网络安全与 WAF
网站防护
防入侵与攻击
专业网站防御，抵御黑客攻击、DDoS攻击、病毒、垃圾邮件及恶意代码。提供安全审计、Cloudflare WAF 配置以及受攻击后的紧急网站清理服务。
WAF
OWASP
HARDENING
审计
清理
监控
和Web应用防护
防护
控制
稳定性
的项目
启动年份
模型
Premier Partner 身份
营销、分析
保护您的网站、客户数据以及搜索引擎排名
网络攻击早就实现了自动化。专门的僵尸网络会持续扫描数百万个网站，寻找过时的 CMS 插件、SQL 注入漏洞或弱管理员密码。被黑的网站不仅是个麻烦，还会带来客户个人数据泄露、支付信息被盗以及在 Yandex 和 Google 中排名瞬间下滑的风险，因为搜索引擎会将受感染的资源标记为“该网站可能存在风险”的警告。
我们提供全面的网站资源保护。我们进行深入的安全审计（渗透测试），发现隐藏的漏洞，配置针对 DDoS 攻击的流量过滤，并部署 Web 应用防火墙（WAF Cloudflare/DDoS-Guard）。
如果您的网站已被黑，我们将执行 紧急清理：清除恶意代码，查找并关闭后门（黑客漏洞），更新组件，并申请将网站从搜索引擎黑名单中移除。
- 针对XSS/SQLi的后端、数据库及插件安全审计
- 紧急清除网站病毒、隐藏链接、Shell脚本和重定向
- 连接并精细化配置网络层 (L3-L7) 的DDoS攻击防护
- 配置 WAF (Web Application Firewall) 以过滤机器人流量
- CMS强化（Hardening）（WordPress, Bitrix, OpenCart）配置
39 秒
互联网上黑客自动攻击的平均频率
99.9%
修复漏洞后抵御自动化破解的概率
1-2 小时
被黑客攻击和开始修复项目时紧急呼叫的响应时间
0
通过与干净的存储库进行逐文件对比来消除病毒残留
安全不是一次性的任务
黑客只需在反馈插件中找到一个未关闭的漏洞即可获得服务器访问权限。我们构建多级防御系统（防火墙、文件夹隔离、WAF），即使代码中存在错误，也能防止入侵。
三大里程碑 STARCODE防护
我们构建从网络层到应用程序源代码的全方位防护。
流量过滤 (WAF)
我们将网站连接到 Cloudflare 或 DDoS-Guard 全球过滤网络。所有入站负载都会在网络层进行分析：可疑机器人、垃圾邮件脚本和利用漏洞的请求在到达您的服务器之前就会被拦截。
这降低了您的主机负载并防止资源溢出（DDoS）。
CMS强化（Hardening）
标准CMS因预测性路径而存在漏洞。我们更改后台默认入口地址，限制对系统文件`.htaccess`和`wp-config.php`的访问，并禁止在用户上传图片的文件夹中执行任何PHP脚本。
即使攻击者向网站上传了病毒，也无法在服务器上运行它。
文件完整性控制
当病毒侵入网站时，它通常会将代码注入模板文件或系统库中。我们安装自动扫描程序（例如 Maldet / AIDE）来监测后端文件的任何更改。
添加或修改任何脚本时，安全系统会立即向工程师发送警报。
工作阶段 关于安全
查找安全漏洞、清除病毒和设置永久防火墙的连续过程。
漏洞扫描 (渗透测试)
使用OWASP ZAP、Nikto和WPScan自动扫描网站。查找开放端口、过时的PHP/CMS版本、SQL注入漏洞。
清理和删除病毒
通过Maldet和php-malware-finder发现并清除项目代码中的隐藏后门、垃圾邮件shell、隐藏重定向和js挖矿程序。
CMS强化（Hardening）
隐藏CMS版本，更改数据库表前缀，禁止写入系统文件，限制图片目录（/uploads）下的脚本执行。
连接Cloudflare WAF
通过 Cloudflare 代理域流量。配置可疑流量拦截规则，启用针对 L7 DDoS 和垃圾请求的防护。
配置权限
重新分配文件夹权限 (chmod 755/644)。为网站后台管理面板启用双重身份验证 (2FA)。
移出黑名单
如果网站被封禁，我们会向 Google Webmaster、Yandex Webmaster 和病毒数据库（Virustotal、Kaspersky）提交清理报告，解除安全威胁标记。
技术
网络安全
我们使用现代端口、代码和网络流量扫描工具。
Cloudflare WAF
企业级 Web 防火墙。在流量到达服务器之前过滤恶意 HTTP 流量，拦截机器人、黑客漏洞利用、爬虫和垃圾信息活动。
OWASP ZAP & Nikto
渗透测试工具。扫描 Web 应用程序是否存在 OWASP Top 10 列表中的严重漏洞（SQLi、XSS、不安全配置）。
LMD (Maldet) & ClamAV
控制台服务器杀毒软件。通过更新的病毒库，专门用于检测 PHP 恶意代码（WebShell、后门程序、垃圾邮件发送器）。
— 成本
价格方案 网站保护
价格取决于网站状况、CMS类型、基础设施组成及工作量。
| 功能与特性 | 安全审计 漏洞扫描及漏洞修复报告 30 000 ₽ 期限：最多 5 天 订购 | 热门 审计与实施 审计、病毒清除和防御实施 65 000 ₽ 期限：最多 7 天 订购 | 基础设施防护 网站、API、CRM 及连接的设备 130 000 ₽ 起 期限：14 天起 讨论 |
|---|---|---|---|
源代码和插件检查 |
✓ 自动快速扫描 | ✓ 逐个文件的代码深度分析 | ✓ 网站、API及相关组件审计 |
病毒、Webshell和后门清除 |
在报告中识别 | ✓ 代码与数据库的全面清理 | ✓ 清理受感染组件并关闭后门 |
连接WAF (Cloudflare / DDoS-Guard) |
设置建议 | ✓ 配置 WAF 基本规则 | ✓ 网站与API的WAF规则、CDN与DDoS防护 |
CMS强化（Hardening） |
— | ✓ 隐藏后台，在uploads中禁用PHP | ✓ 完整的操作系统、Web 服务器和 CMS 加固 |
移出搜索引擎黑名单 |
— | ✓ 向 Yandex/Google 提交申请 | ✓ 申请提交及消除感染原因 |
API、CRM 和网络交互 |
— | — | ✓ 验证网站-API-CRM连接、权限及网络规则 |
员工工作站 |
— | — | ✓ 关联设备防护及权限设置 |
SSH、管理面板和Shell |
— | — | ✓ 配置SSH密钥、管理员权限和Shell访问 |
工作完成与支持 |
14 天 | 30 天 | 整体链条验证、文档编制与设置移交 |
-
我们的网站被黑了，搜索引擎将其标记为危险。警告需要多久才能移除？
收到反馈后，我们立即清理网站文件和数据库中的恶意代码，删除后门并修补漏洞（通常需要4到12小时）。之后，我们向Yandex Webmaster和Google Search Console发送报告和重新审核请求。搜索引擎机器人会自动重新检查网站。通常，搜索结果中所有的红色警告和提示会在提交申请后的24–48小时内消除。 -
黑客为什么要入侵我们这个没有重要信息的偏小网站？
在 95% 的情况下，黑客攻击并非针对性的（并非专门针对您）。僵尸网络会在热门 CMS 上寻找任何存在漏洞的网站。黑客出于技术目的利用被黑网站：1) 从您的域名隐蔽发送垃圾邮件；2) 将移动用户隐蔽重定向到诈骗网站；3) 放置指向违规资源的隐蔽链接（以提高其 SEO 排名）；4) 利用您的服务器资源挖掘加密货币。任何规模的项目都需要防护。 -
什么是Web Application Firewall (WAF)，它如何帮助保护网站？
Web Application Firewall (WAF) 是安装在您网站服务器与互联网之间的过滤防火墙。WAF 实时分析每个传入的 HTTP 请求。如果请求包含黑客攻击迹象（例如在搜索栏中注入 SQL 代码或注入恶意 JS 脚本的企图），防火墙会在其到达数据库或您网站的脚本之前立即拦截该请求。我们使用先进的 Cloudflare WAF 规则。 -
安装防护和流量过滤会减慢我们网站的速度吗？
不，恰恰相反。Cloudflare作为全球内容分发网络（CDN）运行。它缓存您网站的静态文件（图片、CSS、JS），并在毫秒内从离用户最近的服务器向他们提供这些文件。同时，Cloudflare会拦截恶意机器人的垃圾流量，这些机器人只会解析您的内容并使托管处理器超载。结果，网站的加载速度显著加快。