Чтоделаем

Защита и безопасность
WordPress.

Проверим безопасность сайта, устраним выявленные уязвимости и настроим защиту. Поможем снизить риск взлома, потери заявок и остановки продаж.

Заказать аудит за $50

Аудит $50 ·

Защита от $250 ·

WooCommerce от $400

Защита до инцидента

Почему безопасностью сайта стоит заняться именно сейчас

Состояние компонентов

Ваш сайт может годами работать без обновлений и видимых проблем. Но за это время в его плагинах, теме и серверном ПО могут появиться известные уязвимости.

Автоматические атаки

ИИ помогает злоумышленникам быстрее находить слабые места и готовить атаки. Небольшой сайт тоже может стать целью: автоматизированной атаке не обязательно знать название вашей компании — достаточно обнаружить уязвимый компонент.

Работа бизнеса

Для бизнеса последствия конкретны: неработающие формы, потерянные заказы, посторонняя реклама или утрата доступа к сайту. Проверить защиту стоит сейчас, пока сайт работает и изменения можно выполнить планово.

Оценка NCSC: влияние ИИ на киберугрозы до 2027 года

Рост угроз прогнозируют специалисты по кибербезопасности. Британский Национальный центр кибербезопасности (NCSC) ожидает, что до 2027 года ИИ продолжит повышать эффективность атак, увеличивая частоту и интенсивность киберугроз.

Материал на английском. Это прогноз развития угроз, а не оценка вероятности взлома конкретного сайта.

Оценка NCSC: влияние ИИ на киберугрозы до 2027 года

Когда стоит проверить сайт

  • WordPress, плагины или тема давно не обновлялись.
  • Сайт создавал подрядчик, с которым больше нет связи.
  • Вы не знаете, какая версия PHP используется на хостинге.
  • Доступы остались у бывших сотрудников или нескольких подрядчиков.
  • Резервные копии есть, но восстановление из них никто не проверял.
  • Сайт принимает заявки или заказы, а ответственного за его техническое состояние нет.

Если сайт уже заражён

Уже появились неизвестные страницы, перенаправления или предупреждения браузера? Сообщите об этом при обращении. Диагностику и очистку заражённого сайта оценим отдельно; очистка оплачивается дополнительно.

Что мы проверяем и защищаем

WordPress, плагины и темы

Проверяем версии, известные уязвимости и доступность обновлений. Определяем, какие компоненты можно обновить, удалить или потребуется заменить.

PHP и окружение хостинга

Проверяем версию PHP и доступные исправления безопасности. При необходимости согласуем действия с поддержкой хостинга.

Учётные записи и доступы

Проверяем администраторов и права пользователей. Настраиваем двухфакторную аутентификацию и ограничиваем ненужные доступы.

Настройки защиты

Проверяем права на файлы и доступ к служебным данным. Настраиваем подходящие для сайта средства фильтрации вредоносных запросов и защиты входа.

Резервные копии и восстановление

Настраиваем резервное копирование в отдельное хранилище и проверяем восстановление на тестовой среде.

Работа сайта после изменений

Проверяем основные страницы, формы и вход. Для WooCommerce — также корзину, оформление заказа и согласованные платёжные сценарии.

Услуги и стоимость

Аудит безопасности

$50

Чтобы понять состояние сайта и стоимость необходимых изменений.

  • Проверка версий WordPress, PHP, плагинов и тем
  • Проверка известных уязвимостей компонентов
  • Проверка доступов, основных настроек защиты и резервирования
  • Первичная проверка признаков компрометации
  • Отчёт с приоритетами и стоимостью исправлений

Усиление защиты WordPress

от $250

Для сайтов компаний и услуг, которым нужны исправления и настройка защиты.

  • Резервная копия и план отката
  • Обновления с проверкой совместимости
  • Удаление ненужных компонентов
  • Настройка доступов, 2FA и защиты
  • Резервное копирование и тест восстановления
  • Проверка функций, отчёт и рекомендации

Защита WooCommerce

от $400

Для магазинов, где изменения проверяются с учётом заказов, покупателей и интеграций.

  • Усиление защиты WordPress
  • Проверка расширений магазина и доступов сотрудников
  • Проверка корзины и оформления заказа
  • Проверка согласованных платёжных и внешних интеграций
  • Резервирование с учётом частоты поступления заказов

Стоимость аудита засчитывается в оплату последующих работ.

От чего зависит итоговая цена

Количество и состояние компонентов

Сайт с 10 и 50 плагинами требует разного объёма проверки. Важны также поддержка разработчиками, наличие исправлений и совместимость.

Функциональность сайта

Личные кабинеты, подписки, несколько языков и внешние сервисы добавляют сценарии для проверки.

Собственный код

Индивидуальные темы, плагины и изменения сторонних компонентов могут потребовать отдельных работ.

Состояние хостинга и PHP

Устаревшее окружение и ограничения хостинга могут усложнить обновление.

Наличие заражения

Поиск и удаление вредоносного кода оплачиваются отдельно после диагностики.

Какработаем

Как проходит работа

  1. Заявка

    Присылаете адрес сайта и контакты. Уточняем особенности проекта и подтверждаем объём аудита. Передачу доступов организуем через согласованный безопасный канал.

  2. Аудит

    После оплаты $50 проверяем сайт и готовим отчёт с приоритетами и стоимостью исправлений.

  3. Согласование

    Утверждаем перечень, стоимость и сроки. Аудит засчитывается в общую сумму: при стоимости работ $250 после аудита останется $200.

  4. Усиление защиты

    Оставшуюся сумму оплачиваете в два этапа: 50% до начала работ и 50% после проверки результата. Перед изменениями готовим копию и план отката.

  5. Передача результата

    Передаём отчёт о выполненных изменениях, оставшихся рисках и рекомендации по обслуживанию, а также результаты проверки резервирования и восстановления.

Офисный интерьер со стеклянными перегородками

Условия
работы.

Состав и стоимость

После аудита вы получите перечень работ и фиксированную стоимость до их начала. Дополнительные задачи выполняем только после согласования объёма и цены.

Платные лицензии, хостинг и сторонние сервисы оплачиваются отдельно. Перенос сайта, замена компонентов с переработкой функциональности и исправление собственного кода оцениваются отдельно.

После работ

В течение 7 дней после завершения исправляем без дополнительной оплаты ошибки, вызванные нашими изменениями.

Не указывайте пароли в заявке. Порядок передачи доступов согласуем отдельно.

Перед запуском.
Вопросы и ответы.

Достаточно установить плагин безопасности?

Защита зависит также от PHP, хостинга, установленных компонентов, доступов и резервного копирования. Средства защиты подбираем после проверки сайта.

Вы гарантируете, что сайт не взломают?

Полностью исключить риск невозможно. Устраняем выявленные слабые места, настраиваем защиту и проверяем восстановление. В отчёте указываем выполненные работы и оставшиеся ограничения.

Если сайт уже взломан, вы поможете?

Да. Сначала определим объём диагностики и восстановления. Очистка заражения оплачивается отдельно и не входит в стартовую стоимость усиления защиты.

Может ли обновление сломать сайт?

Возможны конфликты старых компонентов. Готовим резервную копию и план отката, после изменений проверяем согласованные функции. Сложные обновления предварительно проверяем на тестовой среде.

После разовых работ сайт больше не нужно обслуживать?

Новые уязвимости и обновления появляются регулярно. Дадим рекомендации по обслуживанию. При необходимости можно отдельно согласовать сопровождение.

Давно не обновляли WordPress? Начните с проверки

За $50 проверим сайт, определим приоритетные риски и предложим стоимость необходимых работ. Если продолжим работу, стоимость аудита войдёт в общую сумму.

Заказать аудит за $50