Аудит безопасности сайта на MODX Revolution и Evolution

MODX любят веб-студии за гибкость, и поэтому почти каждый сайт на нём уникален. Аудит учитывает, как именно собран ваш.

MODX — популярная в России система для сайтов компаний и небольших магазинов. Студии собирают на ней сайты из дополнений и собственных сниппетов, и через несколько лет на сайте оказывается смесь кода разных авторов. Если сайт давно не обновлялся, риск складывается из старого ядра, старых дополнений и сниппетов, которые писали без оглядки на безопасность.

Мы проверяем, на какой ветке сайт: Evolution, Revolution 2.x или 3.x, и какие исправления не установлены. Смотрим, где лежат core и панель управления, можно ли их перенести и переименовать по рекомендациям разработчиков MODX. Проверяем дополнения из репозитория: какие обновлены, какие заброшены, какие используются.

Отдельно разбираем формы и загрузку файлов: сниппеты обработки форм, загрузчики изображений, корзины магазинов. И права менеджеров: часто у всех сотрудников полный доступ, хотя им нужно только редактировать новости.

Типовой проект · пакет «Спутник»

64 700 ₽

2 недели

Ветка и версия
Расположение системы
Дополнения
Формы и загрузки

Изменить состав

Что вы получите

Отчёт с находками по приоритетам, понятный и владельцу сайта, и разработчику, план обновления с оценкой работ и короткую документацию: какие дополнения стоят, что они делают и какие можно удалить. Для сайтов, доставшихся от закрывшейся студии, это часто первое описание того, как сайт вообще устроен.

Найденное можно исправить своими силами по инструкциям или поручить нам. В обоих случаях после исправлений мы перепроверяем ключевые пункты.

Калькулятор

Аудит сайта на MODX — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 19 900 ₽

+ 14 900 ₽

+ 9 900 ₽

+ 7 900 ₽

от 14 900 ₽ за роль

от 24 900 ₽ за 50 методов

+ 69 900 ₽

+ 79 900 ₽

+ 49 900 ₽

+ 39 900 ₽

от 24 000 ₽ за 10 ч

+ 14 900 ₽

Ваша смета

Пакет «Спутник»29 900 ₽
Разбор собственных сниппетов19 900 ₽
План обновления14 900 ₽

Стоимость работ

0 ₽

Срок: 2 недели

Счёт сейчас: 32 400 ₽ — предоплата 50%, остаток после приёмки

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Что чаще всего находим на MODX

Панель по стандартному адресу без ограничений

Боты постоянно перебирают пароли, а у менеджеров простые пароли.

Core в корне сайта

Разработчики MODX рекомендуют выносить его выше, но при установке этого не делают.

Заброшенные дополнения

Пакеты, которые не обновлялись годами и уже не используются, но остались установлены.

Общий логин менеджеров

Невозможно понять, кто и когда изменил страницу.

Возможности

Что проверяем

Ветка и версия

Evolution или Revolution, пропущенные исправления, возможность обновления.

Расположение системы

Core вне корня сайта, адрес панели управления, права на файлы.

Дополнения

Версии, источники, заброшенные и неиспользуемые пакеты.

Формы и загрузки

Сниппеты обработки форм, ограничения на файлы, защита от спама.

Менеджеры

Группы, политики доступа, второй фактор, бывшие сотрудники.

Коротко о сроках и доступах

Какие доступы нужны?

Панель управления и доступ к файлам по SFTP или через панель хостинга. На время аудита — отдельная учётная запись.

Сколько времени займёт?

Неделя на экспресс-аудит, две — с разбором сниппетов и планом обновления.

Самопроверка сайта на MODX

Версия MODX указана в панели и не старше нескольких лет
Каждый менеджер работает под своей учётной записью
В панели не осталось бывших сотрудников и подрядчиков
Формы ограничивают тип и размер загружаемых файлов
Резервные копии хранятся вне корня сайта

Вопросы и ответы

Вопросы о MODX

Evolution ещё жив?

Сообщество развивает ветку Evolution отдельно. Важно, на какой версии ваш сайт и выходят ли для неё исправления.

Обновление сломает сайт?

Между 2.x и 3.x есть несовместимые изменения в дополнениях. Проверяем обновление на копии и составляем список замен.

Студия, делавшая сайт, закрылась. Сможете разобраться?

Да, это обычная ситуация. Аудит заодно даёт документацию о том, как устроен сайт.

Можно ли защитить сайт без обновления?

Частично: перенос системных каталогов, ограничение панели и прав, защита форм. Но старое ядро остаётся риском.

Проверите магазин на miniShop?

Да, корзину, оформление заказа, оплату и личный кабинет покупателя.

Пример: сайт производственной компании на MODX Revolution 2.6

Пакет «Спутник» (29 900 ₽) + разбор собственных сниппетов (19 900 ₽) + план обновления (14 900 ₽). Итог — 64 700 ₽ и около двух недель. В отчёте — устаревшее ядро, четыре заброшенных дополнения, сниппет формы без ограничения на загружаемые файлы и общий логин для всех менеджеров.

Собрать свой вариант

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →