Восстановление и защита взломанного сайта на Joomla

Сайт, работающий на устаревшей версии Joomla, подвергся взлому. Необходимо выполнить комплекс работ по его восстановлению и обеспечению безопасности.

Основные задачи

Восстановление работоспособности сайта из резервной копии, предоставленной хостинг-провайдером.
Проведение полного аудита безопасности и проверки всех файлов, скриптов и сторонних сервисов на наличие вредоносного кода, бэкдоров и уязвимостей.
Обеспечение защиты от повторного взлома.

Развертывание сайта из актуальной резервной копии.
Тщательный анализ файловой системы (ядро CMS, компоненты, модули, плагины, шаблоны) на предмет внедренных скриптов и изменений.
Проверка базы данных на наличие подозрительных записей, новых пользователей или изменений.
Анализ лог-файлов сервера (если доступны) для определения вектора атаки.

Обновление Joomla и всех установленных расширений до последних стабильных версий.
Удаление неиспользуемых или неподдерживаемых компонентов.
Настройка и усиление прав доступа к файлам и папкам.
Рекомендации или настройка дополнительных средств защиты (например, Web Application Firewall).
Смена всех паролей (административная панель, FTP, база данных).
Настройка регулярного и надежного резервного копирования.
Предоставление отчета о проделанной работе и рекомендаций по дальнейшей поддержке безопасности.

Исполнитель должен иметь опыт в восстановлении взломанных сайтов и глубокое понимание безопасности веб-приложений, в частности CMS Joomla.