Аудит безопасности Drupal

Регулярно для Drupal сайтов выходят обновления безопасности. 28 марта 2018 года была опубликована уязвимость удаленного выполнения кода в нескольких версиях Drupal 7.x и 8.x. Drupalgeddon2.

Заказать аудит безопасности

Вредоносный код

Установка майнеров и других вредоносных программ на сайте
Кража данных

Кража пользовательских данных
Изменение данных

Изменение платежных данных

Последствия уязвимости

Используя уязвимости злоумышленники проводят автоматизированные атаки и пытаются скомпрометировать сайты Drupal 7 и 8, что приводит к таким последствиям как:

Кража кода

Кража исходного кода сайта
Рассылки

Электронные рассылки с сайта
Необходимость обновления

Своевременное и регулярное обновление безопасности Drupal является необходимым инструментом защиты сайта.

Если на вашем Drupal сайте давно не устанавливались обновления безопасности или на сайте обнаружены вирусы обращайтесь к нам и мы поможем сделать Ваш сайт безопасным.

Заказать аудит безопасности

Наши услуги

Предварительный аудит сайта

бесплатно

Услуга позволяет дать рекомендацию достаточно ли установить обновления безопасности Drupal сайта, или необходимо провести Аудит безопасности Drupal сайта.

Заказать

Обновление безопасности Drupal

4000₽

Услуга позволит установить обновление безопасности Drupal без нарушения функционала сайта.

Заказать

Аудит безопасности Drupal

12000₽

Это поиск и устранение уязвимостей сайта с учетом специфики Drupal. Мы анализируем содержимое базы данных, структуры файлов, настроек Drupal, нахождение сайта в базах фишинговых сайтов.

Заказать

Наши возможности

Хорошее знание Drupal и инструменты автоматизации позволяют нам обнаруживать проблемы и потенциальные уязвимости безопасности на сайте:

Вирусы на Drupal-сайте

Изменения в ядре и модулях Drupal

Появление лишних файлов в ядре и модулях Drupal

Вредоносный код в блоках со вставками PHP и JavaScript в базе данных

Подозрительная активность на сайте в логах веб-сервера и сайта Drupal

Небезопасная настройка прав доступа Drupal и форматов ввода Drupal

Небезопасные настройки веб-сервера

Программный код, требующий проверки на безопасность вручную ("самописные" модули и dev-версии модулей)