Информационная безопасность — удалённая работа в Москве

Интернет-магазин. Платформа: Joomla. Объём сайта: 20 страниц. Комментарий от службы поддержки: Судя по всему, Ваш сайт был заражен вирусами. Прикладываю вероятные вирусные сигнатуры: ./administrator/cache/configcache.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./components/com_content/helpers/query.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./layouts/joomla/pagination/link.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./libraries/src/Cache/Storage/cachelite.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./media/system/js/core.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./plugins/system/languagefilter/override.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" ./tmp/cache_jui_39740.php "[\"php\"])){=>|eval($_POST[\"php\"]);exit;}if(isset($_POST[\"write\"])){file_put_contents($_POST[\"p" Вам необходимо проверить файлы сайтов на наличие стороннего кода, нехарактерного для вашей CMS, а также наличие посторонних файлов среди файлов сайта. Для проверки используйте утилиту AI-Bolit. Нужно провести проверку в параноидальный режиме и получить отчет, с указанием файлов, на которые необходимо обратить внимание. Полученную информацию вы можете передать профильным специалистам для дальнейшего анализа. Особенно часто вредоносный код попадает через уязвимые темы, шаблоны или плагины, установленные со сторонних ресурсов. Не используйте устаревшие версии CMS и плагинов к ним. Следите за обновлениями! Первоначальные меры, которые нужно предпринять, следующие: Обратиться к специалистам по информационной безопасности (если такая возможность есть) для более детального изучения файлов и выявления вредоносного кода, а также обнаружения уязвимости. После определения причины взлома не ограничивайтесь удалением найденных скриптов - добавленные злоумышленником точки проникновения могут быть хорошо спрятаны. Если сайт работает некорректно, то следует восстановить сайт из резервной копии в разделе Backup, предварительно закрыв доступ посетителей к нему. Восстановление сайта на дату, когда он был заражен, не исправит ситуацию. На сайте останутся точки проникновения и сами вирусы. Обновить ядро CMS, а также все плагины до последней версии. Удалить неиспользуемые темы и расширения. Проверить файл .htaccess - в нем могут быть добавлены перенаправления на другие сайты, распространяющие вирус. При этом файл .htaccess может быть размещен как в корне сайта, так и выше, поэтому необходимо просмотреть все директории вашего аккаунта. Найти все файлы .htaccess вы можете с помощью команды: find -name *htaccess, которую вы можете выполнить в WEB Терминале. Обязательно изменить пароли для административной панели сайта, email’ов администратора, FTP, MySQL. Желательно устанавливать сгенерированные случайным образом пароли, их сложнее подобрать. Открыть доступ к сайту.

Защитить: сервер, веб-сайт. Нужна помощь в блокировке сайта с клеверными отзывами которые никак не проверить на них нет ни контактов ни возможности связаться с автором и это явно заказная история.

Социальная сеть. Платформа: не знаю. Объём сайта: 2 страницы. Взломали в социальных сетях и электронную почту. Восстановиться не получается.

Защитить: веб-сайт. Ыавыфвфыф.

Веб-портал. Платформа: Самопис. Объём сайта: 20 страниц. У нас есть сайт образовательный. Увидели что его пытаюсь взломать. Хотим полный аудит платформы на все уязвимости и риски, Также нужно установка ловушек, что бы могло понимать, когда начинается атака и от кого. Профессионал.

Защитить: сервер, веб-сайт, локальную сеть, персональный компьютер. Пишу курс по агентам и созданию простых приложений вайбкодом. Агенты: openclaw, GPT и DwwpSeek в n8n и Cursor. Хочу задать вопросы, чтобы не дезинформировать учеников. Мой вопрос в том, что если OpenClaw развернут на моем личном сервере и к нему подключен ChatGPT или DeepSeek, то нарушаю ли я современное законодательство с учетом того, что, например, OpenClaw может быть расположен на российском или зарубежном сервере? Также у меня вопрос о том, сливаю ли я при этом данные, когда агент их обрабатывает. Может ли, например, корпоративный сотрудник пользоваться OpenClaw Где граница дозволенного, а где ограниченного? Если вы посоветуете источники, где я могу подробнее про это почитать, или видео, которое могу посоветовать, буду особенно благодарна. Такие же вопросы меня интересуют относительно того, если я буду в принципе подключать большие языковые модели к своим опубликованным на сайте приложениям. Или, например, в n8n, если я строю какую-то конструкцию, и на одном из этапов там есть ChatGPT и подключена, например, Excel-таблица. Я провожу данные по автоматизации. Сливаю ли я данные в ChatGPT или нет? Или передаются ли там только мета-данные или нет? Хочу обсудить свои решения с вами через призму безопасноти.