Защита сайта и сервера от DDoS и взлома: nginx, WordPress, копии, мониторинг
Проведу аудит безопасности сайта и сервера и настрою базовую защиту: от перегрузки запросами (DDoS), взлома WordPress и потери данных. Я разбирал реальную атаку на рабочий сервис: нашёл, откуда идёт нагрузка, закрыл её и вернул сайту быстрый ответ.
В стоимость 8 000 ₽ входит день работы:
• Разбор: журналы nginx и сервера, откуда и чем идёт нагрузка или взлом.
• Ограничения nginx: лимит запросов и соединений с одного адреса, закрытый доступ по голому IP.
• Блокировка вредных адресов на уровне сервера с быстрым откатом.
• Настройка Linux-сервера: лишние порты, вход по ключам, обновления.
• WordPress: обновления, лишние плагины, защита входа, исправление найденных уязвимостей.
• Резервные копии по расписанию и проверка, что из них можно восстановить.
• Сторож: проверка сайта раз в минуту и уведомление, если он тормозит или не открывается; журналы не забивают диск.
• Отчёт: что нашёл, что сделал, как откатить каждое изменение.
Полную защиту от любой атаки не обещаю: если атака идёт с тысяч адресов, одному серверу её не выдержать, и тогда подскажу следующий шаг. Работаю только с вашими сайтами и серверами и с вашего разрешения.
Объём и сроки зависят от сайта и сервера, обсуждаем до начала работы. Для старта нужны доступ к серверу по SSH, доступ к админке сайта и адреса сайтов.
