Восстановление доступа и аудит безопасности сайта
Доработка и настройка сайта
Бюджет: 20000 руб.
Задание: восстановление доступа и аудит безопасности самописного сайта на PHP
Описание проекта:
У нас есть сайт с самописной административной панелью на PHP. После усиления серверной безопасности мы потеряли часть доступа (SSH, root, файловый менеджер). Нужно восстановить доступ, провести аудит текущей конфигурации, а также изучить и доработать административную панель.
Что нужно сделать:
Провести аудит текущей системы защиты сервера Ubuntu/Debian (ModSecurity, iptables, Fail2Ban);
Отключить или скорректировать избыточную защиту, чтобы:
восстановить SSH-доступ (по ключу или паролю);
обеспечить безопасное администрирование и резервное копирование;
Изучить самописную админку на PHP, понять её архитектуру, взаимодействие с БД;
Дать рекомендации по оптимизации хранения изображений (вынести из базы);
Настроить резервное копирование файлов и БД;
При необходимости — настроить nginx, PHP и MySQL под текущую нагрузку.
Требования к исполнителю:
Уверенные знания Linux-серверов (Ubuntu/Debian);
Опыт работы с iptables, Fail2Ban, ModSecurity, nginx;
Отличное понимание PHP и работы с самописными CMS;
Умение анализировать и переписывать старый код;
Желательно: умение настроить резервное копирование, cron-задачи, перенос данных на S3 или внешний сервер.
Что предоставим:
Отчёт по текущей защите сервера (PDF);
Доступ к панели хостинга;
Доступ к базе данных;
При необходимости — логины/пароли для подключения к SSH;
Код PHP-админки.
