Техническое задание: Разработка и внедрение системы защиты веб-сайта

Контекст проблемы

Корпоративный сайт, активно развивавшийся в течение года (SEO-оптимизация, наполнение контентом и каталогом товаров), с весны 2025 года подвергается систематическим кибератакам. Ситуация носит циклический характер:

Хостинг-провайдер периодически блокирует ресурс из-за обнаружения вредоносного кода.
После очистки вирусов сайт возобновляет работу, но через некоторое время атака повторяется.
Требуется разорвать этот цикл и обеспечить бесперебойную и безопасную работу ресурса.

Цель проекта

Разработать, внедрить и настроить комплексную многоуровневую систему безопасности, которая защитит сайт от всех распространенных угроз и предотвратит его будущие взломы.

Основные задачи и требования

1. Аудит и анализ текущей ситуации

Провести полный аудит безопасности существующей инфраструктуры сайта.
Выявить уязвимости и потенциальные векторы атак, которые использовались злоумышленниками.
Проанализировать журналы доступа и ошибок для понимания методов взлома.

2. Разработка стратегии защиты

Предложить архитектуру системы защиты, включающую профилактические, активные и реактивные меры.
Стратегия должна учитывать необходимость сохранения работоспособности всех функций сайта, включая SEO-оптимизацию и каталог товаров.

3. Внедрение технических решений

Обеспечение защиты на уровне приложения (веб-сайта).
Настройка защиты на уровне сервера и хостинга.
Внедрение системы мониторинга и оперативного оповещения о подозрительной активности.
Реализация механизмов регулярного автоматического резервного копирования.
Установка и настройка Web Application Firewall (WAF).
Ужесточение контроля доступа (админ-панели, FTP, SSH, база данных).

4. Долгосрочная стабильность

Система должна быть рассчитана на длительную эксплуатацию с минимальным вмешательством.
Необходимо предоставить рекомендации по регулярному обслуживанию и обновлению безопасности.
Обеспечить документацию по внедренным решениям.

Ожидаемый результат

Полностью защищенный и стабильно работающий веб-ресурс, устойчивый к распространенным видам кибератак. Прекращение блокировок со стороны хостинг-провайдера и обеспечение бесперебойной доступности сайта для клиентов и поисковых систем.

код