Порекомендуйте хорошую защиту от взлома

[Anna23023]

Что можно купить для защиты от взлома, вирусов, хакерских атак , вредоносного кода и тп. Может есть плагин какой 

[anboza]

VDS + прямые руки админа + прямы руки программера. Это чтобы наверняка.

[6ep]

актуальный вопрос

что-то хацкеры активизировались

[HyperLabTeam]

12 часов назад, Anna23023 сказал:

Что можно купить для защиты от взлома, вирусов, хакерских атак , вредоносного кода и тп. Может есть плагин какой 

Смотрите тут в списке

 

[Anna23023]

Не вижу ничего по безопасности 

[magdek]

13 минут назад, Anna23023 сказал:

Не вижу ничего по безопасности 

Как минимум вот этот должен быть для начала

 

[Anna23023]

Не вижу ничего по безопасности 

[Anna23023]

Не вижу ничего по безопасности 

[Anna23023]

вот с такими проблемами он умеет работать? 

[Dimasscus]

1 минуту назад, Anna23023 сказал:

вот с такими проблемами он умеет работать? 

с какими такими? вы путаете защиту от взлома и содержимое зараженного файла. даже если вы поставите себе защиту, то при самостоятельной загрузке заразы она не поможет.

[Anna23023]

От майнеров, от трояна, от рассылки спама с моего сервера , от вредоносного кода и вирусов - как защищаться ? 

[Dimasscus]

2 минуты назад, Anna23023 сказал:

От майнеров, от трояна, от рассылки спама с моего сервера , от вредоносного кода и вирусов - как защищаться ? 

ну давайте с начала.- как это все что вы написали попадает к вам на сайт?

от рассылки спама с вашего сервера помогают настройки безопасности этого самого сервера. это забота админа сервера, но не админа магазина

 

[Anna23023]

Выше скрин я выложила , там и майнеры биткоинов и троян, а как оно попало я не знаю , на сайте есть формы отправки (обратный звонок заказать и тп) - может через эти формы отправки , может взломали сервер , хостер пишет что сервера Не администрирует 

[AlexDW]

8 минут назад, Anna23023 сказал:

От майнеров, от трояна, от рассылки спама с моего сервера , от вредоносного кода и вирусов - как защищаться ? 

 

 

[Anna23023]

Все модули покупала здесь , настройку у авторов модулей заказывала, те кто сайт мне делали может плагин левый поставили какой и как мне его теперь выявить. Но до этого сайт 14 месяцев без подобных проблем жил, значит не в модулях дело? 

[Anna23023]

[Anna23023]

это от хостера , если я правильно понимаю содержимое , получается Казино Вулкан с моего сервера спам рассылает?? 

[mapstr85]

1 минуту назад, Anna23023 сказал:

это от хостера , если я правильно понимаю содержимое , получается Казино Вулкан с моего сервера спам рассылает?? 

 

вроде того, хостер обычно блокирует отправку если начинается спам. Есть скрипт Айболит он для поиска вирусов, он может помочь, но не факт.

[Anna23023]

айболитом вчера сканили после бекапа - сейчас все ок, но на будущее нужна защита

[Dimasscus]

21 минуту назад, Anna23023 сказал:

айболитом вчера сканили после бекапа - сейчас все ок, но на будущее нужна защита

так дырка может быть у хостера элементарно. например на одном хосте с вашим сайтом есть сайт на вордпресе. и он пробитый. и здравствуйте вирусы. вам нужен сисадмин для настройки. а также нужно настроить защиту админки. и проверить сам сайт на возможные уязвимости

[Anna23023]

У меня Выделенный сервер , значит вариант от соседей исключён 

[Yoda]

Взломан может быть как сервер так и сам скрипт магазина. 
Вариантов масса. От дырявой vestaCP до пароля 12345
Изначально надо разобраться что именно рассылает спам.
Тогда станет ясно, куда копать.

[sazonoff]

2 часа назад, Anna23023 сказал:

У меня Выделенный сервер , значит вариант от соседей исключён 

 

Судя по тому, что вы пользовались айболитом, то ISPmanager у вас отсутствует?

 

3 часа назад, Anna23023 сказал:

айболитом вчера сканили после бекапа

 

В ISPmanager есть встроенный антивирус.

ImunifyAV (ex. Revisium) Free v1.6.2

 

Вам бы сервер сперва настроить грамотно.

Вероятно, что у вас почтовый сервер стоит устаревшей версии с дыркой. В прошлом году активно шел взлом. Exim взломан.  Обновляйте срочно если ранее не сделали.

Майнинг и прочие процессы, которые могут быть запущены от root как раз могут быть следствием взлома Exim.

Лучше вообще не использовать почтовый сервер на своем сервере, а использовать сервисы gmail, mail.ru, yandex и т.д. в зависимости от предпочтений.

Если идет рассылка через функцию php, то заблокировать ее. Вам указанных выше сервисов будет достаточно. И спама у вас не будет, и ваш адрес от пападания в спам также будет защищен.

 

2 часа назад, Yoda сказал:

От дырявой vestaCP

 

вполне возможно. уязвимости известны в vestaCP.

 

@Anna23023 , вам нормальный специалист по серверу нужен. Никакие модули защиты для Опенкарт вам не помогут, т.к. с большой долей вероятности вас через опенкарт не ломали.

[Anna23023]

Dkim + smtp - если это настроить, это решит проблемы которые сейчас через почту идут ? 

[anboza]

Только что, Anna23023 сказал:

Dkim + smtp - если это настроить, это решит проблемы которые сейчас через почту идут ? 

это как один из вариантов решения. но вам выше расписали, что нужно понимать, откуда проблема, в зависимости от этого и решение