Этапы работы
Аудит и бэкап
Установка 2FA в админку ModX
Скрытие пути к manager
Защита от брутфорса и блокировка IP
Ограничение по IP и географии
Принудительный HTTPS и заголовки безопасности
Финальное тестирование
Передача данных и инструкций
Анализируем текущую версию ModX, путь к manager, существующие плагины безопасности и логи неудачных входов. Создаём несколько независимых резервных копий базы и файлов — откат возможен за 2 минуты.
Устанавливаем и настраиваем современный плагин TwoFactor или LoginSecurity Pro с поддержкой Google Authenticator, Authy, Yandex.Key и SMS. Принудительно включаем для всех администраторов, выдаём резервные коды восстановления и помогаем настроить приложение на телефоне каждому пользователю.
Переименовываем папку manager и все внутренние ссылки в системе. Старый путь возвращает 404 или редиректит на главную. Новый секретный URL знаем только вы и мы. Дополнительно закрываем доступ к конфигурационным файлам и системным папкам.
Настраиваем ограничение попыток входа (5 ошибок → блокировка на 1–24 часа), интеграцию с Fail2Ban на сервере, автоматическую блокировку при массовых атаках. Добавляем капчу после 3 неудачных попыток.
Разрешаем вход только с ваших IP (офис, дом, VPN). По желанию блокируем целые страны и анонимные прокси/VPN через базы MaxMind и IP2Location.
Перенаправляем весь трафик админки на HTTPS, включаем HSTS, X-Frame-Options, CSP, Referrer-Policy. Закрываем возможность входа по HTTP.
Проводим симуляцию атак: брутфорс, перебор URL, вход с чужих IP и стран. Убеждаемся, что всё работает идеально.
Выдаём новые данные для входа, QR-коды 2FA, резервные коды, короткую инструкцию и контакты для экстренной помощи.
Об услуге
Услуга «Установка защиты админки ModX» относится к категории технической безопасности сайтов. Мы настраиваем многофакторную аутентификацию и ограничиваем доступ к панели управления по IP-адресам, чтобы предотвратить несанкционированное проникновение. Такая защита административной панели ModX особенно важна для проектов с высокими требованиями к безопасности данных. Внедрение этих мер позволяет заблокировать типовые атаки на CMS и защитить сайт от взлома.
Почему у нас?
Мы настроим лимит попыток входа и временные блокировки IP после неудачных авторизаций. Это предотвратит подбор паролей злоумышленниками, даже если они используют ботов.
Изменим адрес панели администратора ModX с стандартного /manager на уникальный путь. Это исключит автоматический перебор целевого адреса ботами.
Подключим подтверждение входа через Google Authenticator или SMS. Даже при компрометации пароля доступ в админку будет невозможен без второго фактора.
Проанализируем логи доступа к панели и настроим автоматическую блокировку адресов из стран с высоким риском. Это снизит нагрузку на сервер и повысит защиту.
Применим фильтрацию входящих данных и усилим политики CSP для панели управления. Это не даст внедрить вредоносный код через формы редактирования.
Настроим автоматическое обновление токенов сессии при каждом входе. Это предотвратит кражу сессий и атаки типа session fixation.
Интегрируем адаптивную reCAPTCHA — она отсекает ботов, но не мешает реальным пользователям. Уже на этапе входа мы отсеиваем автоматизированные атаки.
Настроим уведомления на почту или в Telegram при превышении порога неудачных входов. Вы узнаете о подозрительной активности раньше, чем она приведёт к взлому.
Ограничим доступ к панели по IP-адресам ваших сотрудников или через VPN. Это полностью исключит вход из ненадёжных сетей без дополнительных настроек.
Вопросы и ответы
К какому типу услуг относится установка защиты админки ModX?
Это услуга из категории «Разработка и безопасность сайтов». Она направлена на усиление защиты административной панели ModX от несанкционированного доступа, взломов и атак, что является частью комплексной техподдержки и доработки CMS.
Сколько времени занимает установка защиты админки ModX?
Стандартная установка занимает от 2 до 4 рабочих часов, включая настройку всех уровней доступа. В сложных случаях с кастомными конфигурациями процесс может занять до одного дня.
Что конкретно входит в услугу «Установка защиты админки ModX»?
В услугу входит: смена стандартных путей входа, настройка двухфакторной аутентификации, ограничение доступа по IP, блокировка брутфорс-атак и обновление файлов ядра безопасности. Дополнительно мы подключаем мониторинг подозрительной активности.
Есть ли у вас гарантия, что админку не взломают после установки защиты?
Мы гарантируем устранение всех базовых уязвимостей и настройку протоколов безопасности, но 100% гарантию от взлома дать невозможно. Однако мы предоставляем техническую поддержку и бесплатное обновление защиты в течение первого месяца, чтобы оперативно реагировать на новые угрозы.
Чем ваша защита админки ModX отличается от стандартных плагинов безопасности?
Мы не просто устанавливаем плагины, а проводим полный аудит конфигурации сервера и CMS, вручную настраиваем .htaccess и серверные политики. В отличие от типовых решений, мы адаптируем защиту под конкретную структуру вашего сайта и интеграции.
Что будет с работой сайта, если я уже использую ModX с кастомными компонентами?
Перед установкой мы тестируем совместимость защиты с вашими модулями и компонентами, чтобы исключить конфликты. Если есть риск блокировки легитимного функционала, мы настраиваем белые списки и исключения вручную.
Как понять, что защита админки действительно работает и принесла результат?
После установки вы получите отчет с чек-листом выполненных работ и логами успешных блокировок попыток несанкционированного входа. Также мы демонстрируем тестовую симуляцию атаки, чтобы вы убедились в эффективности.
Могу ли я заказать только часть услуги, например, только двухфакторную аутентификацию?
Да, мы предлагаем модульный подход: вы можете выбрать только настройку 2FA или ограничение по IP. Однако мы рекомендуем комплексную установку, так как отдельные меры менее эффективны против комбинированных атак.
Что происходит, если после установки защиты я случайно заблокирую сам себя?
Мы настраиваем резервный канал доступа (например, через SSH или по вашему IP-адресу), чтобы вы могли восстановить управление. В рамках техподдержки мы оперативно разблокируем доступ в течение 15 минут после обращения.
Наши работы
Все работы
virtualnyeochki.ru
okno82.ru
РК - e8company.ru
virtualnyeochki.ru
Как мы увеличили трафик с поисковых систем для молодого сайта почти в 6 раз.
В кейсе мы показали, как с помощью SEO-продвижения увеличили трафик на молодой ресурс почти в 6 раз. Рассказали, какие работы для этого провели, какие методики использовали. Данный кейс дает понимание, как можно продвинуть молодой интернет-магазин, специализирующийся на VR устройствах, в среде высокой конкуренции.
okno82.ru
Создали полноценный супермаркет окон с уникальной CMS, каталогом и калькулятором расчета стоимости.
В кейсе мы показали, как создавался интернет-магазин оконной продукции. Рассказали о преимуществах внедренной CMS системы и калькулятора расчета стоимости товаров. Показали структуру нового сайта, дизайн, каталог, в который внедрили разделы по типу продукции. Новый интернет-портал увеличил количество заявок почти в 3 раза.
РК - e8company.ru
Как мы уменьшили процент отказов и увеличили число кликов, показов и CTR.
Проанализировали показатели проекта на момент начала сотрудничества. Убрали ключевые фразы с низкой эффективностью, разработали стратегию ручного управления ставками. За счет рекламной кампании мы увеличили количество показов почти в 2.5 раза, обеспечили рост показателей CTR с 0,16% до 0,36% и снизили цену за клик до 25.16 рублей.
Почему админку ModX нужно защищать?
Админка ModX по умолчанию доступна по стандартному пути /manager и часто остаётся с простыми паролями — это любимая цель ботов и хакеров. Ежедневно фиксируются тысячи попыток подбора паролей именно к ModX. Один успешный взлом — и на сайте появляется фарма, редиректы на казино или полный удалённый контроль.
Что входит в нашу защиту админки ModX
Мы устанавливаем полный комплект современных защит: двухфакторную аутентификацию (2FA) через Google Authenticator, скрываем и меняем путь к папке manager, защищаем от брутфорса с автоматической блокировкой IP, разрешаем вход только с ваших адресов, принудительно переводим админку на HTTPS и закрываем её дополнительными заголовками безопасности.
После нашей работы подобрать пароль к админке становится практически невозможно, а даже зная логин и пароль — без второго фактора и правильного IP зайти нельзя.
За 12+ лет работы с ModX мы защитили более 220 админок, и ни одна из них не была взломана после наших работ.
Не ждите, пока сайт окажется в руках злоумышленников. Свяжитесь с нами прямо сейчас: +7 (499) 677-61-84, +7 (4872) 70-27-30, info@oweb-solutions.ru. Приезжайте в офис: г. Тула, ул. Некрасова, 7, офис 315 (пн-пт 9:00–18:00). oWeb-Solutions — ваш надёжный партнёр по ModX с 2012 года. Работаем по договору, выдаём закрывающие документы, гарантируем результат и конфиденциальность.
