Аналіз механізмів захисту додатку та їх блокування

Sklep internetowy na OpenCart 3. Trwa zautomatyzowany atak: boty składają fałszywe zamówienia z losowymi danymi (imiona, telefony, adresy). Działają w prawdziwej przeglądarce, przechodzą przez Cloudflare i captcha, ciągle zmieniają IP ukraińskich operatorów komórkowych, pula około 2000 IP. Trudność polega na tym, że nie można blokować po IP, pod tymi samymi adresami są prawdziwi klienci. Trzeba odseparować boty, nie dotykając żywych kupujących (prawdziwe zamówienia ~10-20/dzień, błąd w stronę zablokowania klienta jest krytyczny). Konieczne jest również zabezpieczenie reklamy, używając naszego klucza API do blokowania wyświetleń szczególnie agresywnych IP. Blokada na poziomie konta. Czego oczekuję w odpowiedzi: Jak podeszlibyście do zadania? Jakie metody detekcji widzicie jako skuteczne w tym przypadku? Czy macie doświadczenie w podobnych sprawach (antyfrod, antibot, ochrona formularzy)? Ocena terminów i kosztów. Stos: OpenCart, PHP 7.3. Gotów do dyskusji. Budżet jest umowny, nie mam pojęcia o rzeczywistej wartości.

Dzień dobry. Jest strona z 2019 roku. Stara strona. Typu strona wizytówka + niektóre sekcje z ofertami pracy. Jasne, że wszystko tam jest przestarzałe i tak dalej. Trzeba zrozumieć, czy można uzyskać dostęp do bazy danych i w ogóle zaszkodzić, czy lepiej napisać nową od zera. Piszcie w wiadomościach prywatnych - wszystko omówimy. co do ceny - dogadamy się

Dzień dobry! Nasza strona na Joomla została zhakowana. Na początku hakerzy dokonali deface'u (napis "Hacked by Antonkill"). Po próbach samodzielnego oczyszczenia hakerzy wrócili i zainstalowali złośliwy skrypt: teraz przy wejściu na stronę wyświetla się obcy, zamazany ekran z fałszywą captchą (phishing/redirect). Hosting ciągle wysyła powiadomienia o zainfekowanych plikach.Co należy zrobić: Pełny audyt i oczyszczenie wszystkich plików strony oraz bazy danych z wirusów, shelli, skryptów phishingowych i backdoorów. Wyszukiwanie i usunięcie luki, przez którą doszło do włamania (aktualizacja Joomla, wtyczek, zamknięcie dziur). Sprawdzenie bazy danych pod kątem ukrytych administratorów stworzonych przez hakerów. Ustawienie podstawowej ochrony strony (konfiguracja .htaccess, ograniczenie praw do folderów, instalacja komponentów zabezpieczających typu RSFirewall lub ich odpowiedników). Usunięcie strony z czarnych list antywirusów/wyszukiwarek, jeśli się tam znalazła.Proszę pisać do specjalistów, którzy mają realne doświadczenie w pracy z bezpieczeństwem Joomla. Będzie potrzebna gwarancja na pracę (że wirusy nie wrócą w ciągu kilku dni). Dostępy udostępnię przez tymczasowy FTP/SSH.