System ochrony Wallapop dla pracownika z Ukrainy

Dzień dobry. Jest strona z 2019 roku. Stara strona. Typu strona wizytówka + niektóre sekcje z ofertami pracy. Jasne, że wszystko tam jest przestarzałe i tak dalej. Trzeba zrozumieć, czy można uzyskać dostęp do bazy danych i w ogóle zaszkodzić, czy lepiej napisać nową od zera. Piszcie w wiadomościach prywatnych - wszystko omówimy. co do ceny - dogadamy się

Dzień dobry! Nasza strona na Joomla została zhakowana. Na początku hakerzy dokonali deface'u (napis "Hacked by Antonkill"). Po próbach samodzielnego oczyszczenia hakerzy wrócili i zainstalowali złośliwy skrypt: teraz przy wejściu na stronę wyświetla się obcy, zamazany ekran z fałszywą captchą (phishing/redirect). Hosting ciągle wysyła powiadomienia o zainfekowanych plikach.Co należy zrobić: Pełny audyt i oczyszczenie wszystkich plików strony oraz bazy danych z wirusów, shelli, skryptów phishingowych i backdoorów. Wyszukiwanie i usunięcie luki, przez którą doszło do włamania (aktualizacja Joomla, wtyczek, zamknięcie dziur). Sprawdzenie bazy danych pod kątem ukrytych administratorów stworzonych przez hakerów. Ustawienie podstawowej ochrony strony (konfiguracja .htaccess, ograniczenie praw do folderów, instalacja komponentów zabezpieczających typu RSFirewall lub ich odpowiedników). Usunięcie strony z czarnych list antywirusów/wyszukiwarek, jeśli się tam znalazła.Proszę pisać do specjalistów, którzy mają realne doświadczenie w pracy z bezpieczeństwem Joomla. Będzie potrzebna gwarancja na pracę (że wirusy nie wrócą w ciągu kilku dni). Dostępy udostępnię przez tymczasowy FTP/SSH.

Szukamy doświadczonego specjalisty ds. bezpieczeństwa WordPress, który pomoże w migracji istniejącej strony internetowej do Cloudways, usunięciu złośliwego oprogramowania/backdoorów oraz wzmocnieniu bezpieczeństwa strony przed przyszłymi atakami. Projekt obejmuje migrację strony internetowej, usunięcie złośliwego oprogramowania, konfigurację zabezpieczeń (Wordfence, Cloudflare, 2FA), zbadanie źródła infekcji oraz aktualizację strony w celu wyeliminowania wszelkich pozostałych luk w zabezpieczeniach. Szczegółowa specyfikacja techniczna zostanie udostępniona prywatnie wybranym kandydatom. Proszę uwzględnić w swojej ofercie: - Twoje doświadczenie w usuwaniu złośliwego oprogramowania WordPress i bezpieczeństwie stron internetowych. - Twoją stawkę godzinową. - Twoją przewidywaną dostępność. Nie oczekuję stałej wyceny projektu, ponieważ usuwanie wirusów jest nieprzewidywalne. - Jakiekolwiek doświadczenie w korzystaniu z narzędzi AI (Codex, Claude Code, Cursor itp.) do analizy kodu i pracy nad bezpieczeństwem.

na hoście pojawił się wirus, który zaraża różne strony- trzeba ustalić, skąd pochodzi wirus i go usunąć

Jest bank SIM jak na zdjęciu, potrzebna jest osoba, która podłączy go do komputera i nauczy, jak na nim pracować. Musimy tylko odbierać SMS-y.