Александр Фалалеев

1. Вам приходят отчёты dmarc на ту почту что указана в rua соотвествующей вашей записи в dns.

2. Делать так чтобы письма не приходили ни в коем случае не надо, можете просто сменить ящик почты где Вам будет удобно их принимать.

3. Отчёты нужно периодически смотреть. Есть куча онлайн конвертилок из этого машинного вида в человекочитаемый формат.

1.

Если среди ваших клиентов есть любители ставить "нулёные" или малоизвестные темы / плагины или темы/плагины которые двести лет не обновлялись - то можно только предупреждать таких а потом отказывать в обслуживании.

2.

Если нормальные клиенты на WP, которые и сами следят за безопасностью своих сайтов - то помочь Вы им можете в защите настроив WAF ( для apache/nginx). Бесплатный и надёжный это modsecurity.
Есть много вариантов настроеных правил для modsecurity конкретно под WordPress. Например:

https://github.com/Rev3rseSecurity/wordpress-modse...

Эта "уязвимость" исключительно дело рук самих вебмастеров которым плевать на свой сайт.

Ни один сайт на котором стоят все обновления Битрикса и не отключён и настроен грамотно модуль "Проактивная защита" взломан не был.

Если же Вы сидите на версии, лицензия на которую закончилась сто лет назад то Вы ССЗБ !

Что делать:

Очищаете файл bitrix/modules/main/include/prolog.php от встроенного кода,
удаляете файл /bitrix/components/bitrix/main.file.input/main.php.
Обновляете ядро и все модули до последней версии.

Если у вас ядро уже последней версии, то файл /bitrix/js/main/core/core.js нужно заменить с чистой установки этой же редакции БУС, т.к. у вас core.js тоже заражен. А при обновлении ядра core.js перезаписывается чистым файлом без заразы.

Ping может использовать различные способы получения IP-адреса (все перечислены в /etc/nsswitch.conf), например брать его в /etc/hosts.

Nslookup всегда запрашивает только nameserver.

Я у себя собрал все (вообще все) скрипты и стили в all-script.js и all-css.css и мало того что поместил в head - я ещё по preload засылаю их http/2 server push-ем.

Плюсы - у пользователя один раз закачалось / закешировалось и затем весь сайт "летает"
Минусы - в сжатом виде эти два файла относительно большие получились - 80 и 90 Кb, PageSpeed от Гугла ругается что часть скриптов и стилей не используются в видимой области и якобы это ай-яй-яй - но учитывая общую оценку в 95 мобильный / 100 декстоп я на эту ругань и внимание не обращаю.

Вам необходимо зайти в "Мои сайты" и в правом верхнем углу области сайта, нажав на 3 (три) вертикальные точки, вызвав меню сайта выбрать подраздел "еще".

Также в это меню можно зайти нажать на кнопку "Настройка сайта" в правом верхнем углу, находясь уже в конкретном сайте.

В разделе настроек "еще", под заголовком Platform Label выбираете из выпадающего списка - "Не выводить" и жмём на кнопку "Сохранить изменения".

Важно! Возможность не выводить значок «Made on Tilda» доступен только при оплате тарифа на 12 месяцев

Если "нехороший человек" работает на ФСБ, ГРУ, АНБ, ЦРУ, ФБР, МОССАД, АМАН, ШАБАК, МИ-6 или СИГУРАНЦА и тупо "сидит" на оборудовании ОПСОСА (Оператор Сотовой Связи) - то никак не избавитесь от его мониторинга СМС вашей подруги.

Open Microsoft Outlook

Enter File

Click Import and Export

Select Import from another program or file

Click Next

Choose Personal Folder File (.pst)

Click Next

Select the PST file from the system

Click Open

Click Next

Select the folder you want to import

Click Finish (Your PST file will e visible in the left side of the pane)

Click the left side and create a new folder

Drag the emails form the PST folder to the newly created data folder

The emails should now be available in OST format for you to use as you wish.

Платный ("премиальный"") dns-хостинг это не столько про uptime сколько про дополнительные вoзможности каких нет на бесплатном ("обычном") dns-хостинге. Как правило это такие "бонусы":

1.

"failover" - сервис мониторит доступность вашего сайта/приложения и при недоступности может автоматически переключить на другой (заранее указанный Вами) ip. Разумеется это нужно если у Вас есть работающий резервный сервер.

2.

Поддержка DNSSEC

3.

Поддержка специфических DNS record - например TLSA, SMIMEA, OPENPGPKEY, SRV, HINFO, LOC, RP, SSHFP и т.д. и т.п.

В модуле "Email маркетинг" прекрасный и простой редактор шаблонов (форм) рассылок !

Способ указан самим Яндексом, не зависит от того на чём сайт сделан:

TXT-запись в DNS

Добавьте в DNS-записи сайта запись типа TXT, содержащую указанное уникальное значение.

Проверьте, что адрес сайта в Вебмастере, для которого вы подтверждаете права, совпадает с адресом сайта, для которого создаете DNS-запись. Например, адреса с префиксом www и без него считаются разными сайтами. Записи могут обновляться достаточно долго.

Если сайт работает по IPv4 и IPv6, убедитесь, что по всем IP-адресам сайт отвечает корректно.

Когда DNS-записи обновятся, нажмите кнопку Проверить.

https://www.zabbix.com/documentation/current/en/ma...

1.

WAF к nginx или apache (в зависимости от того что у Вас стоит).

0.

Обратитесь к специалисту.

roundcube

Если это про "пять в ряд" и ваш алгоритм играет на уровне чемпиона мира по рэндзю то конечно заслуживает такой проект быть в портфолио.

Если про "три в ряд" на поле "три на три" то разумеется нет.

https://itsecforu.ru/2019/06/19/%F0%9F%95%B5%EF%B8...

P.S.

Если поймаете сотрудника за промышленным шпионажем то доложите в СБ, но если увидите тупо порносайты которые сотрудник посещал об этом никто не должен узнать: ни СБ, ни ваше начальство, ни ваши коллеги !

1.

https://marketplace.1c-bitrix.ru/solutions/redsign...

С редакцией Битрикс "Малый бизнес" - 85.000 руб.

Плюс лицензия на год модуля "Поиск туров" mini от sletat.ru - 25.000 руб.

Итого: 110.000 руб.

2.

Дизайн уже есть и адаптивный надо только подобрать картинки по вкусу, сделать описания. Если у самих опыта нет, то на фрилансе найдёте кого-нибудь за максимум 20.000 руб.

Итого: 20.000 руб.

3.

Программист Битрикс чтобы всё вышеописанное настроил и включил. Где-то недели выше крыши на интеграцию - примерно 70.000 руб.

Итого: 70.000 руб.

Всего: 200.000 руб.