Сергей

Господи дай ума людям. Вас что нечему не учит история последней пары тройки лет? Вы ещё на догнали что закладки есть не только на уровне софта, но и железа. А уровень угроз вырос до ддос атак от которых на лопатках лежат региональные провайдеры. И «правильная настройка» связки ПО для обеспечения работоспособности сайта ... это не более чем защита от школьников и выбивание бабла из клиентов.

История про неуловимого Джо)

Фтп ... вордпресс ... уязвимости? Неё сынок! Это фантастика!

Судя по всему мы имеем дело не с вредителем. А хозяином жмотом. ) Либо начинающим админом который хочет доказать что он суперкрут в связи с своей супернизкой квалификацией. Ответ на твой вопрос звучит просто

ЧТО У ТЕБЯ ЕСТЬ ТАКОГО ЧТОБ ТЕБЯ ХАКНУЛИ?) Чем больше вкусняшек ... тем выше вероятность что тебе подгрузят левую прошивку на роутер. Потом будет использована одна из сотен уязвимостей семерки ... будут скомпрометирован днс ... или любая другая элементарная шняга и однажды на всех компах появится сообщение с просьбой оплатить многоного денег)

А аваст не панацея. Пока вируса нет в его базе ... эвристический анализ может не понять что это угроза. И кирдык)

Неправильно поставленный вопрос. Надо спрашивать как этого больше недопустить.

Никак). В любой правильной сети ... вафля Это просто доступ к инету для телефонов сотрудников.

Не надо ровнять все вузы под одну гребенку. Если вы собираетесь поступать в вуз ... и у вас до сих пор вопросы подобного плана ... Боюсь вы уже потеряли массу времени. Дальше будет больше

Понятие прокси и безопасность несовместимы. Даже если он твой). Родительская система сама выдаёт массу параметров по которым можно четко определить что где и когда). Если игнорировать этот факт .... то потом будет мучительно больно.

Тут чел правильно написал. Софт старый ... убираем его на сервера и долбимся по рдп(ремонт апп или аналоги). Нарезаем виланы и начинает обновляться до современных осей. Можно даже ставить терминалы.

Никак. Если речь про Россию. Нужно быть самоубийцей чтоб к симке сервисы привязывать.

давай разберемся на простом примере. вот идешь ты в другом городе в гостиницу. а тебе говорят дайте паспорт! почему паспорт? потому что тот кто его выпустил является гарантом что ты тот кто есть. а тот кто паспорт спрашивает доверяет гаранту.

другой пример. ты занимаешь под честное слово у соседа. сосед тебя знает и тебе доверяет. теперь ты выступаешь для себя гарантом!

поэтому вопрос не в гаранте. а в том кто кому доверяет )

а смысл?) вот смотри ... враг прошел во внутреннюю сеть через шлюз. ты спал! он закрепился на одном из компов. ты опять спал! он начал сканить твою сеть. ты опять спишь!!! и тут он из сотен компов вдруг выбирает твой мешочек с какашками и ты проснулся?)

Расследование в сфере ит имеют право вести только органы). Криптография лицензируются. Провайдерские услуги. Остальное нет

Физически изъять порты из системников. Никаких вай-фай и блютуз. Камеры к каждом кабинете. Полное логирование набора на компе. Изъятие мобильных на проходной. Только корпоративный внутренний почтовик. Выкрученные на максимум политики безопасности. Мыш и Клава кругляшами втыкаются. Системники опечатанные замками. С пломбами. Сервер кода выбирается индивидуально. Но с четкими правами на объём и доступ. Сетевые провода с замками на обеих концах. Глушилка мобильной связи и анализатор частот круглосуточно. Досмотр на входе. Начальник охраны с мордой как будто пил 2 года подряд. Желательно слегка больной на голову. Его ж потом не посадят ... у него справка есть)

Это на разминку. Можно внедрить терминалы. Сеть однозначно изолированная от внешки. На должность берутся штатный наблюдатель с камер и плюс ещё один ведущий специалист по безопасности. Попытка экономить на любом этапе ... обнуляет все вышеперечисленное.

Kerio).

Советы толковые. Но все на деле не так!).
1. Яжу понятно что нужно подписать договор! Не факт что с предоплатой или авансом! Но!!!!! В договоре четко указываем этапы выполнения работы.
2. Этап первый получение ТЗ от заказчика. Подписываем бумагу что получил!
3. Согласование дизайна. Этап второй! Бумажный!!! Расписываемся на скринах и выставляем комментарии. На втором этапе заказчик по договору обязан перевести часть бабла! Процент оговаривается, но не менее 30.
4. Этап третий. Макет работающего сайта. Рдп спасает идеально. После подписания бумаг о закрытии этапа .... ждём ещё не менее 40% на счёт!
5. Этап четвёртый с наполнением сайта. Подписываем бумаги что получили все что необходимо разместить и ваяем конечный продукт.
6. Размещение сайта на хостинге заказчика. И вот тут уже пофигу когда и как пройдёт оплата. Легко достаём часть суммы через суд. Так как на руках все бумаги о прохождении этапов.

Если заказчик идёт на в встречу и готов платить все разом ... я бы не рекомендовал! Работается потом плохо! Предоплата влияет и на сдачу, и на вечную правку косяков. Если на каком-то
Этапе не прошла оплата .... передаём заказчику заказным письмом все что сделали и ЧТО ОПЛАЧЕНО!)

Разбиением на суммы хорошо в первую очередь для самого заказчика!!! Не так травмирует психику большой платёж по факту выполнения услуги!

не безопасно. вебсервер требует высокой квалификации при настройке, многокомпонентен и подвержен закладкам-уязвимостям.