание применить все программы в каждом тарифе.
ZAP
Для проверки веб-приложения: запросов, ответов и возможных уязвимостей. Активные проверки запускаются только в согласованных границах; находки требуют ручного подтверждения.
Официальная документация ↗ClamAV
Для поиска известных вредоносных файлов в доступной копии проекта. Сигнатурный результат дополняем анализом кода и журналов: отсутствие срабатываний не доказывает, что сайт чист.
Официальная документация ↗Cloudflare DDoS Protection / WAF
Для фильтрации трафика и согласованных правил защиты веб-приложения. Доступные функции, тариф провайдера и способ подключения проверяем до настройки. WAF и защита от DDoS решают разные задачи.
Официальная документация ↗Резервные копии CMS и хостинга
Для восстановления файлов и базы данных из доступной копии. Проверяем дату, целостность и возможность восстановления; наличие архива само по себе не подтверждает его пригодность.
До начала фиксируем выбранные инструменты и проверки. Платные лицензии, подписки и услуги провайдеров согласуем отдельно. Автоматический отчёт не заменяет анализ специалиста и проверку результата.
03 / ПРОЦЕСС
Как двигаемся к результату
- 01
Определить ситуацию
Уточняем признаки проблемы, владельца ресурсов, текущую инфраструктуру и допустимые действия. При инциденте сначала согласуем приоритеты восстановления.
- 02
Выполнить согласованные работы
Фиксируем исходное состояние, проверяем гипотезы и внедряем изменения с учётом резервных копий и плана возврата.
- 03
Проверить и передать
Тестируем основные сценарии, описываем выполненные действия, оставшиеся риски и рекомендации по сопровождению.
04 / НА ВЫХОДЕ
Что вы получаете
Понятная картина состояния сайта и согласованный технический результат: отчёт о проверке, настроенный защитный контур или восстановленные функции. Для каждой задачи заранее определяем критерии приёмки и состав наблюдения после работ.
Оценка зависит от объёма, состояния проекта и доступных материалов. До начала работ согласуем границы задачи и способ приёмки.
СТОИМОСТЬ / РАЗОВЫЕ РАБОТЫ
Начнём с характера задачи, а не универсального пакета.
Аудит безопасности
от450₼ разово
- Один сайт в согласованных границах проверки
- Проверка доступных настроек и компонентов
- Фиксация обнаруженных проблем
- Отчёт с приоритетами устранения
Лечение сайта
от350₼ разово
- Диагностика признаков заражения
- Очистка согласованных файлов и данных
- Проверка основных сценариев
- Рекомендации против повторения
Восстановление
от300₼ разово
- Диагностика причины сбоя
- Согласованный план возврата функций
- Работа с доступной копией или исправлением
- Проверка восстановленных сценариев
Что не входит в базовую стоимость
- Лицензии защитных сервисов, хостинг и круглосуточное реагирование.
- Гарантия отсутствия любых уязвимостей или повторного инцидента.
Как считаем работы и согласуем стоимость
Часы технических работ учитываются по 15 минут. Превышение лимита — только после согласования. Неиспользованные часы не переносятся. Исправления наших ошибок в согласованный гарантийный период лимит не расходуют.
Дополнительная веб-разработка и поддержка — 70 ₼/час, профильные работы с 1С — 90 ₼/час. Разовая консультация — 80 ₼/час. До начала дополнительной задачи согласуем оценку и применимую ставку.
SEO и подготовка согласованных материалов не списываются из часов технической поддержки. Один и тот же материал в SEO и ИИ-продвижении повторно не оплачивается.
Точное содержание, сроки, доступы, порядок реакции, условия применимых налогов и итоговую сумму фиксируем в предложении до договора. Цены «от» действуют для описанного базового объёма; более сложные проекты оцениваются отдельно. Продажа лицензий не входит в услуги CODERUHA.
Позиции, количество заявок и попадание в ответы ИИ не гарантируются. Форма на сайте отправляет запрос на обсуждение, а не оформляет покупку или обязательную подписку.
05 / ВОПРОСЫ
Перед началом
С чего начать, если причина проблемы неизвестна?
Опишите, что изменилось и когда это заметили. Сначала определим, относится ли ситуация к доступности, заражению, ошибкам приложения или настройкам инфраструктуры.
Вы работаете только с 1С-Битрикс?
Нет. Рассматриваем разные CMS и собственные веб-приложения. Возможности проверки и восстановления зависят от платформы, доступов и состояния проекта.
Можно заказать только одну услугу?
Да. Можно отдельно обсудить аудит безопасности, DDoS-защиту, очистку или восстановление. После первичной диагностики уточним границы задачи.
Гарантируете полную защиту от любых атак?
Абсолютной защиты нет. Мы согласуем конкретные меры и проверки, объясняем ограничения и передаём рекомендации по дальнейшему снижению рисков.