Ochrona informacji sektora korporacyjnego (co miesiąc)

Poszukujemy specjalistów lub zespołów do realizacji wdrożeń u klienta końcowego. Można złożyć ofertę na jedno, kilka albo wszystkie zadania. Termin realizacji: maks. 60 dni od podpisania umowy. Zadania: Wdrożenie serwerów, macierzy SAN, Proxmox VE, Microsoft Hyper-V i klastra HA, migracja wskazanych systemów oraz szkolenie administratora. Wdrożenie Active Directory Domain Services, DNS, GPO i podstawowych usług systemowych wraz ze szkoleniem administratora. Wdrożenie systemu kopii zapasowych i repozytoriów NAS wraz ze szkoleniem użytkownika — Veeam. Wdrożenie oprogramowania do monitorowania wraz ze szkoleniem użytkownika — Zabbix. Wdrożenie oprogramowania typu ITSM wraz ze szkoleniem użytkownika — GLPI. Wdrożenie systemu PAM wraz ze szkoleniem użytkownika — JumpServer Enterprise/X-Pack. Wdrożenie systemu DLP wraz ze szkoleniem użytkownika — Safetica. Konfiguracja przełączników, segmentacji sieci i punktu dostępowego wraz ze szkoleniem administratora. Hardening wskazanych systemów i wdrożenie honeypota wraz ze szkoleniem administratora. Wdrożenie Wazuh jako centralnego systemu XDR, FIM, zbierania i analizy logów oraz integracji z repozytorium WORM. Zakres obejmuje odbiór danych z pozostałych wdrożonych systemów i szkolenie administratora. NGFW będzie elementem docelowej infrastruktury, lecz jego instalacja, migracja i konfiguracja polityk będą objęte odrębnym zleceniem. Każde zadanie obejmuje analizę przedwdrożeniową, konfigurację, testy, dokumentację powykonawczą i szkolenie. Stała administracja po odbiorze wymaga odrębnego zlecenia. Dokładna lokalizacja i dane techniczne potrzebne do wyceny zostaną przekazane zakwalifikowanym kandydatom po podpisaniu NDA, przed zawarciem umowy. Oferta powinna wskazywać zadania, doświadczenie, zespół, termin, cenę, koszty dojazdu/noclegu i gotowość do podpisania NDA.

Dzień dobry! Nasza strona na Joomla została zhakowana. Na początku hakerzy dokonali deface'u (napis "Hacked by Antonkill"). Po próbach samodzielnego oczyszczenia hakerzy wrócili i zainstalowali złośliwy skrypt: teraz przy wejściu na stronę wyświetla się obcy, zamazany ekran z fałszywą captchą (phishing/redirect). Hosting ciągle wysyła powiadomienia o zainfekowanych plikach.Co należy zrobić: Pełny audyt i oczyszczenie wszystkich plików strony oraz bazy danych z wirusów, shelli, skryptów phishingowych i backdoorów. Wyszukiwanie i usunięcie luki, przez którą doszło do włamania (aktualizacja Joomla, wtyczek, zamknięcie dziur). Sprawdzenie bazy danych pod kątem ukrytych administratorów stworzonych przez hakerów. Ustawienie podstawowej ochrony strony (konfiguracja .htaccess, ograniczenie praw do folderów, instalacja komponentów zabezpieczających typu RSFirewall lub ich odpowiedników). Usunięcie strony z czarnych list antywirusów/wyszukiwarek, jeśli się tam znalazła.Proszę pisać do specjalistów, którzy mają realne doświadczenie w pracy z bezpieczeństwem Joomla. Będzie potrzebna gwarancja na pracę (że wirusy nie wrócą w ciągu kilku dni). Dostępy udostępnię przez tymczasowy FTP/SSH.