Устранение последствий взломов и настройка защиты

Выявление проблем

Проблема

• Хостинг-провайдер уведомил о наличии заражённых файлов.
• Пришло уведомление от поисковой системы о наличии вирусов на сайте.
• Пришло уведомление о подозрительном файле от 1С-Битрикс.
• На сайте появились нежелательные призывы, гимн страны.
• Без причины сильно тормозит сервер или сайт в браузере.
• Исходный код сайта подвергся обфускации в неожиданных местах, появился закодированный участок файла.
• Нельзя отредактировать файлы с закодированным исходным кодом.

Решение

Анализ сообщения, подозрительных файлов и активных процессов на сервере. Закрываем доступ к серверу от внешних пользователей.

Восстановление доступа к административному интерфейсу

Попытка авторизации в административном интерфейсе, устранение проблем мешающих авторизации.

Восстановление доступа к административному интерфейсу

Подключение защиты от ddos атак, в случае обнаружения аномальных активностей, нагрузок неадекватных проекту.

Внимание! При выполнении возможен сбой публичной части сайта

Выявление проблем

• Проверка актуальности лицензии 1С-Битрикс.
  В случае необходимости, приобретение продления лицензии. Если установлена "взломанная версия", приобретение лицензии 1С-Битрикс.
• Проверка актуальности платных тиражных решений.
  В случае необходимости, приобретение продления лицензий тиражных решений. Если установлена "взломанная версия", приобретение лицензий тиражных решений!!! Важно: проверка активности дополнительных модулей доступна только при активной лицензии 1С-Битрикс.
• Проверка технической возможности перевода работы проекта на PHP 8.1
• Проверка технической возможности перевода работы проекта на кодировке UTF-8

Установка обновлений ядра 1с-Битрикс и дополнительных модулей

• Установка обновления ядра 1С-Битрикс.
• Установка обновлений тиражных решений.

Внимание! При выполнении возможен сбой публичной части сайта

Переключение проекта на новую версию PHP

• Переводим работу проекта на PHP 8.1, если необходимо.
• Переводим работу проекта на кодировку UTF-8, если необходимо.
• Доустановка последних обновлений, если необходимо.

Обеспечение минимальной работы административного интерфейса. Дополнительная пользовательская логика может быть отключена.

Внимание! При выполнении возможен сбой публичной части сайта

Замена реквизитов доступов

• Пароль доступа к хостингу.
• Пароль доступа от суперпользователя root, если используется выделенный серверс с root доступом.
• Пароли доступа пользователей операционной системы, отключение неиспользуемых пользователей.
• Пароли доступа FTP пользователей, отключение неиспользуемых пользователей.
• Пароли доступа пользователей базы данных, отключение неиспользуемых пользователей.
• Пароли доступа административного интерфейса с правами доступа к административной панели 1С-Битрикс, отключение неиспользуемых пользователей.

Внимание! При выполнении возможен сбой публичной части сайта

Проверка утилитой "Поиск троянов"

Анализ и устранение замечаний.

Внимание! При выполнении возможен сбой публичной части сайта

Настройка модуля безопасности

Анализ и устранение замечаний.

Внимание! При выполнении возможен сбой публичной части сайта

Выполнение требований ФСТЭК

Анализ и устранение замечаний.

Внимание! При выполнении возможен сбой публичной части сайта

Восстановление публичной части

Сильно зависит от масштабов проекта, качества и давности прошлой разработки.

• Ручная визуальная проверка сайта с выявлением явных ошибок "Код на странице"
• Устранение визуальных ошибок.
• Ручная проверка функциональных ошибок (авторизация / добавление в корзину и пр.)
• Устранение функциональных ошибок.
• Тест проекта силами клиента, тестирование неочевидных функций/доработок.
• Устранение / доработка неочевидных функций.

Финальный

• Создание резервной копии средствами 1С-Битрикс, передача файлов копии клиенту.
• Открытие проекта для всех пользователей
• Контроль работы системы.
• Отключение ddos защиты в случае отсутствия аномальной нагрузки.