антивирус на сайт

У достаточно серьезного клиента есть сайт который дважды падал по причине взлома, клиент хочет быть уверен, что такое не повториться.
Я конечно пояснял ему, что идеально защищенных систем нет, и даже то, что не ломается сегодня не факт, что не сломают завтра, не инъекция, так пароль от фтп может уйти, нельзя дать 100% гарантии от влома, но можно оперативно восстановить.
Тем не менее клиент хочет:
1) Аудит сайта на предмет уязвимостей (отчет в письменном виде)
2) Какой-нибудь сервис защиты или автоматической проверки который бы ему раз в месяц давал отчеты что «у вас все хорошо»
В общем заказчик хочет авторитетное мнение третьей стороны.
Я не очень доверяю всяким аиболитам и вирусдаям, так как после них приходилось чистить, что посоветуете в данном случае?

5 комментариев

avatar
Это делается средствами хостинга

Вот есть такой:
www.ukraine.com.ua/?page=118565

У них антивирус, если что сразу же письмо в почту и никакой блокировки
Только ограничивают отправку писем до 50

+ грамотно настроен мод безопастности
Есть пару сайтов на старых версиях модх с дырами в евогареее и аякссерче. Пока не взломали хотя посещался у сайта хорошая

Так что рекомендую как оптимальное решение
avatar
«2) Какой-нибудь сервис защиты или автоматической проверки который бы ему раз в месяц давал отчеты что «у вас все хорошо»»

представил как сидит жирный боров и клацает на кнопки «проверить! скачать!»
avatar
да примерно так
avatar
У меня был схожий клиент. Причем, я сам обнаружил, что сайт у него заражен и порекомендовал в срочном порядке принимать меры. Я мог бы и сам вылечить, не так уж сложно. Но возиться с отчетами было влом. И отправил клиента сюда revisium.com/ru/order/#fform
Они и отчет ему сделали, и кучу защит понаставили. Клиент доволен.
А по поводу того, что айболит что-то там не находит, уже не первый раз слышу. Поэтому, позволю себе прокомментировать данное высказывание, это не айболит не находит, это, извиняюсь, вы сами искать не умеете. Одним сканированием файлов лечение сайта никогда не ограничивается. И в базу глянуть нужно и в логи и в соседние сайты на хостинге. А это зачастую не делается и потом грешат на айболит.
avatar
я тоже сам вылечил, но дело в том, что в данном случае я представляю компанию которая не оказывает услуг по лечению сайтов, а занимается продвижением, а заказчику нужен какой-то профильный сервис для «уверенности», да и с отчетами возиться тоже нет желания, но руководство не хочет сливать клиента и надо ему что-то предложить
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.