Настройка безопасности сайта
выполнить сканирование сайта доступными средствами поиска уязвимостей (XSpider’ом, Acunetix Web Vulnerability Scanner’ом, утилитами для поиска SQL иньекций, XSS, RFI и другими), проверить исходный код сайта средствами статического анализа исходного кода (RIPS) и, если обнаружатся уязвимости, исправить их.
Irina Rukavishnikova:
Необходимо:
грамотно прописать права на файлы и директории
закрыть доступы к внутренностям сайта (каталогам с резервными копиями, конфигурационным файлам и пр)
запретить выполнение скриптов в директориях загрузки
поставить дополнительную защиту на вход в панель администратора
и др.
Сайт на php. Фреймворк laravel
-
1240 34 0 Милая девушка Ирина!
Такую штуку часто делаю для WP- сайтов, т.к. без грамотной настройки окружения, это решето становится еще бОльшим решетом. В ходе работы предложу вам перейти на NGINX, т.к. им можно гораздо лучше это сделать (я о безопасности).
--
Обращайтесь и будьте здоровы!
-
36 Здравствуйте,
можем взятся за работу. Аудит и исправления рассматриваем как два этапа работы. Цена и сроки за аудит. Будут необходимы как минимум ТЗ и Ваше согласие на проведение подобных работ с подтверждением, что сайт пренадлежит Вам.
-
поставить дополнительную защиту на вход в панель администратора - движок сайта какой?
-
Current freelance projects in the category Cybersecurity & Data Protection
CybercrimeHello. There have been multiple attacks on the online store in Moldova. The identity of the person who is 90% likely to have done this is known. It is necessary to try to gather as much information as possible from the server logs and other evidence about who did this. In… Cybersecurity & Data Protection ∙ 8 hours 8 minutes back ∙ 4 proposals |
Diagnosis and elimination of recurring WhatsApp Business blocksTask Description A specialist is required with experience in WhatsApp Business and Meta Business to analyze and resolve the reasons for the constant blocking of the WhatsApp Business account. Problem: When logging into the WhatsApp Business account, it is almost immediately… Cybersecurity & Data Protection, Software & Server Configuration ∙ 6 days 12 hours back ∙ 5 proposals |