Корпоративный сайт. Платформа: WordPress. Объём сайта: 100 страниц. Сайт WP в конструкторе рег сайт подвергается атакам ботов. Большинство, вероятно, поведенческие, по мнению специалистов DDoS-GUARD похоже на парсинг и скрейпинг. В итоге стабильное превышение нагрузки на CPU, хостинг ругается и грозится заблокировать. Встроенная постоянная фильтрация от DDoS-GUARD проблему во всяком случае полностью не решает. На данный момент главная задача чтобы нагрузка на CPU оставалась в пределах нормы в условиях атаки.
Корпоративный сайт. Платформа: 1С-Битрикс. Объём сайта: 20 страниц. Сайт: shafran-clean.ru CMS: 1С-Битрикс: Управление сайтом 23.675.0 Проблема: 3 дня идут автоматические атаки и спам-заявки через форму обратной связи/заказ звонка. В журнале вторжений Битрикса фиксируются SQL/XSS/PHP-инъекции. Часть запросов идёт по WordPress-путям, но есть опасные попытки именно по Bitrix/admin и сторонним модулям ESOL/KDA. Что уже сделано: 1. Включена проактивная защита. 2. В активной реакции выставлено: - Сделать данные безопасными; - Добавлять IP атакующего в стоп-лист; - Блокировка на 1440 минут; - Заносить попытку вторжения в журнал. 3. Вручную добавлены IP в стоп-лист: Нужно срочно сделать: 1. Найти источник формы заявки - Кнопка/форма «Заказать звонок». - Определить, через что работает форма: кастомный компонент, шаблон сайта, AJAX-обработчик, CRM-форма, сторонний модуль или почтовое событие. - Найти конкретный URL обработчика, куда бот отправляет заявки. 2. Поставить защиту на форму - captcha / reCAPTCHA / Яндекс SmartCaptcha; - honeypot-поле; - rate limit: не чаще 1 заявки с IP за 1–3 минуты; - проверка времени заполнения формы: запрет отправки, если форма отправлена быстрее чем за 3–5 секунд; - CSRF/token-проверка; - валидация телефона и email; - запрет прямого POST без открытия страницы формы. 4. Проверить попытку загрузки вредоносного PHP-файла В логах была попытка записать файл: f8e23d36a0fb.php Нужно проверить наличие этого файла и похожих файлов в: - корне сайта; - /upload/ - /local/ - /bitrix/tmp/ - /images/ - /upload/resize_cache/ Команды для проверки: find /var/www/u1292420/data/www/shafran-clean.ru -name "f8e23d36a0fb.php" И проверить свежие PHP-файлы: find /var/www/u1292420/data/www/shafran-clean.ru -type f -name "*.php" -mtime -7 5. Проверить сторонние модули ESOL/KDA В журнале были атаки на: - /bitrix/admin/esol_massedit_profile.php - /bitrix/admin/esol_allimportexport_cron_settings.php - /bitrix/admin/kda_export_excel_cron_settings.php - /bitrix/admin/kda_import_excel_cron_settings.php Нужно: - проверить, установлены ли модули ESOL/KDA; - проверить их версии; - обновить, если используются; - отключить/удалить, если не используются; - проверить, нет ли известных уязвимостей в текущих версиях. 6. Проверить сайт на взлом - Запустить «Поиск троянов» в Битриксе. - Проверить /bitrix/php_interface/init.php - Проверить /bitrix/php_interface/dbconn.php - Проверить .htaccess - Проверить cron-задачи. - Проверить новых пользователей-администраторов. - Проверить последние изменённые файлы за 7 дней. - Проверить папку /upload/ на PHP-файлы — там PHP быть не должно. 7. Усилить защиту админки - Включить защиту административного раздела в Битриксе. - Поставить дополнительную Basic Auth на /bitrix/admin/. - Проверить сложность паролей администраторов. - Включить двухфакторную авторизацию, если возможно. - Не закрывать админку только по IP, если у владельца динамический IP. 8. Обновления - Проверить возможность обновления ядра Битрикса. - Проверить лицензию: сейчас в админке указано, что срок лицензии закончился 03.03.2024. - Обновить ядро и модули после создания бэкапа. - До обновлений обязательно сделать резервную копию файлов и базы. 9. Серверная защита - Настроить WAF/ModSecurity, если доступно на хостинге. - Ограничить частые POST-запросы к обработчику формы. - Проверить права на файлы и папки. - Запретить выполнение PHP в /upload/, если ещё не запрещено. - Проверить логи nginx/apache за последние 3 дня и выделить URL, куда идут спам-заявки. 10. Отчёт после работ Нужен короткий отчёт: - был ли сайт взломан или только атакован; - найден ли файл f8e23d36a0fb.php; - какие файлы менялись за последние 7 дней; - какие модули ESOL/KDA установлены и что с ними сделано; - какой обработчик формы был найден; - какая защита поставлена на форму; - что ещё нужно сделать после продления лицензии. Главный акцент для специалиста: не просто “поставить капчу”, а найти обработчик формы и проверить, не успели ли залить PHP-файл. Спам-заявки неприятны, но попытка записи f8e23d36a0fb.php — это уже красный флажок.
Корпоративный сайт. Платформа: 1С-Битрикс. Объём сайта: 1000 страниц. Сайт на шаблоне Битриксе, подвергается ДДос атакам; Подвергается атака и гуглсерчконсоль; Сайт лежит на таймвебе; Разработчики есть, но помочь с безопасностью видимо не получается;. Взлом был подобный в январе, сейчас история с прямыми ходами повторяется;.
Веб-портал. Платформа: iceengine. Объём сайта: 1 страница. Необходимо защититься от атаки: reported for spam and brute force attacks debian docker - ansible - frankenphp (2 контрейнера, на одном веб сайт, на втором контейнере эндпоинт для стороннего сервиса) redis (после перезапуска сайт иногда оживает) mariabd (после перезапуска сайт иногда оживает) GIT изменения через гит только. Требования: Уверенные знания докер и франкенпхп. Требования: Уверенные знания докер и франкенпхп.
Интернет-магазин. Платформа: 1С-Битрикс. Объём сайта: 200 страниц. Добрый день! У нас проблема со спамом уже неделю Приходят нулевую заявки по 200 шт в день, ничего не можем сделать.
Веб-портал. Платформа: не знаю. Объём сайта: 200 страниц. На сервер и сайт производятся постоянные атаки, нужна помощь в защите и восстановлении сервера и сайта.
Лендинг. Платформа: Tilda. Решить проблему атаки ботов на сайт Сайт подвергается атаке ботов, которые заходят на сайт напрямую, заходят по UTM меткам рекламным, вбивают в поиске ссылку сайта и то что на нём написано, и после заходят на сайт из поисковика. Оставляют массово и очень часто заявки во все открытые формы Сайт на Tilda. 2-3 заявки раз в 10-20 минут. С 8 утра и до 10-11 вечера. Сайт на серверах CloudFlare. Необходимо создать решение, которое не будет отпугивать нашу ЦА (смс подтверждения, сложные капчи не подходят), но не будет давать ботам оставлять заявки.
Интернет-магазин. Платформа: не знаю. Объём сайта: 6 страниц. Есть дипломный проект на тему «Разработка мероприятий по защите от DoS и DDoS атак» к нему есть теоретическая часть, нужно написать практическую часть на основе настоящего сайта.
Интернет-магазин. Платформа: не знаю. Объём сайта: 5 страниц. Сделать рекомендации по защите сайта от DoS и DDoS атак, реализовать их на основе существующего сайта и показать, что защита работает.
Интернет-магазин. Платформа: Diafan. Объём сайта: 3000 страниц. Добрый день! Проблема следующая.. на сайт(интернет-магазин) резко очень много заходов ботов, как прямые заходы, так и из поиска.. как решить данную проблему? Может какую защиту можно поставить? Много чего уже пробовали но не помогло.. нужно как то решить данную проблему Сайт на платформе Diafan Пробовал установить CloudFlare, но перестает работать почта.. и сайт как будто медленный становится..
Интернет-магазин. Платформа: WordPress. Объём сайта: 2000 страниц. Есть свой сервер с гипервизором, который пробрасывает внутрь виртуальной машины сайт. Вот этот сайт ДДОсят. Срочно нужно исправить.
Самописный на php. Платформа: Самописный код. Объём сайта: 39 страниц. Бот атакует все формы сайта mirpotolkov-54.ru Отправляет тысячи заявок. Защитить формы сайта. Условие (если капча поможет, то она должна быть в стиле «Я не робот» и одной галочкой без расширенных опций.).
Интернет-магазин. Платформа: Cs-Cart. Объём сайта: 2000 страниц. Уже дней 8 идет ddos атака. Подключили ddos-guard с фильтрацией запросов и перенаправлением на другой ip, но сайт все равно периодически падает. Потом мы отправляем логи - вносят изменения в фильтрацию и сайт опять работает. Если добавить дополнительную опцию на лимиты по запросам - поможет ли? Нужна консультация.
Сайт-визитка. Платформа: WordPress. Сайт работал 3 года нормально. Количество посетителей было 10-15 человек в день. С мая 2024 количество резко возросло, в 20-30 раз. Заявки с сайта не стали появляться чаще в 20-30 раз. Сайт нигде не рекламировался, не продвигался. Делаю вывод что это боты. Cloudflare не помог. Надо решить проблему - убрать ботов, чтобы количество вернулось к нормальным цифрам.
Интернет-магазин. Платформа: WordPress. Объём сайта: 50 страниц. Словили на сайт скликивание. из-за этого падаем в выдаче. боты заходят на секунду и уходят. статистика портиться. нужно защитить от этого и желательно что бы наши программы накрутки ПФ работали.
Диплом. Платформа: Диплом. Объём сайта: 20 страниц. Добрый вечер! Нужна помощь в дипломной работе. Я студент , 4 курс. Дипломная работа на тему: Защита от DdoS-атаки в каредиьно финансовой организации. Работа уже написана (писал не я) . Ничего не понимаю в этом деле и нужно объяснить написанный текст. Потому , что работу нужно будет защищать.. сможете пожалуйста помочь ???.
различные. Платформа: различное. Объём сайта: 12 страниц. Необходим специалист способный работать с любой платформой. сайт, Ютуб , как в России так и заграницей. поиск , определение .
Веб-портал. Платформа: WordPress. Объём сайта: 22000 страниц. На сайте большая нагрузка и много запросов. Хостинг ругался.прошу помочь разобраться с ддос атакой без ущерба для посетителей и живого трафика. Писать детали обсудить можно в чате.
/. Платформа: не знаю. Объём сайта: 4 страницы. У нас есть сайты которые рекламируются в разных гео. 1 сайт рекламируется в 1м гео. На нас началась ддос атака. Мы пытались защищаться через бесплатный аккаунт Cloudflare (далее CF). Но атаки были очень сильными и CF не справлялся. От большой нагрузки у нас ложатся сервера на которых лежат атакуемые сайты. Работали ли вы с таким?.
Корпоративный сайт. Платформа: не знаю. Объём сайта: 8 страниц. Здравствуйте! мне нужно не защитить сайт от атак хакеров, а взять интервью у человека, который этим занимается, чтобы он рассказал, что может сделать администратор / создатель сайта для защиты своего портала. статья с комментарием выйдет на сайте маркетингового агентства. будет использоваться ваше имя как интервьюируемого.
Веб-портал. Платформа: WordPress. Объём сайта: 5000 страниц. Аккаунт потребляет все доступные ресурсы сервера, в следствие чего наблюдаются перебои в доступности сайта.
Лендинг. Платформа: не знаю. Приветствую! Нужны способные ребята которые готовы протестировать сайт на предмет защиты от DDoS атак) Очевидно что сайт наш)
Корпоративный сайт. Платформа: не знаю. Объём сайта: 30 страниц. Здравствуйте! У нас сеть школ. У каждой школы есть свои сайты. Сейчас по 3 сайтам идёт дос атака из-за чего вся сеть перегружена. Скажите в какую цену вы готовы взяться за заказ? Какие данные от меня требуются? Какие сроки выполнения работы?.
Корпоративный сайт. Платформа: не знаю. Объём сайта: 2 страницы. Срочно нужен специалист по защите сайта от спам-атак. Оставьте свой контакт и возможную стоимость услуги. Мы с Вами свяжемся.
Веб-портал. Платформа: не знаю. Объём сайта: 1 страница. Требуется найти IP сервера игры, используемого для игры ВКонтакте. Игра slaves-app.ru 2 IP доступные через пинг - маски клаудфлйер Cloudflare Ray ID: 70bdc16558cc5377 Основной сервер сам по себе часто падает.
Интернет-магазин. Платформа: Joomla. Объём сайта: 1500 страниц. Нужен крайне опытный специалист в защите от ddos атак. Мы используем cloudflare, firewall и защиту средствами оборудования хостинга. Не достаточно этих мер. Прошу отвечать только очень опытным в решении задачи специалистам.
Почему стоит искать работу для фриласнеров по профилю защита от ddos-атак в России у нас?
🔸 Более 1 предложений о работе за сегодня в тематике защита от ddos-атак
🔸 Работа и подработка на бирже фриланса от прямых заказчиков, которым нужна помощь специалистов по профилю защита от ddos-атак уже сегодня!
🔸 Свежих заказов на защита от ddos-атак в России для фрилансеров на август 2026 года — 2 шт.
Как найти удалённую работу для фриланс-специалистов по профилю защита от ddos-атак в России?
Вы специалист по защита от ddos-атак и ищете проекты и заказы на удалёнке в России? Нам всегда есть что вам предложить. Ежедневно мы публикуем новые проекты и заказы по вашей специальности. Найдите интересную работу уже сегодня
Сколько проектов для IT-специалистов по профилю защита от ddos-атак в России?
На август 2026 года опубликовано 2 предложений удалённой работы от прямых заказчиков для исполнителей по специализации защита от ddos-атак
Сколько можно заработать выполняя проекты по защита от ddos-атак?
Специалисты по профилю защита от ddos-атак зарабатывают от 0.00 рублей с заказа. Хотите больше? Выполняйте как можно больше заказов и зарабатывайте сколько пожелаете