Złośliwy kod na stronie. Trzeba znaleźć i usunąć

Chcę bota do Telegramu. Ładowanie dialogów. Z pomocą AI sprawdzanie na potencjalne kłamstwo. Strona z rozszerzonymi możliwościami. Rejestracja, API, statystyki itd.

Potrzebna jest migracja sklepu internetowego Opencart z PHP 7.4 na PHP 8.x. Obecnie zainstalowane jest jądro w wersji 3.0.3.8. Czytamy, że najprawdopodobniej będzie trzeba również zaktualizować jądro do wersji 4.0 i że nie powinno być większych trudności... Funkcjonalność jest głównie niestandardowa, są również Simple, OCFilter, Nowa poczta. Oczekujemy rekomendacji i orientacyjnej ceny. Idealnie, jeśli ktoś już przeprowadzał podobną pracę.

Wymagane jest zaktualizowanie, przeniesienie i skonfigurowanie projektów Laravel na nowym serwerze, zapewniając stabilne działanie, bezpieczeństwo, ochronę przed exploitami oraz poprawne działanie wszystkich usług po migracji. 1. Główne zadania Przygotować nowy serwer do pracy. Przenieść pliki projektów, bazy danych, konfiguracje oraz zadania cron. Zaktualizować oprogramowanie serwera. Skonfigurować bezpieczne środowisko dla Laravel. Sprawdzić zgodność PHP, Laravel, pakietów Composer i zależności. Zapewnić ochronę przed znanymi exploitami, złośliwymi zapytaniami oraz nieautoryzowanym dostępem. Skonfigurować certyfikaty SSL. Sprawdzić działanie stron po przeniesieniu. 2. Przenoszenie projektów Laravel Dla każdego projektu należy: Przenieść pliki projektu. Przenieść bazę danych. Przenieść konfigurację .env. Skonfigurować prawa dostępu do katalogów: storage bootstrap/cache Sprawdzić działanie: strony głównej; panelu administracyjnego; autoryzacji; formularzy; API; przesyłania plików; wysyłania e-maili; zadań cron; workerów kolejek.3. Bezpieczeństwo i ochrona Należy wdrożyć podstawowy i aplikacyjny poziom ochrony: zamknąć dostęp root przez SSH; skonfigurować dostęp SSH tylko za pomocą kluczy; zmienić standardowy port SSH, jeśli to konieczne; skonfigurować zaporę sieciową; zezwolić tylko na niezbędne porty; zainstalować Fail2Ban; ukryć wersje usługowe Nginx/Apache/PHP; zabronić dostępu do .env, .git, plików kopii zapasowych, plików logów; ustawić odpowiednie uprawnienia do plików; sprawdzić projekty pod kątem złośliwych plików; sprawdzić pakiety Composer pod kątem znanych luk; zaktualizować zależności, jeśli nie łamie to funkcjonalności; skonfigurować ochronę przed SQL injection, XSS, CSRF oraz path traversal; sprawdzić poprawność Laravel APP_ENV oraz APP_DEBUG; ustawić APP_DEBUG=false na produkcji; skonfigurować ograniczenie liczby żądań dla krytycznych punktów końcowych; sprawdzić dostęp do storage/uploads; skonfigurować ochronę przed wykonywaniem PHP w katalogach przesyłania; sprawdzić prawa dostępu do paneli administracyjnych. 4. SSL i domeny Należy: Zainstalować certyfikaty SSL. Skonfigurować automatyczne odnawianie SSL. Włączyć przekierowanie z HTTP na HTTPS. Sprawdzić poprawne działanie stron przez HTTPS. 5. Kopie zapasowe Należy skonfigurować kopie zapasowe: plików projektów; baz danych; plików .env; przesyłanych mediów; konfiguracji cron; konfiguracji Nginx/Apache. Kopie zapasowe powinny być wykonywane automatycznie według harmonogramu. Preferowane jest przechowywanie kopii oddzielnie od głównego serwera. 6. Weryfikacja po przeniesieniu Po migracji należy sprawdzić: brak błędów 500/403/404; brak krytycznych błędów w logach Laravel. 9. Wynik wykonania Po zakończeniu prac powinno być: projekty Laravel pomyślnie przeniesione na nowy serwer; strony działają stabilnie; SSL skonfigurowany; serwer zabezpieczony podstawowymi ustawieniami bezpieczeństwa; dostępy do krytycznych plików zamknięte; kopie zapasowe skonfigurowane; cron i kolejki działają; stary serwer można wyłączyć po ostatecznej weryfikacji.

Opracowanie dwóch specjalistycznych stron internetowych do sprzedaży części zamiennychOgólne informacje Należy opracować dwie specjalistyczne strony: Części zamienne do quadów, UTV, SSV i innego podobnego sprzętu. Części zamienne do sprzętu specjalistycznego. Istniejąca strona firmy: https://kiaparts.com.ua/ Nowe projekty nie powinny być kopią istniejącej strony. Należy zaproponować nowoczesne rozwiązanie z naciskiem na SEO, szybkość działania, wygodę dla klientów i menedżerów, a także możliwość dalszego rozwoju i skalowania.Główny cel projektu Stworzyć nie tylko sklep internetowy, ale platformę do sprzedaży części zamiennych, która będzie: dobrze indeksować się w Google; przyciągać organiczny ruch; wygodnie uzupełniana przez menedżerów; obsługiwać duże katalogi produktów; łatwo skalować się w przyszłości. Dla mnie ważniejsze jest uzyskanie odpowiedniej architektury i fundamentu projektu, niż dużej liczby funkcji w pierwszej wersji.Architektura projektu Potrzebne są dwie oddzielne strony dla klientów. Przy tym pożądane jest, aby były zbudowane na jednej platformie: jedna panel administracyjny; wspólna funkcjonalność; jedna lub powiązane bazy danych; oddzielne domeny; oddzielne treści; możliwość różnego designu i aranżacji dla każdego projektu. To znaczy, faktycznie dwa oddzielne strony dla klienta, ale jeden system zarządzania dla firmy. Zaletą będzie modułowa architektura, która pozwoli w przyszłości uruchamiać nowe projekty na tej samej platformie.SEO (jedno z głównych priorytetów) Głównym zadaniem strony jest nie tylko sprzedaż towaru, ale także uzyskiwanie maksymalnej organiczności z Google. Dla każdej części powinna być tworzona oddzielna strona produktu z własnym adresem URL. Do zadania dołączony jest przykład istniejącej strony produktu, która demonstruje ogólną zasadę uzupełniania informacjami SEO. Dla każdego towaru powinna być możliwość dodawania: numeru części; numeru OEM; numerów crossowych; analogów; marki; nazwy; alternatywnych nazw; charakterystyk; zdjęć; opisu; plików PDF; listy zastosowań; listy modeli sprzętu. Główny cel: Aby jedna część mogła uzyskiwać ruch z dziesiątek różnych zapytań wyszukiwania: numer OEM; numer crossowy; analog; nazwa; marka; model sprzętu.Ważne w kwestii struktury danych Nie chcę, aby menedżerowie ręcznie pisali długie teksty dla każdej strony. Pożądane jest wdrożenie zorganizowanego systemu danych: Towar → numer OEM → numery crossowe → analogi → zastosowania → modele sprzętu → strona SEO To znaczy, menedżer wypełnia informacje raz, a system wykorzystuje je do: SEO; wyszukiwania; linkowania; filtrów; analogów.Katalog i wyszukiwanie Należy wdrożyć wyszukiwanie: po numerze; po części numeru; po numerze OEM; po numerze crossowym; po nazwie; po marce. Pożądane: autouzupełnianie; szybkie wyszukiwanie; wyszukiwanie analogów; szybka praca nawet przy dużym katalogu.Import i aktualizacja towarów Obowiązkowo: import Excel import CSV eksport danych masowa aktualizacja cen masowa aktualizacja stanów masowa aktualizacja opisów masowa aktualizacja zdjęć masowa aktualizacja danych SEO.Zarządzanie magazynem Należy wdrożyć: kilka magazynów; wyświetlanie dostępności; rezerwację towarów; synchronizację stanów. W perspektywie konieczna jest możliwość synchronizacji ze starą główną stroną oraz innymi projektami firmy.Bezpieczeństwo Należy przewidzieć: ochronę panelu administracyjnego; dwuskładnikową autoryzację; podział praw dostępu; dziennik działań użytkowników; ochronę przed typowymi atakami; ochronę API i integracji.Kopia zapasowa Należy wdrożyć: automatyczne zrzuty bazy danych; automatyczne tworzenie kopii zapasowych plików; rezerwację zdjęć; rezerwację dokumentów; automatyczne zapisywanie kopii w chmurze (Google Drive, AWS, Backblaze lub podobne usługi); możliwość szybkiego przywracania po awarii lub włamaniu.Dalszy rozwój Na pierwszym etapie realizacja poniżej wymienionej funkcjonalności nie jest obowiązkowa. Jednak architektura powinna pozwalać na dalsze wdrażanie bez konieczności tworzenia nowej strony. W przyszłości mogą być realizowane: AI-wyszukiwanie w katalogu; AI-generacja opisów towarów; AI-generacja treści SEO; automatyczne wyszukiwanie analogów; integracja z CRM; integracja z dostawcami przez API; automatyzacja pracy menedżerów; analiza sprzedaży; B2B panele klientów; narzędzia marketingowe. Dlatego ważne jest, aby architektura była gotowa na dalszy rozwój.Przykłady stron Podobają się pod względem struktury, logiki i wygody: Chrysler.com.ua Secoparts.net Comtac.parts RockAuto.com Nie należy kopiować designu tych stron. Są one podane jako przykłady wygodnej struktury katalogu, wyszukiwania i prezentacji informacji.Platforma Dopuszcza się użycie OpenCart, WordPress/WooCommerce lub innych platform. Główne wymagania: dobra architektura SEO; szybka praca; możliwość skalowania; obecność API; możliwość dalszego rozwoju. Proszę uzasadnić wybór platformy i wyjaśnić perspektywy rozwoju projektu na niej.Budżet Orientacyjny budżet pierwszego etapu: 3 000 – 7 000 USD za cały projekt (dwie strony na jednej platformie). Budżet może być przeglądany po omówieniu architektury i etapów realizacji. Jestem gotów rozważyć etapową realizację, ale dla uruchomienia pożądane jest bardziej pilne zrealizowanie części. Ważniejsze jest uzyskanie odpowiedniej architektury i solidnego fundamentu dla dalszego rozwoju, niż maksymalna liczba funkcji w pierwszej wersji.Od wykonawcy oczekuję propozycji architektury; rekomendacji platformy; przykładów podobnych prac; orientacyjnego budżetu; orientacyjnych terminów; wizji dalszego rozwoju projektu. Dużym plusem będzie doświadczenie w tworzeniu katalogów części zamiennych, sklepów z wyszukiwaniem po numerach OEM i numerach crossowych, a także projektów z dużym katalogiem produktów. Również proszę do zgłoszenia dodać krótki opis tego, jak dokładnie widzicie architekturę SEO projektu oraz w jaki sposób będzie zapewniany organiczny wzrost katalogu. Zdjęcia dodaję jako prosty przykład strony pod organiczne wyszukiwanie