Усунути вихідну посилання на пограбований сайт

Poszukujemy specjalistów lub zespołów do realizacji wdrożeń u klienta końcowego. Można złożyć ofertę na jedno, kilka albo wszystkie zadania. Termin realizacji: maks. 60 dni od podpisania umowy. Zadania: Wdrożenie serwerów, macierzy SAN, Proxmox VE, Microsoft Hyper-V i klastra HA, migracja wskazanych systemów oraz szkolenie administratora. Wdrożenie Active Directory Domain Services, DNS, GPO i podstawowych usług systemowych wraz ze szkoleniem administratora. Wdrożenie systemu kopii zapasowych i repozytoriów NAS wraz ze szkoleniem użytkownika — Veeam. Wdrożenie oprogramowania do monitorowania wraz ze szkoleniem użytkownika — Zabbix. Wdrożenie oprogramowania typu ITSM wraz ze szkoleniem użytkownika — GLPI. Wdrożenie systemu PAM wraz ze szkoleniem użytkownika — JumpServer Enterprise/X-Pack. Wdrożenie systemu DLP wraz ze szkoleniem użytkownika — Safetica. Konfiguracja przełączników, segmentacji sieci i punktu dostępowego wraz ze szkoleniem administratora. Hardening wskazanych systemów i wdrożenie honeypota wraz ze szkoleniem administratora. Wdrożenie Wazuh jako centralnego systemu XDR, FIM, zbierania i analizy logów oraz integracji z repozytorium WORM. Zakres obejmuje odbiór danych z pozostałych wdrożonych systemów i szkolenie administratora. NGFW będzie elementem docelowej infrastruktury, lecz jego instalacja, migracja i konfiguracja polityk będą objęte odrębnym zleceniem. Każde zadanie obejmuje analizę przedwdrożeniową, konfigurację, testy, dokumentację powykonawczą i szkolenie. Stała administracja po odbiorze wymaga odrębnego zlecenia. Dokładna lokalizacja i dane techniczne potrzebne do wyceny zostaną przekazane zakwalifikowanym kandydatom po podpisaniu NDA, przed zawarciem umowy. Oferta powinna wskazywać zadania, doświadczenie, zespół, termin, cenę, koszty dojazdu/noclegu i gotowość do podpisania NDA.

Доброго дня! Наш сайт на Joomla було зламано. Спочатку зловмисники зробили дефейс (напис "Hacked by Antonkill"). Після спроб самостійної очистки хакери повернулися та встановили шкідливий скрипт: зараз при вході на сайт відображається сторонній каламутний екран із фейковою капчею (фішинг/редирект). Хостинг постійно надсилає сповіщення про зараження файлів.Що необхідно зробити: Повний аудит та очищення всіх файлів сайту та бази даних від вірусів, шеллів, фішингових скриптів та бекдорів. Пошук та усунення вразливості, через яку відбувся злам (оновлення Joomla, плагінів, закриття дір). Перевірка бази даних на наявність прихованих адміністраторів, створених хакерами. Налаштування базового захисту сайту (налаштування .htaccess, обмеження прав на папки, встановлення компонентів безпеки типу RSFirewall або еквівалентів). Виведення сайту з чорних списків антивірусів/пошукових систем, якщо вони туди потрапили.Прохання писати фахівцям, які мають реальний досвід роботи з безпекою Joomla. Буде потрібна гарантія на роботу (що віруси не повернуться за кілька днів). Доступи надам через тимчасовий FTP/SSH.