Информационная безопасность

Комплексная защита веб-ресурсов от DDoS-атак, внедрение SSL-шифрования и обеспечение безопасности веб-приложений от взломов и утечек данных.
от 25000 рублей
Заказать услугу
Основная услуга: Техподдержка сайтов
Формат работы: Разово
Обложка услуги

Услуга нужна, если:

  • На сайте есть онлайн-оплата, корзина, оформление заказов;
  • Вы собираете персональные данные: заявки, регистрации, личные кабинеты;
  • Проект работает на популярной CMS с набором сторонних модулей и давно не обновлялся;
  • К админ-панели имеют доступ несколько сотрудников или подрядчиков;
  • Ресурс уже сталкивался с заражением, спам-рассылкой с домена или редиректами на чужие страницы;
  • Бизнес живёт на трафике, и каждый час недоступности напрямую превращается в потери;
  • В высокий сезон возможны целенаправленные атаки со стороны конкурентов.

Интернет-магазины в периоды распродаж, когда атака бьёт по самой дорогой выручке. Медицинские центры и клиники, работающие с чувствительной информацией о пациентах. Финансовые и юридические компании, для которых конфиденциальность — часть репутации. Образовательные платформы и сервисы записи с личными кабинетами. Корпоративные порталы с внутренними документами.

Отдельная категория — сайты, которым защита нужна не из-за угроз, а из-за требований. Если вы обрабатываете персональные данные, оператору необходимо соблюдать 152-ФЗ: иметь корректную политику конфиденциальности, собирать согласия пользователей и обеспечивать техническую защиту этих данных. Мы помогаем привести процессы в соответствие с законом.

Аудит и анализ уязвимостей

Начинаем с диагностики: нельзя защитить то, что не измерено. Проверяем сам сайт, CMS, плагины и модули, ищем вредоносный код, анализируем права доступа пользователей.

  • Сканирование на известные уязвимости: SQL-инъекции, XSS, CSRF, загрузка произвольных файлов.
  • Проверка версий ядра CMS, PHP, библиотек и серверного ПО.
  • Анализ прав доступа к файлам и каталогам, поиск забытых бэкапов и служебных папок в открытом доступе.
  • Поиск уже присутствующего вредоносного кода, скрытых редиректов и спам-ссылок.

Закрытие технических уязвимостей

На основе аудита исправляем найденные проблемы. Обновляем CMS, PHP и остальные компоненты до актуальных версий — в устаревших сборках часто остаются публично известные баги, которыми пользуются автоматические сканеры. Дальше устраняем конкретные уязвимости в коде, настраиваем безопасную обработку пользовательского ввода и загружаемых файлов, убираем лишние точки входа.

Защита от атак

Набор инструментов зависит от того, какие угрозы реальны для вашего проекта.

  • WAF (Web Application Firewall) – фильтрует входящий трафик и блокирует вредоносные запросы до того, как они дойдут до сервера.
  • Защита от DDoS-атак – отсекает паразитный трафик и распределяет нагрузку через CDN, чтобы сайт не «упал» в пик.
  • Защита от ботов – распознаёт и блокирует автоматизированные атаки: спам через формы, перебор паролей, скрапинг контента.

Побочный, но полезный эффект: без ботов снижается нагрузка на хостинг и очищается аналитика, так что решения по рекламе и SEO принимаются на достоверных данных.

Безопасность доступа и данных

  • Ограничение доступа к административной зоне по конкретным IP-адресам, смена стандартных адресов входа.
  • Настройка HTTPS: подбор и установка SSL-сертификата, корректный перевод сайта на защищённый протокол без потери позиций, устранение смешанного контента, контроль сроков продления.
  • Разграничение прав доступа к базам данных и служебным разделам по принципу минимально необходимых полномочий.
  • Работа с персональными данными: актуализация политики конфиденциальности, настройка механизмов получения согласия пользователя, приведение процессов в соответствие с 152-ФЗ.

Резервное копирование

Настраиваем регулярное сохранение копий файлов и базы данных с хранением отдельно от основного сервера. Важно не просто делать бэкапы, а периодически проверять, что из них действительно можно восстановиться – иначе копия создаёт ложное чувство защищённости.

Сайт стабильно доступен

Ресурс держит нагрузку, а атаки не достигают цели: перебор паролей упирается в ограничения, всплеск паразитного трафика снижается до того, как сервер начнёт отдавать ошибки. Для сезонного бизнеса это самая ощутимо – часы простоя не превращаются в потерянные заказы.

Уязвимости закрыты

Вы получаете: актуальные версии компонентов, устранённые дыры в коде, безопасную обработку ввода и загрузки файлов, защищённую админ-зону, корректно настроенный HTTPS без смешанного контента.

  • Отчёт по аудиту с перечнем устранённых проблем;
  • Настроенные правила WAF, защиты от DDoS и фильтрации ботов;
  • Бэкапы с внешним хранением и проверенным восстановлением;
  • Регламент доступов и контроль сроков продления сертификата.

С этой услугой выбирают

Добавление функционала
Разработка и внедрение отдельных функциональных блоков: формы обратной связи, калькуляторы, интеграции и другие.
подробнее
Исправление технических ошибок
Быстрое исправление технических ошибок на сайте с сохранением резервной копии и проверкой результата.
подробнее
Техническая оптимизация cайта
Техническая оптимизация сайта и устранение ошибок для корректной работы в поисковой выдаче. Работа с серверными настройками и СЕО параметрами.
подробнее
Денис
Менеджер компании

Как начать сотрудничество с нами?

С какой бы задачей вы к нам не обратились, мы уже видим конечную цель и предлагаем вам самые оптимальные варианты. Вот несколько простых шагов, которые мы с вами пройдем после вашего обращения.

Обращение в компанию
Проведение аналитики
Разработка прогноза
Презентация стратегии
Подписание договора
Запуск проекта
Напишите нам

Портфолио

Компания "Химлогистик"

Данный проект представляет собой сайт-каталог химической компании созданный при помощи системы управления MODx.

Дизайн сайта максимально простой, использующий минимум цветов. Все блоки максимально светлые с цветовыми акцентами на наиболее важных элементах, чтобы расставить правильные приоритеты.

Особенностями данного проекта является система динамического формирования разделов каталога и карточек товаров с "умными" блоками рекомендаций, формирующими полезные ссылки с каждой страницы. Также интегрирована собственная система кэширования данных, которая позволяет ускорить обработку всех внутренних запросов к карточкам товаров.

проект в портфолио
ООО "Национальная логистическая компания"

Данный сайт на этапе ТЗ уже рассматривался не как обычный сайт компании с типовым набором страниц, а как агрегатор услуг по логистике для различных видов грузов и регионов мира.

При разработке дизайна мы решили использовать несколько акцентных цветов, чтобы элементы внутри блоков не "склеивались" друг с другом, при этом хорошо контрастировали со второстепенными элементами сайта.

В сайт был интегрирован интерактивный калькулятор перевозок по услугам компании с автоматической генерацией страниц для поискового продвижения. Использованы алгоритмы, которые позволяют формировать практически уникальную страницу для каждого возможного сочетания опций калькулятора.

Служба кейтеринга "Мастерская вкуса"

Нашей задаче при создании этого проекта было превратить небольшой "лэндинг" в полноценный сайт с большим количеством страниц и контента. Важно было показать не только общие фотографии, но дать пользователю возможность узнать о всех вещах которые могут его заинтересовать.

Дизайн был создан максимально светлым, чтобы фоновые элементы не мешали пользователю, но при этом все основные элементы контента (обложки блюд, фотографии мероприятий) были максимально крупными и привлекали внимание пользоателя. К тому-же нашему заказчику действительно есть что продемонстрировать посетителям.

На сайте размещено большое портфолио мероприятий и полноценное меню. В процессе доработки на сайт внедрена интерактивная корзина заказа, позволяющая посетителям сайта самостоятельно формировать свой заказ через сайт.

проект в портфолио
СК "Русдом"

Данный проект был перенесен нашими специалистами со старой версии системы управления сайтом MODx на новую версию с полной заменой всех функций.

Дизайн сайт был значительно обновлен, полностью заменена старая верстка. Добавлено множество допольнительных тизеров и иллюстраций.

В проект интегрирована разработанная нами система каталога, которая значительно ускоряет работу сайта и позволяет выполнять любые запросы к каталогу максимально быстро. Фильтры для выборки из создаваемых вручную страниц стали полностью аатоматическими.

ссылка на сайт
Сайт-каталог "ТвойСептик"

Данный сайт планировалось наполнить большим количеством карточек товаров с поисковым продвижением по нескольким регионам. Поэтому нашим выбором для его разработки стала система управления MODx. Использование данной системы позволило нам как реализовать нам все требования из технического задания.

Наши дизайнер и контент-менеджеры разместили сотни уникальных изображений на сайте.

Большая работа произведена по распределению всех карточек товаров по категориям, которые могут заинтересовать посетителей. Автоматическая фильтрация дала возможность организовать каталог в вид, удобный для посетителей.

Созданы дополнительные страницы каталога и услуг для районов, где компания оказывает свои услуги. Данные страницы помогли нам улучшить региональную поисковую выдачу компании.

Сайт компании "Спецавтокран-МСК"

Вместо стандартоно дизайна для подобного типа сайтов мы разработали "широкий" и минималистичный дизайн, который обычно применяется для сайтов-каталогов. Это было сделано умышленно, так как в ходе анализа технического задания мы решили сделать сайт не совсем обычным для данного направления.

Вместо обычных страниц с видами техники был реализован полноценный каталог с фильтрацией карточек по различным критериям. Проект превратился в полноценный каталог, который не только позволяет просмотреть и выбрать подходящий вид техники, но и содержит в себе множество рекомендательных элементов в виде категорий, фильтров и вспомогательных страниц.

Для удобства пользователей добавили калькулятор расчета стоимости с учетом растояния перевозок, типа и массы груза и рекомендациями подходщей техники.

ООО "Комплексные решения"

Дизайн сайта выполнен в фирменных цветах. Мы постарались объединить в стилистике элементы как презентационного так и промышленного сайтов. Созданы уникальные 3D-модели всех основных видов оборудования и несколько десятков уникальных иконок.

Сайт разработан на CMS "1С-Битрикс", без дополнительных платных модулей. Весь необходимый для создания каталога функционал сайта был написан в виде дополнительных модулей под данный сайт.

Каждая карточка оборудования снабжается характеристиками, которые также работают как фильтр, и помогают пользователю быстрее найти необходимую ему продукцию в каталоге за минимаьлное количество кликов

Сайт группы компаний"Акрон"

Группа компаний "Акрон" обратилась к нам для создания полноценного сайта-каталога.

Первая страница сделана чтобы максимально презентовать компанию в целом, снабжена большим количеством фотографий. При этом внутренние страницы минималистичные, чтобы акцентировать карточки продукции.

На сайте размещено несколько сотен единиц продукции (упаковочного оборудования) и разработана удобная система разделов.

В данный сайт внедрена возможность управления порядком блоков для каждой страницы внутри CMS, что позволяет нашему заказчику настраивать внешний вид каждой страницы товара в соответсвии с потребностями.

проект в портфолио
Сайт компании "Финансовая грамотность"

Сайт представляет собой небольшой лендинг для эксперта по инвестициям. Основная цель данного лендинга - информационная. Он рассказывает об уникальном опыте и экспертных навыках нашего заказчиика.

При своей скромной задаче данный сайт базируется на полноценной CMS - MODx, что позволит при необходимости легко расширить его функциональность без полной переделки.

В сайте используется множество современных анимационных эффектов.

Сайт компании "Фортис"

"Фортис" - производитель инженерных решений с сфере безопасности. Компания обратилась к нам для создания современного презентационного сайта.

Основным требованиям при создании дизайна было соблюдение элементов фирменного стиля и минимализма в информационных блоках. Мы ориентировались на черно-белую цветовую схему и использование основного фирменного цвета как яркого акцента.

На страницы сайта внедрено множество современных анимационных эффектов.

ссылка на сайт
ООО "ПСКБ"

Компания работает с нами уже более 10 лет. За это время было создано три версии сайта компании.

Каждая новая версия не только получала более своременный дизайн, но и значительно расширяла свои функциональные возможности.

Реализован каталог, который при помощи удобных ссылок в виде тизеров позволяет найти почти любой вид стеклянной конструкции выпускаемый компанией. Размещены несколько сотен проектов в удобном "Портфолио" с возможностью фильтрации проектов по различным критериям. Это позволяет посетителю посмотреть только проекты интересующего типа.

ссылка на сайт проект в портфолио

Вопрос - ответ

Достаточно ли установить SSL-сертификат?
Сертификат шифрует канал между браузером и сервером, и это обязательный минимум. Но он не спасёт от уязвимости в плагине, подбора пароля к админке или DDoS-атаки. Шифрование и защита приложения решают разные задачи: полагаться только на HTTPS – примерно как поставить бронированную дверь и оставить открытым окно.
Сайт уже взломали. Что делать сейчас?
Напишите нам и ничего не удаляйте самостоятельно – следы нужны, чтобы найти точку входа. Мы снимаем копию для анализа, вычищаем вредоносный код, закрываем уязвимость, меняем пароли и ключи, восстанавливаем чистую версию и отправляем сайт на перепроверку в поисковые системы. Ключевой этап – именно закрытие уязвимости: без этого заражение вернётся через несколько дней.
Мой сайт небольшой, кому он нужен?
Большинство взломов не адресные. Боты круглосуточно перебирают миллионы адресов в поиске устаревшей CMS или слабого пароля, и обороты компании им безразличны. Небольшой сайт ценен как площадка для скрытых ссылок, рассылки спама, фишинговых страниц или майнинга на вашем хостинге. Владелец обычно узнаёт об этом из письма хостера или по просадке позиций.

Наша команда

Фотография Денис Васильев
Руководитель отдела работы с клиентами
Координирует команду и управляет проектами. Отвечает за успешную реализацию маркетинговой стратегии в соответствии с требованиями и ожиданиями Заказчика
Фотография Ангелина Кудряшова
SEO-специалист
Управляет органическим ростом, прорабатывает семантику и видимость в сервисах Яндекса. Выстраивает короткий путь до целевой заявки.
Фотография Игорь Селезнев
СЕО-эксперт | AI-специалист
Оптимизирует сайты под СЕО выдачу. Выстраивает архитектуру и выводит в ТОП. Адаптирует ваш проект под быстрые ответы Алисы и ИИ-моделей.
Фотография Дмитрий Волоснихин
Дизайнер | Разработчик
Выполняет широкий спектр задач по разработке веб-приложений и сайтов, начиная от создания базы данных и серверной логики, заканчивая клиентской частью и версткой
Фотография Сеньор Вейдер
Программист | Технический специалист
Создает уникальные решения и модернизирует существующие. Пишет сложный код. Отвечает за информационную безопасность
Фотография Юлия Бирон
Контекстолог | Специалист по Яндекс.Директ
Настраивает и ведёт контекстную рекламу. Рисует рекламные креативы
Фотография Наталия Игоревна
Маркетолог
Создает стратегию развития, следит за репутацией клиента, ставит и контролирует задачи
Фотография Анастасия Сергеева
СММ - специалист | Дизайнер
Занимается разработкой и созданием интерфейсов и web-дизайнов сайтов
Фотография Елена Викторовна
Контент-менеджер | Технический специалист
Продумывает формат подачи информации. Пишет тексты
Фотография Сергей Арапов
Основатель компании | Руководитель проектов
Создает стратегию развития проектов и компании в целом

Давайте знакомиться

Заполните форму, и мы свяжемся с Вами ближайшее время.

Какое из перечисленных животных является насекомым?
кошкаптицасобакамуравей

Мессенджеры для связи с нами: