Zlecenia dla freelancerów

Zlecenia dla freelancerów

Szukam zespołu (DevOps i specjalisty ds. bezpieczeństwa), który przeprowadzi audyt zgodności z wymaganiami

Bazy danych i SQL, Programowanie stron internetowych — podano nieprawidłowe kategorie?

1695 PLN

Zlecenie jest tłumaczone automatycznie. Zaloguj się lub zarejestruj się, żeby zobaczyć oryginał

Requirements:

1. Familiarize yourself with the recommendations for developers (Appendix 1) regarding the security

of the site and inform whether these recommendations can indeed provide a high

level of protection for the WordPress site.

2. Check the implementation of these recommendations on the current site.

3. If the recommendations described in Appendix 1 do not provide an adequate level

of protection, provide other recommendations, according to working with WordPress.

4. If the recommendations described in Appendix 1 meet the appropriate level

of protection, recommend to the client's team (in simple language) how we

can further improve the security situation. What to do? How often to check?

Provide advice regarding updates, etc.

Appendix 1. Security recommendations from the previous developer

"This is about Cybersecurity our capabilities:

Website protection complex:

1. Network level - Traffic filtering and DDoS protection

Cloudflare

● Hides the IP address of the main server - all requests go through Cloudflare,

attackers do not see the real IP

● Protects against DDoS - includes automatic captcha, slowing down suspicious IPs

-Filters traffic - blocks SQL injections, XSS, brute force, and suspicious user-agents

Traffic filtering on the server (Nginx/Apache)

● Limits the number of requests to /wp-login.php and /xmlrpc.php (Rate Limiting)

● Limits the number of connections from a single IP

● Blocks known bots and parsers

2. Access to the WordPress admin (/wp-admin)

IP-based login restrictions

● Access to the admin is allowed only from whitelisted IPs

Changing the admin URL

● Change the standard /wp-admin to a custom path (/mysecretadmin)

● Accessible only after entering a secret token

Two-factor authentication (2FA)

● Add a confirmation code via Telegram or Google Authenticator

● Even if the login/password are leaked, the attacker cannot log in

Can be implemented with custom code or use Wordfence 2FA.

3 Database - SQL injections and backups

Disabling remote access to MySQL

● MySQL listens only to local connections

Using secure SQL queries

Automatic backup creation

● Daily database backups

● Copying backups to a remote server or cloud

4. File system protection

Disabling PHP execution in uploads/ and wp-content/

● So that an attacker cannot upload and run a malicious PHP script

Disabling code editing from the admin

● Prohibiting changes to themes and plugins via /wp-admin

Monitoring file changes

● Running a script that checks if critical files have been changed

5. Failover (automatic switch to backup server)

● The site automatically switches to a backup server if the main one fails

● The database is replicated in real-time

● Everything happens transparently for users (without changing the domain)

How it works:

1-Main server (A) dies

2-Cloudflare DNS Failover automatically switches to server B

3-MySQL Replica switches to the new master

Implementation:

Cloudflare Load Balancer

MySQL Replication (Master-Slave)

rsync for file synchronization

6. Implementation of the "hybrid static site" logic

Main server (admin and content generation)

Runs on WordPress

Administrators manage content through /wp-admin

After updating the content, a script is triggered to generate static HTML pages

Frontend server (only HTML, CSS, JS)

Receives ready static pages from the main server

Located on another server (or CDN)

Does not contain WordPress, PHP, and databases

Works like a regular static site

Dynamic elements (feedback, search, cart, etc.)

● Implemented via REST API or GraphQL

● All forms and requests go to the API on the main server

Additional improvements

● API caching - via Cloudflare Workers or Nginx FastCGI Cache

● Static synchronization on schedule - once an hour/daily

● Moving search to a separate service

● Protecting the API with tokens - so that spammers do not send tons of requests

Oferty 9

Anton V.

6 1

Zlecenia 6
Ocena -
Ranking 411

Budżet: 20000 UAH Termin: 28 dni

Z radością rozważę twój projekt! Mam doświadczenie w DevOps i bezpieczeństwie informacji. Proszę o szczegółowe informacje na temat wymagań i celu audytu, abyśmy mogli przygotować dokładną propozycję.

Dobry wieczór, przeprowadzę audyt twojej strony, dam rekomendacje dotyczące zapewnienia bezpieczeństwa, zainstaluję ochronę, jeśli to konieczne, dam opinię od osoby prawnej, kod PKD pasuje, jeśli jesteś zainteresowany, pisz na prywatne.

Valentin Haritonov

32 0

Budżet: 26990 UAH Termin: 29 dni

Dzień dobry!
Nazywam się Walenty, i reprezentuję Arctic Web Agency. Jesteśmy zespołem doświadczonych programistów, którzy specjalizują się w tworzeniu nowoczesnych i efektywnych rozwiązań internetowych dla biznesu. W wiadomościach prywatnych mogę przesłać przykłady naszych podobnych prac. Jesteśmy gotowi podjąć się realizacji Twojego projektu!

Z poważaniem
Zespół Arctic Web
Freelancehunt

Vyacheslav Yudin

7 1

Zlecenia 6
Ocena -
Ranking 410

Budżet: 20000 UAH Termin: 10 dni

Witam Państwa,

Dziękuję za szczegółowy opis, chętnie pomogę w realizacji projektu. Jestem inżynierem oprogramowania z ponad 7-letnim doświadczeniem w tworzeniu różnych stron internetowych, rozwiązań SaaS, złożonych platform internetowych i MVP dla startupów. W portfolio wskazałem na niektóre opracowane projekty.

Mój stos technologiczny obejmuje następujące technologie i ich frameworki: PHP (Yii2, Laravel, Symfony), HTML5, CSS3, JS (Vue.js, React.js), MySQL, PostgreSQL.

Kostiantyn Pavlukhin

8 0

Budżet: 21000 UAH Termin: 7 dni

Cześć,

Jestem deweloperem w dziedzinie AI/ML i WEB DEV. Mogę zrealizować Twój projekt. Napisz do mnie, omówimy to.

Valentyna Klymenko

3 0

Budżet: 20000 UAH Termin: 20 dni

Witaj! Jestem współwłaścicielką studia internetowego zajmującego się tworzeniem broszur, brandbooków, identyfikacji wizualnej, logo, banerów, kreatywów, stron internetowych o dowolnym stopniu skomplikowania, systemów CRM, Confidence Technology, a także ustawianiem reklam i SEO.
Nasze ostatnie projekty, w tym design:
✔️https://sweet-sdpearls.de
✔️ https://diamond-firms.com
✔️ https://novobudova.pro
✔️ https://stxtrade.com
✔️ https://salehub2b.eu
✔️ https://confidence-crm.com
✔️ https://skyhigh-lviv.com
✔️ https://ukrfix.com
✔️ https://aquahub.org.ua
✔️ https://boostylabs.com
✔️ https://ol.zp.ua
✔️ https://smt-industry.com
✔️ https://butams.com
✔️ https://emporio-sports.cz
Z najlepszymi życzeniami, Walentyna

W liście nie są widoczne oferty ukryte przez zleceniodawcę lub freelancerów z profilem Plus, a także oferty, które naruszają regulamin

Alina Kostenko
Winnica, Ukraina

Zleceń -
Ocena -
Ranking 67

Szukam zespołu (DevOps i specjalisty ds. bezpieczeństwa), który przeprowadzi audyt zgodności z wymaganiami

Anton V.

Vitalii Lukinov

Valentin Haritonov

Vyacheslav Yudin

Kostiantyn Pavlukhin

Valentyna Klymenko

Aktualnie brak ofert

Aktualne zlecenia dla freelancerów w kategorii Bazy danych i SQL

Opracowanie systemu analitycznego z panelem sterowania

Wsparcie i dopracowanie bazy na Yii

Migracja bazy z jednego CRM do drugiego

Trzeba zrobić dashboard w Looker Studio

Programista back-end (Nest.js)