Поддержка сайта на VPS и на хостинге
Основные причины взлома сайта:
- Использование устаревших уязвимых CMS
- Использование уязвимых плагинов
- Неправильная настройка CMS
- Кража доступов к сайту вирусами-шпионами
- Подбор ботами простых паролей
Как защититься от взлома?
Конечно, было бы правильно сказать – используйте актуальные CMS, не используйте сторонние плагины, связанные с базой данных и ядром системы, обучайте администраторов и ответственно относитесь к созданию, хранению и использованию доступов к сайту и сопутствующим системам. Но мы живем в реальном мире и в реальной ситуации такая рекомендация будет означать – сделайте новый сайт и смените штат специалистов. Несмотря на теоретическую правильность, на практике такая рекомендация в большинстве случаев неприменима.
Тогда что остается?
Аксиома №1. Все люди лажают. Даже самый крутой специалист будет время от времени допускать серьезные ошибки.
Для того, чтобы уменьшить влияние человеческого фактора, мы предлагаем с определенной периодичностью проводить аудит сайта.
Аксиома №2. Даже в системе, которая вчера считалась самой надежной, завтра может обнаружиться серьезная уязвимость.
Мы ничего не можем с этим поделать (без глобального вмешательства и переработки сайта), но мы можем быть готовы к этому.
Также, то, что мы можем сделать и как именно, зависит от того, находится ли Ваш сайт на хостинге или на выделенном сервере.
Если Вы — владелец коммерческого сайта, то для Вас крайне важно, чтобы сайт работал исправно, поскольку каждая минута простоя сайта может стоить Вам прибыли.
Техническая поддержка сайта — это комплекс работ, который значительно снижает вероятность поломки сайта от взлома. Я хочу подчеркнуть, что мы не гарантируем 100% защиты. Ее не существует.
- Техническая поддержка сайта на хостинге
- Техническая поддержка сайта на выделенном сервере или VPS
-
В пакет услуг по поддержке сайта на хостинге входят следующие работы:
- Резервное копирование сайта и хранение копий на наших носителях в течение трех месяцев
- Ежемесячное обновление паролей административной панели сайта, ftp и базы данных
Возможно, Вы задались вопросом «Зачем мне делать резервные копии, если они автоматически создаются на хостинге?». Отвечу➣
- Не все хостинги делают резервные копии
- Если хостер говорит, что он их делает – это не значит, что он их действительно делает. Поскольку мы часто заходим на разные хостинги, то часто видим сообщения подобного содержания: «В настоящий момент на сервере проводятся технические работы и в связи с этим резервные копии не создаются»
- Хостер не хранит у себя много копий. Обычно есть копии за последнюю неделю и пара дат за последний месяц, но если Вам нужна другая дата, то Вы ее не получите.
- Хостер не хранит копии долго. С учетом этого факта существуют вирусы с таймером. Это вирусы, которые внедряются, но не запускаются до определенной даты (когда на хостинге уже все резервные копии будут заражены), а после – активируются.
- Многие хостеры хранят резервные копии прямо в Вашем аккаунте. Мало того, что это занимает Ваше дисковое пространство, это еще и грубое нарушение правил работы с резервными копиями, по которым резервные копии должны не только быть на другом сервере, но и в другом здании.
Стоимость зависит от необходимой частоты резервного копирования. Для сайтов-визиток и корпоративных сайтов в большинстве случаев достаточно еженедельных копий, а для интернет-магазинов обязательно делать копии ежедневно, поскольку, восстановив копию недельной давности, Вы потеряете все заказы за неделю и статистику продаж.
Для сайтов-визиток, корпоративных и других типов сайтов, не требующих копирование чаще одного раза в неделю стоимость технической поддержки составит - 15 USD в месяц, или 150 USD в год.
Для интернет-магазинов и других активно обновляющихся сайтов стоимость услуги составит - 120 USD в месяц, или 1200 USD в год.
Также в первый и каждый шестой мы проводим аудит сайта, который включает:
- анализ Вашей системы на предмет уязвимостей и ошибок, допущенных администраторами
- удаление старых регистрационных аккаунтов
- ограничиваем при необходимости права доступа администраторам
- мониторим поисковую выдачу по Вашему сайту на предмет страниц сомнительного содержания, добавленных ботами
- машинный анализ файлов сайта на предмет наличия вредоносного кода
Стоимость аудита зависит от типа сайта и его CMS, но в большинстве случаев составляет 50-100 USD.
Профилактика гораздо дешевле устранения проблем. Позаботьтесь о безопасности своего сайта.
- 15 usd / месяц или 150 USD / год
- 120 USD / месяц или 1200 USD / год
-
Роботы, проводимые единоразово
- Настройка ежедневного автоматического резервного копирования сайта на удаленный сервер с отслеживанием статуса копии и оповещением в случае ошибки.
- Установка и настройка системы для анализа источников атак и взломов (пост-фактум).
Стоимость этого блока работ составляет 100 USD.
Регулярные расходы на поддержку сайта
- Автоматический мониторинг доступности сайта (каждые 60 секунд) с отправкой уведомления в случае недоступности сайта.
- Аренда отдельного сервера для резервных копий.
- по мере заполнения сервера, перенос копий на локальный жесткий диск и хранение в течение 3 месяцев
Стоимость зависит от объема сайта
- 20 USD в месяц или 200 USD в год
- 30 USD в месяц или 300 USD в год
- 40 USD в месяц или 400 USD в год
Стоимость технической поддержки не включает в себя работы по устранению возникших проблем.
Бывает так, что проблему долгое время никто не замечает и полное восстановление сайта из резервной копии приведет сайт в неактуальное состояние или пропадет большая часть статистики о продажах и заказы интернет-магазина. В таких случаях, может уйти немало времени на выявление всех заражённых участков кода и устранение их последствий. К сожалению, иногда это может быть дороже, чем сделать новый сайт.