Нужен программист для очистки сайта от вирусов и полного hardening (Docker + WordPres)
Сайт на WordPress. Были обнаружены признаки заражения/взлома и постоянные попытки брутфорса (в т.ч. по xmlrpc.php). Предыдущая команда сделала диагностику и дала рекомендации, но устранить проблемы не смогла. Нужен эксперт, который:
вылечит сайт от вредоносного кода/шелов и последствий взлома,
выполнит комплексный hardening сервера, Docker-окружения и WordPress,
настроит мониторинг, алерты и резервное копирование.
По итогу нужно понимание, почему произошло заражение с доказательствами для прошлых программистов и решение проблемы с вирусами.
Подробное ТЗ: https://docs.google.com/document/d/10M4KtkPQA6ViEm4J42_JKzPObU9PjNKnGaI2LuAOOSs/edit?tab=t.0
-
411 6 1 Готов помочь! Опыт работы с Docker и WordPress, гарантирую полную очистку и усиление защиты сайта. Уточните сроки проекта и бюджет.
-
3837 111 6 1 Я имею опыт в решении подобных проблем и готов выполнить задание с учетом всех требований.
Предложение:
Очистка от вредоносного кода:
Проведу глубокий аудит сайта (файлы, база данных, логи) для выявления вредоносного кода, шеллов и следов взлома.
Удалю вредоносное ПО, исправлю поврежденные файлы, проверю целостность ядра WordPress, тем и плагинов.
Проанализирую причины заражения (например, уязвимости в плагинах, слабые пароли, уязвимости xmlrpc.php) и предоставлю отчет с доказательствами для предыдущей команды.
… Hardening сервера, Docker и WordPress:
Настрою защиту сервера: обновление ОС, настройка фаервола (например, iptables или UFW), ограничение доступа к критическим файлам (xmlrpc.php, wp-config.php).
Оптимизирую Docker-окружение: изоляция контейнеров, ограничение привилегий, обновление образов.
Защита WordPress: отключение xmlrpc.php, ограничение попыток входа, настройка 2FA, обновление всех компонентов, использование безопасных плагинов (например, Wordfence или iThemes Security).
Мониторинг и резервное копирование:
Настрою мониторинг безопасности через инструменты типа Wazuh или аналогичные для выявления подозрительной активности.
Установлю алерты через email/SMS для уведомлений о попытках брутфорса или изменениях файлов.
Настрою автоматическое резервное копирование (файлы + база данных) на удаленное хранилище (например, AWS S3 или Google Cloud) с регулярным расписанием.
Отчетность:
Предоставлю детальный отчет о причинах заражения, выявленных уязвимостях и выполненных действиях.
Обеспечу рекомендации для предотвращения повторных инцидентов.
-
10958 224 0 1 Добрый день. Могу качественно очистить и предоставить весь отчёт.
Не тратьте время на обещания, давайте действовать.
-
Добрий день! Навіщо конфігурація docker-wordpress? чому не хостінг або просто сервер
-
Актуальные фриланс-проекты в категории Кибербезопасность и защита данных
Восстановление теоеграмм аккаунта посое взломаТребуется помощь в восстановлении доступа к Telegram-аккаунту после взлома. Аккаунт был захвачен мошенниками около 5 дней назад. После взлома от моего имени рассылались сообщения контактам. Доступ к аккаунту полностью утрачен. Я неоднократно обращалась в поддержку Telegram,… Кибербезопасность и защита данных ∙ 12 дней 14 часов назад ∙ 6 ставок |