О заказчике
Институт Китая и современной Азии Российской академии наук (ICCARAS) — ведущий в России научно-аналитический центр по изучению политики, экономики, культуры и социальных процессов в Азии. Институт занимается фундаментальными и прикладными исследованиями, предоставляет аналитические материалы для государственных органов, научного сообщества и широкой общественности.
Задача клиента
Клиенту требовалось провести комплексный аудит корпоративного сайта на платформе MODx (объём — 100 страниц), исправить ошибки и обеспечить защиту от вирусов. Сайт нуждался в диагностике и устранении уязвимостей для стабильной и безопасной работы.
Что было сделано
✅ Аудит безопасности и анализ уязвимостей
- 🔹 Развёрнуты локальные копии сайтов для безопасного анализа
- 🔹 Проведено сканирование различными утилитами — вредоносный код не обнаружен
- 🔹 Проанализированы логи на предмет проникновений и взломов
- 🔹 Выявлены и обработаны подозрительные файлы (connector.php, 62e09f5b.php)
- 🔹 Запрещена загрузка любых файлов, кроме изображений, с валидацией на стороне сервера
- 🔹 Настроена блокировка доступа к папкам api и rest по IP (с поддержкой белых списков)
- 🔹 Устранена уязвимость: авторизованные пользователи не могут получить данные других пользователей по ID
- 🔹 Проверена защита от SQL-инъекций — уязвимостей не обнаружено
✅ Обновление MODX и исправление ошибок
- 🔹 Выполнено обновление MODX до версии 3.2
- 🔹 Исправлены ошибки отображения на страницах (боковые блоки новостей, разделы «Подразделения» и «Дирекция»)
- 🔹 Устранены ошибки в админ-панели MODX при открытии объявлений о защитах диссертационных советов
- 🔹 Исправлены проблемы с отображением данных пользователей после блокировки
- 🔹 Проверена работа сайта после обновления — поломок не выявлено
Результат
Проведена комплексная работа по обеспечению безопасности и стабильности сайта:
- ✅ Сайт проверен на наличие вредоносного кода и вирусов
- ✅ Устранены критические уязвимости (загрузка файлов, доступ к данным других пользователей)
- ✅ Обновлён движок MODX до актуальной версии
- ✅ Исправлены ошибки на сайта и в админ-панели
- ✅ Подготовлен подробный отчёт о результатах аудита
Используемые технологии и решения
MODX | PHP | MySQL | HTML/CSS/JS | .htaccess | API-анализ | Логирование
Объем трудозатрат:
| Задача | Часы |
|---|---|
| Аудит безопасности, анализ логов, устранение уязвимостей | 10,8 |
| Обновление MODX и исправление ошибок | 3 |
| Итого | 13,8 |
* Стоимость проекта: 40 000 руб.
