Perne
Защита сайта и сервера: WAF, бэкапы, 2FA: иллюстрация 1
IT-аутсорс и безопасность

Защита сайта и сервера: WAF, бэкапы, 2FA

Работаем командой и настраиваем базовую защиту сайта и сервера: WAF на уровне Cloudflare или Nginx для фильтрации подозрительных запросов, двухфакторный вход в админку и на сервер, ограничение доступа по SSH, автоматические резервные копии с проверкой восстановления. Всё настраиваем по договорённости с вами и оставляем инструкцию, как пользоваться. Защита снижает риски, но не отменяет регулярных обновлений, поэтому мы сразу показываем, что ещё нужно поддерживать.

от 28 000 ₸ разово

срок: 3–7 рабочих дней

  • Настройка WAF через Cloudflare или Nginx с правилами против типовых атак
  • Двухфакторный вход в админку сайта и в панель хостинга
  • Ключи SSH вместо паролей, запрет входа под root и ограничение портов

Заказать

Написать в WhatsApp
TelegramПозвонить

Название продукта подставится в сообщение само.

Цена стартовая; итоговую сумму называю до начала работ.

Что входит

  • Настройка WAF через Cloudflare или Nginx с правилами против типовых атак
  • Двухфакторный вход в админку сайта и в панель хостинга
  • Ключи SSH вместо паролей, запрет входа под root и ограничение портов
  • Автоматические резервные копии сайта и базы с хранением в отдельном месте
  • Проверка восстановления из копии на тестовом стенде
  • Базовая настройка обновлений системы и уведомлений о сбоях
  • Инструкция для вас и короткий разбор на созвоне

Кому подходит

Для владельцев сайтов и небольших серверов, которые хотят закрыть очевидные дыры, наладить резервные копии и защитить вход в админку. Не подойдёт, если нужна полная защита крупной инфраструктуры с круглосуточным дежурством: такие задачи мы обсуждаем отдельно.

Что не входит

Чтобы не было сюрпризов, вот что в базовую цену не входит и обсуждается отдельно:

  • Круглосуточный мониторинг и дежурство по инцидентам
  • Защита от атак, которые требуют отдельного аудита или пентеста
  • Оплата платных сервисов Cloudflare и хостинга, если они нужны сверх бесплатного тарифа

Частые вопросы

Все учётные записи, ключи и настройки создаются на ваше имя или переходят вам по завершении работ. Мы не оставляем себе личных доступов и передаём список всего, что настроили. Пароли передаём через защищённый менеджер, а не в переписке.

В стоимость входит один раунд доработок после сдачи: например, подправить правила WAF, которые мешают посетителям, или изменить расписание копий. Новые функции и переезд на другой хостинг оцениваем и оплачиваем отдельно.

Обычно от 3 до 7 рабочих дней, в зависимости от того, сколько сервисов нужно подключить и есть ли у вас доступы. Отдельно проверяем восстановление из копии, это занимает время, но без него резервная копия не считается готовой.

Доступы к хостингу, панели сайта и серверу, список того, что нужно защитить, и информация о текущих резервных копиях. Желательно указать, где хранить копии и сколько дней их держать, а также кто в команде будет получать уведомления.

Такой риск есть, поэтому сначала включаем правила в режиме наблюдения и смотрим журнал несколько дней. Ложные блокировки исправляем, добавляя исключения. Если вы работаете с платёжными формами, проверяем их отдельно.

Нет. WAF и двухфакторный вход снижают риски, но уязвимая версия CMS или плагина остаётся уязвимой. Мы покажем, что и как обновлять, и предложим график обновлений, если вам нужна помощь в поддержке.

При настройке мы восстанавливаем копию сайта и базы на тестовом стенде и проверяем, что страницы и данные открываются. Результат проверки записываем в инструкцию, чтобы вы могли повторить её сами. Копии хранятся в отдельном месте от сервера.

Что ещё может пригодиться

Настройка и защита VPS

Настройка и защита VPS

Настраиваем чистый VPS: пользователи, доступ по ключу, файрвол и обновления. Сервер готов к сайту и защищён от типовых атак.

от 18 000 ₸ разово

Срок: срок: 1–3 рабочих дня

Автоматические бэкапы сайта и базы

Автоматические бэкапы сайта и базы

Настраиваем регулярное копирование файлов сайта и базы данных в отдельное хранилище. Если что-то пойдёт не так, данные можно восстановить.

от 12 000 ₸ разово

Срок: срок: 1–3 рабочих дня

Аудит безопасности сайта

Аудит безопасности сайта

Проверяем сайт на уязвимости и ошибки настройки и даём отчёт с понятным списком исправлений.

от 25 000 ₸ разово

Срок: срок: 3–7 рабочих дней

Обсудим вашу задачу?

Название продукта и ссылка на эту страницу подставятся в сообщение WhatsApp сами.

Написать в WhatsApp
TelegramПозвонить

Или оставьте заявку

Ответим в выбранном вами канале: WhatsApp, Telegram, телефон или email. Контакт нужен только для ответа.

Услуга
Как ответить

от 28 000 ₸ разово

Написать в WhatsAppTelegramПозвонить