AdminWatch Получить аудит

Безопасность

Безопасность Linux-серверов, веб-стека и Bitrix

Проверяем и усиливаем базовую защиту Linux-сервера, веб-стека и Bitrix-окружения: доступы, firewall, обновления, права, SSL и контроль рисков.

Получить аудит Аварийная поддержка
Мониторинг 24/7

Инфраструктура

Онлайн
Доступность 99.98%
CPU
44%
RAM
61%
Диск
53%
SSL в норме Бэкап готов Логи проверяются Алерты включены

Что входит в аудит безопасности

Аудит показывает слабые места сервера до того, как они приведут к инциденту.

  • Пользователи, SSH-доступы и ключи.
  • Firewall и открытые порты.
  • Версии системы, PHP, веб-сервера и базы.
  • Права файлов и владельцы.
  • SSL, DNS и базовые настройки веб-стека.
  • Логи подозрительных событий.

SSH-доступы и ключи

Доступ к серверу должен быть понятным, ограниченным и управляемым.

  • Отключение лишних пользователей.
  • Работа через SSH-ключи.
  • Ограничение root-доступа там, где это уместно.
  • Фиксация ответственных доступов.
  • Проверка истории входов.

Firewall и сетевые правила

Открытыми должны быть только нужные сервисы.

  • Проверка открытых портов.
  • Настройка правил firewall.
  • Ограничение административных интерфейсов.
  • Контроль доступности сервисов после изменений.

Обновления системы и пакетов

Устаревшие пакеты увеличивают риск уязвимостей и нестабильности.

  • Проверка доступных обновлений.
  • Планирование регламентных окон.
  • Обновление критичных пакетов.
  • Проверка логов после работ.

Права файлов и изоляция проектов

Неправильные права могут ломать сайт или открывать лишнюю запись.

  • Владельцы файлов и директорий.
  • Права на upload, кеш и конфиги.
  • Разделение проектов и пользователей.
  • Ограничение выполнения в опасных директориях.

SSL и базовая защита веб-стека

SSL, заголовки, редиректы и веб-конфигурация влияют на безопасность и доверие.

  • Срок действия SSL.
  • http → https и www → non-www.
  • Базовые security headers там, где применимо.
  • Проверка конфигурации Nginx/Apache.

Безопасность Bitrix-окружения

Для Bitrix важны права, обновления, доступы, конфиги и контроль изменений.

  • Права файлов и владельцы.
  • Закрытие служебных файлов и директорий.
  • Контроль upload и временных файлов.
  • Проверка cron, agents и логов.
  • Бэкапы перед обновлениями.

Контроль подозрительных изменений

Важно видеть не только текущее состояние, но и странные изменения.

  • Анализ логов доступа и ошибок.
  • Проверка новых файлов и необычных прав.
  • Контроль нагрузки и сетевой активности.
  • Связка с мониторингом и уведомлениями.

Подключение

Как подключиться

1

Заявка

Вы описываете проект и доступный контур проверки.

2

Аудит

Проверяем доступы, сеть, пакеты, права и веб-стек.

3

Приоритеты

Выделяем критичные, важные и плановые исправления.

4

Исправления

Вносим согласованные изменения.

5

Контроль

Подключаем мониторинг и фиксируем результат.

Связанные направления

Связанные услуги

Если задача затрагивает несколько зон инфраструктуры, эти разделы помогут собрать полную картину сопровождения.

FAQ

FAQ

Нет честной гарантии абсолютной защиты. Мы снижаем риски: закрываем базовые ошибки, ограничиваем доступы, обновляем стек и настраиваем контроль.

Да. После аудита вы получите список рисков и приоритетный план исправлений.

Нет. Изменения, которые могут повлиять на production, согласуются с клиентом и выполняются в понятном окне работ.

Аудит

Проверьте базовую безопасность сервера

Проверим инфраструктуру, покажем риски и предложим понятный план сопровождения.

Получить аудит Написать нам