Семинар по безопасности серверов и сайтов + чек-лист

Меня зовут Владислав и я настраиваю серверы хостинга сайтов вот уже около пяти лет. Делаю я это в основном в составе комплексной услуги по созданию и поддержке сайтов на Wordpress, но иногда приходится работать с имеющимся — аудит безопасности, производительности хостинга и установки Wordpress c точки зрения SEO-пригодности. Пара слов о семинаре Сейчас в интернете бум на различные инфопродукты, обещающие научить вас зарабатывать десятки или даже сотни тысяч рублей в месяц на различного рода сайтах, однако никто не говорит о важности соблюдения элементарных мер безопасности, чтобы ваш сайт не взломали и вы не потеряли в один миг свой источник дохода. Ко мне периодически обращаются люди с просьбами почистить сайт от вирусов или восстановить данные после заражения или с другими аналогичными проблемами - и каждый раз в ходе работы я вижу одни и те же типичные ошибки в настройках их серверов, которые позволяют делать простейшим вирусам с их сайтами всё, что душе угодно. Причём самое обидное в том, что закрыть большую часть дыр можно самостоятельно и сделать это можно даже на обычном виртуальном хостинге - главное знать, что нужно делать. Программа семинара 1. Введение - зачем заботиться о безопасности сайтов - как оценить важность заботы о безопасности 2. Отличия между видами хостинга с точки зрения безопасности - количество клиентов на сервере - разделение клиентов и сайтов - версии ПО и свобода обновлений - кто отвечает за настройку и безопасность 3. Права пользователей Linux - права доступа на файлы и папки - права доступа на системные файлы и бэкапы 4. Общая теория взлома сайтов - этапы взлома сайта - что делают вирусы на сайте 5. Пассивные меры безопасности - изоляция пользователей - резервное копирование - настройка компонентов веб-сервера - настройка файрвола 6. Активные меры безопасности - анализ логов на предмет нежелательной активности - проверка файлов сайта на предмет наличия вредоносного кода - обновления программ и скриптов 7. Дополнительная информация - чем плохи настройки ISPManager по-умолчанию - различия Apache и nginx с точки зрения безопасности - авторизация на сервере с использованием ключей - готовые решения для автоматизации некоторых мер безопасности - популярные виды DDoS атак и возможные варианты защиты 8. Заключение - насколько критичны проблемы безопасности вашего хостинга - чек-лист быстрой оценки безопасности хостинга - ссылки на доп. материалы по теме Для кого этот семинар? Семинар будет полезен совершенно всем, у кого есть сайты, приносящие доход (MFA, партнёрки, продажа ссылок) и тем, кто самостоятельно администрирует сервер - не важно выделенный или виртуальный. Так же не важен уровень подготовки участника - конечно семинар в первую очередь рассчитан на новичков, однако он будет полезен и опытным администраторам. Новички точно узнают что-то новое и обратят внимание на то, о чём раньше даже не задумывались. Опытные же администраторы освежат в памяти возможные варианты и точно увидят что-то, что не применяют, хотя надо бы применять. Зачем вам это надо? Если вы сомневаетесь нужен ли вам этот семинар – посчитайте, сколько дохода вам приносят ваши сайты и представьте, что сайт взломали и вы полностью потеряли месячный доход и заплатили по 2000р за чистку каждого вашего сайта. Так вот без должного внимания к безопасности ваших сайтов это может случиться с вами в любой момент. В любом момент. Чему вы научитесь? После прослушивания семинара вы сможете проверить безопасность собственного сервера и сайта, выявить узкие места и самостоятельно исправить наиболее опасные проблемы. Что вы получите? - видео-запись семинара - чек-лист проверки безопасности - готовые части конфигураций для решения некоторых проблем безопасности