نصب و کانفیگ سرور و دیباگ سایت

سورس کد تماما برای کارفرما خواهد بود. خلاصه پروپوزال پلتفرم

1) خروجی‌های پروژه

• Landing Page
• Web App
• APK / PWA Wrapper
• Backend API
• Admin Panel
• Accounting / Ledger
• Monitoring / Logging / Documentation

2) تکنولوژی پیشنهادی

• Frontend: Next.js + TypeScript
• Backend: فقط Node.js یا Django
• Database: PostgreSQL
• Infra: Redis, Docker, Nginx, CI/CD, Monitoring

3) امکانات پنل کاربر

• ثبت‌نام/ورود با OTP
• پروفایل و امنیت حساب
• KYC
• قیمت لحظه‌ای
• خرید/فروش آنی
• کیف پول ریالی و طلایی
• تاریخچه تراکنش‌ها
• اعلان‌ها
• پشتیبانی
• مدیریت نشست و دستگاه

4) KYC واقعی و یکپارچه

• احراز کد ملی
• احراز موبایل به نام همان فرد
• احراز کارت/شبا به نام همان فرد
• عدم پذیرش حساب شخص ثالث
• تطبیق سیستمی اطلاعات
• امکان رد خودکار یا بررسی دستی

5) امکانات پنل ادمین

• مدیریت کاربران
• بررسی KYC
• مدیریت سفارش‌ها و تراکنش‌ها
• مدیریت برداشت و تسویه
• تنظیم کارمزد و محدودیت‌ها
• گزارش‌گیری
• مدیریت نقش‌ها
• لاگ‌ها و Audit
• ضدتقلب و مدیریت ریسک

6) امنیت

• OTP + رمز قوی + 2FA
• RBAC
• Rate Limit + WAF + Bot Protection
• TLS / CSP / CSRF / CORS
• رمزنگاری داده‌های حساس
• Audit Trail
• امنیت نشست و دستگاه

7) OWASP Top 10

پروژه باید صریحاً مطابق OWASP Top 10 پیاده‌سازی شود، شامل:

• Access Control
• Authentication
• Injection
• Security Misconfiguration
• Cryptographic Failures
• Logging & Monitoring
• SSRF
• Software Integrity

8) API و محدودسازی دسترسی

• تفکیک Public API و Internal API
• APIهای داخلی بدون دسترسی مستقیم از اینترنت
• IP Restriction / IP Whitelist
• محدودسازی دسترسی ادمین و APIهای حساس
• ثبت IP و Device Fingerprint

9) ایران‌فقط

• Geo-blocking برای جلوگیری از دسترسی خارج از ایران
• محدودسازی VPN / Proxy / Tor در صورت نیاز
• مانیتورینگ دسترسی‌های مشکوک

10) حسابداری مالی

• Double-entry Ledger
• ثبت غیرقابل‌ویرایش تراکنش‌ها
• اصلاح فقط با Reversal
• قابلیت Audit و Reconciliation

11) فازبندی

• فاز 1: MVP
• فاز 2: KYC واقعی، ledger، تسویه، ضدتقلب، APK
• فاز 3: مقیاس‌پذیری، گزارش‌گیری و امنیت پیشرفته

دروود برشما ۱. نصب و راه‌اندازی DirectAdmin:

لطفاً سیستم‌عامل مناسب (ترجیحاً CentOS یا Ubuntu LTS) را بر روی سرور اختصاصی نصب فرمایید. آخرین نسخه پایدار کنترل پنل DirectAdmin را به همراه لایسنس مربوطه نصب نمایید. پس از نصب، تنظیمات اولیه DirectAdmin از قبیل تنظیمات DNS، ایمیل، FTP و… را انجام دهید. ۲. پیکربندی امنیتی پایه سرور:

فایروال (مانند CSF/LFD) را نصب و پیکربندی کنید تا دسترسی‌های غیرمجاز مسدود شوند. SSH را برای امنیت بیشتر پیکربندی نمایید (مثلاً تغییر پورت، غیرفعال کردن ورود root). تنظیمات امنیتی اولیه سیستم‌عامل را انجام دهید. ۳. رفع مشکل درگیر شدن پردازنده (CPU Usage) و صف فایل‌های PHP:

این بخش حیاتی‌ترین قسمت درخواست است و نیازمند بررسی و بهینه‌سازی عمیق است:

تحلیل ریشه مشکل:

لطفاً ابتدا بررسی کنید که علت اصلی درگیر شدن پردازنده چیست. آیا مشکل از کوئری‌های دیتابیس (MySQL/MariaDB) است، یا از اجرای کند اسکریپت‌های PHP، یا مصرف بالای منابع توسط وب‌سرور (Apache/LiteSpeed)؟

بررسی کنید که آیا فایل‌های PHP در صف قرار می‌گیرند و دلیل این صف چیست (مثلاً کمبود منابع، پیکربندی نادرست PHP-FPM یا Apache/LiteSpeed).

بهینه‌سازی وب‌سرور:

انتخاب وب‌سرور: در صورت امکان، پیشنهاد می‌شود از وب‌سرور LiteSpeed به جای Apache استفاده شود، زیرا عملکرد بهتری در مدیریت تعداد بالای کانکشن و مصرف منابع دارد. اگر LiteSpeed نصب می‌کنید، تنظیمات آن را بهینه نمایید.

تنظیمات Apache:پارامترهای mpm_event یا mpm_worker را بهینه کنید و تنظیمات مربوط به MaxRequestWorkers, ServerLimit, ThreadsPerChild و … را بر اساس منابع سرور تنظیم نمایید.

نیازمند برنامه‌نویس PHP Laravel برای رفع باگ‌های سایت

ما یک وب‌سایت مبتنی بر PHP و Laravel داریم که در حال حاضر با تعدادی باگ و خطای فنی مواجه شده است. متأسفانه توسعه‌دهنده فعلی موفق به شناسایی و رفع ریشه‌ای مشکلات نشده و تعداد خطاها به مرور در حال افزایش است و برای کاربران بیشتری نمایش داده می‌شود.

مشکلات فعلی:

• بروز مکرر خطای 419 (Page Expired)
• خطاهای متفرقه در بخش‌های مختلف سایت مثل قفل دوره برای کاربران فعال
• افزایش تدریجی تعداد خطاها و تأثیر بر تجربه کاربران
• نیاز به بررسی دقیق لاگ‌ها و شناسایی علت اصلی مشکلات

انتظارات:

• تسلط کامل به PHP و Laravel
• توانایی عیب‌یابی حرفه‌ای و رفع خطاهای پیچیده
• بررسی لاگ‌های سرور و Laravel
• ارائه راهکار برای جلوگیری از تکرار مشکلات
• مستندسازی تغییرات انجام‌شده

*آشنای با آروان کلاود نحوه همکاری:

• ابتدا بررسی پروژه و ارائه گزارش فنی
• رفع کامل باگ‌های موجود
• در صورت رضایت، امکان همکاری بلندمدت برای نگهداری و توسعه سایت وجود دارد.

لطفاً در پیشنهاد خود موارد زیر را اعلام کنید:

• سابقه کار با Laravel
• نمونه پروژه‌های مشابه
• تجربه رفع خطاهای 419 و مشکلات Session/CSRFآشنای و کار با آروان کلاود
• زمان و هزینه تقریبی انجام کار

به یک متخصص وردپرس برای افزایش سرعت سایت فروشگاهی نیاز داریم.

موارد مورد انتظار: • افزایش سرعت سایت در موبایل و دسکتاپ • بهبود سرعت تمامی صفحات سایت • حفظ کامل ظاهر و امکانات سایت • رفع مشکلاتی که باعث کندی سایت شده‌اند • ارائه گزارش قبل و بعد از انجام کار

سایت فروشگاهی بوده و با ووکامرس راه‌اندازی شده است.

لطفاً هنگام ارسال پیشنهاد، نمونه کارهای مشابه و نتیجه افزایش سرعت پروژه‌های قبلی را اعلام نمایید. نتیجه مورد انتظار: بهبود محسوس سرعت واقعی سایت سبز شدن Core Web Vitals عدم خرابی ظاهر و امکانات

و نمره speed موبایل بالای ۸۵ و دسکتاپ بالای ۹۵