пн-пт 9:00 — 18:00
г. Тула, ул. Некрасова, 7, оф. 315
Декор

Этапы работы КАК МЫ РАБОТАЕМ

1

Аудит и бэкап

Аудит и бэкап
2

Установка 2FA в админку ModX

Установка 2FA в админку ModX
3

Скрытие пути к manager

Скрытие пути к manager
4

Защита от брутфорса и блокировка IP

Защита от брутфорса и блокировка IP
5

Ограничение по IP и географии

Ограничение по IP и географии
6

Принудительный HTTPS и заголовки безопасности

Принудительный HTTPS и заголовки безопасности
7

Финальное тестирование

Финальное тестирование
8

Передача данных и инструкций

Передача данных и инструкций

Анализируем текущую версию ModX, путь к manager, существующие плагины безопасности и логи неудачных входов. Создаём несколько независимых резервных копий базы и файлов — откат возможен за 2 минуты.

Аудит и бэкап

Устанавливаем и настраиваем современный плагин TwoFactor или LoginSecurity Pro с поддержкой Google Authenticator, Authy, Yandex.Key и SMS. Принудительно включаем для всех администраторов, выдаём резервные коды восстановления и помогаем настроить приложение на телефоне каждому пользователю.

Установка 2FA в админку ModX

Переименовываем папку manager и все внутренние ссылки в системе. Старый путь возвращает 404 или редиректит на главную. Новый секретный URL знаем только вы и мы. Дополнительно закрываем доступ к конфигурационным файлам и системным папкам.

Скрытие пути к manager

Настраиваем ограничение попыток входа (5 ошибок → блокировка на 1–24 часа), интеграцию с Fail2Ban на сервере, автоматическую блокировку при массовых атаках. Добавляем капчу после 3 неудачных попыток.

Защита от брутфорса и блокировка IP

Разрешаем вход только с ваших IP (офис, дом, VPN). По желанию блокируем целые страны и анонимные прокси/VPN через базы MaxMind и IP2Location.

Ограничение по IP и географии

Перенаправляем весь трафик админки на HTTPS, включаем HSTS, X-Frame-Options, CSP, Referrer-Policy. Закрываем возможность входа по HTTP.

Принудительный HTTPS и заголовки безопасности

Проводим симуляцию атак: брутфорс, перебор URL, вход с чужих IP и стран. Убеждаемся, что всё работает идеально.

Финальное тестирование

Выдаём новые данные для входа, QR-коды 2FA, резервные коды, короткую инструкцию и контакты для экстренной помощи.

Передача данных и инструкций
Декор Декор Декор Декор

Почему у нас? МЫ ЛУЧШЕ ВСЕХ

12+ лет работаем только с ModX
Мы начали ещё с ModX Evolution. Установили защиту админки более чем на 220 сайтах — ни один не был взломан после наших работ.
Полный комплект защиты за одну цену
2FA + скрытие manager + IP-фильтр + анти-брутфорс + HTTPS-only — всё включаем сразу, никаких доплат.
Гарантия 90 дней
Если в течение трёх месяцев что-то перестанет работать или будет обход защиты — исправляем бесплатно и срочно.
Работаем с любыми версиями ModX
От старых 2.2 до актуальной ModX 3.x — всё знаем и умеем.
Официальная студия в Туле
Договор, закрывающие документы, конфиденциальность, офис в центре — можно приехать лично.

Вопросы и ответы ОТВЕТЫ НА ВОПРОСЫ

Сколько времени занимает установка защиты?

01:12

Обычно 1–2 рабочих дня. В 95 % случаев всё делаем удалённо без остановки сайта.

01:12

Сломается ли доступ у текущих администраторов?

01:12

Нет. Заранее предупреждаем, помогаем настроить 2FA на телефоне и выдаём резервные коды на случай потери устройства.

01:12

Можно оставить вход без 2FA для некоторых пользователей?

01:12

Технически можно, но мы настоятельно не рекомендуем. По умолчанию включаем для всех ролей выше «редактор».

01:12

Работаете ли с ModX 3 и старыми версиями?

01:12

Да, устанавливаем защиту на все версии: от Evolution и 2.2 до актуальной ModX 3.x.

01:12

Даёте гарантию от взлома админки?

01:12

Даём 90-дневную гарантию на все выполненные работы. На момент сдачи админка защищена по максимальным стандартам.

01:12
заполнять из админки заполнять из админки

Наши работы ПОРТФОЛИО

Все работы
virtualnyeochki.ru virtualnyeochki.ru

virtualnyeochki.ru

okno82.ru okno82.ru

okno82.ru

РК - e8company.ru РК - e8company.ru

РК - e8company.ru

virtualnyeochki.ru

Как мы увеличили трафик с поисковых систем для молодого сайта почти в 6 раз.

В кейсе мы показали, как с помощью SEO-продвижения увеличили трафик на молодой ресурс почти в 6 раз. Рассказали, какие работы для этого провели, какие методики использовали. Данный кейс дает понимание, как можно продвинуть молодой интернет-магазин, специализирующийся на VR устройствах, в среде высокой конкуренции. 

Подробнее

okno82.ru

Создали полноценный супермаркет окон с уникальной CMS, каталогом и калькулятором расчета стоимости.

В кейсе мы показали, как создавался интернет-магазин оконной продукции. Рассказали о преимуществах внедренной CMS системы и калькулятора расчета стоимости товаров. Показали структуру нового сайта, дизайн, каталог, в который внедрили разделы по типу продукции. Новый интернет-портал увеличил количество заявок почти в 3 раза. 

Подробнее

РК - e8company.ru

Как мы уменьшили процент отказов и увеличили число кликов, показов и CTR.

Проанализировали показатели проекта на момент начала сотрудничества. Убрали ключевые фразы с низкой эффективностью, разработали стратегию ручного управления ставками. За счет рекламной кампании мы увеличили количество показов почти в 2.5 раза, обеспечили рост показателей CTR с 0,16% до 0,36% и снизили цену за клик до 25.16 рублей.

Подробнее

Owebs

Почему админку ModX нужно защищать?

Админка ModX по умолчанию доступна по стандартному пути /manager и часто остаётся с простыми паролями — это любимая цель ботов и хакеров. Ежедневно фиксируются тысячи попыток подбора паролей именно к ModX. Один успешный взлом — и на сайте появляется фарма, редиректы на казино или полный удалённый контроль.

Что входит в нашу защиту админки ModX

Мы устанавливаем полный комплект современных защит: двухфакторную аутентификацию (2FA) через Google Authenticator, скрываем и меняем путь к папке manager, защищаем от брутфорса с автоматической блокировкой IP, разрешаем вход только с ваших адресов, принудительно переводим админку на HTTPS и закрываем её дополнительными заголовками безопасности.

После нашей работы подобрать пароль к админке становится практически невозможно, а даже зная логин и пароль — без второго фактора и правильного IP зайти нельзя.

За 12+ лет работы с ModX мы защитили более 220 админок, и ни одна из них не была взломана после наших работ.

Не ждите, пока сайт окажется в руках злоумышленников. Свяжитесь с нами прямо сейчас: +7 (499) 677-61-84, +7 (4872) 70-27-30, info@oweb-solutions.ru. Приезжайте в офис: г. Тула, ул. Некрасова, 7, офис 315 (пн-пт 9:00–18:00). oWeb-Solutions — ваш надёжный партнёр по ModX с 2012 года. Работаем по договору, выдаём закрывающие документы, гарантируем результат и конфиденциальность.

Развернуть все Свернуть

Оставьте заявку СЕЙЧАС

Поставив галочку, Вы даете согласие на обработку ваших Персональных данных

Отзывы ОТЗЫВЫ

schneider-rozetki.ru
schneider-rozetki.ru

Очень Грамотные ребята, работаем с ними с 2008 года, а это Большой Срок !!! Ответственный коллектив, приемлемые цены. Отдельное спасибо Асееву Роману !!!

krymking.ru
krymking.ru

Профессионалы - это одним словом, в нашем регионе таких профессионалов нет от слова совсем. Обратились удаленно и не прогадали. Спасибо ребятам

felicita-crimea.ru
felicita-crimea.ru

Работаю с ребятами больше 10 лет, занимаются продвижением нескольких моих интернет магазинов, за это время проявляют себя хорошими профессионалами, внедряющими все время новые подходы в продвижение.

ЦРД консалтинг (crd.moscow)
ЦРД консалтинг (crd.moscow)

Компания oWeb-Solutions показала себя не только как специалиста в своей сфере, но и как отличного партнера. Всегда оперативные решения возникающих вопросов.

Смотреть все