ارتقای امنیت سرور (لینوکس) و APIهای اپلیکیشن اندروید

به دنبال یک متخصص باتجربه برای راه‌اندازی یک سرور ویندوزی هستیم:

شرح پروژه: راه‌اندازی یک VPS و یا سرور ویندوزی (ترجیحاً در کانادا) تنظیم Windows Server 2022 راه‌اندازی ۳ کاربر همزمان با Remote Desktop (RDS) ایجاد حساب کاربری مجزا برای هر کارمند نصب و پیکربندی نرم‌افزارهای مورد نیاز: Google Chrome Microsoft Office Matrix MLS Gmail WhatsApp انجام تنظیمات امنیتی سرور (Firewall، دسترسی کاربران و ...) راه‌اندازی بکاپ خودکار بهینه‌سازی عملکرد سرور برای استفاده همزمان چند کاربر ارائه آموزش کوتاه برای نحوه اتصال کاربران به سرور شرایط مورد نیاز: تجربه عملی در راه‌اندازی Windows Server تجربه در Remote Desktop Services (RDS) آشنایی با VPS و سرویس‌دهنده‌هایی مطمن درایران و یا خارج از ایران آشنایی با امنیت سرورهای ویندوزی نوع همکاری: پروژه‌ای (راه‌اندازی اولیه) امکان همکاری بلندمدت برای پشتیبانی نیز وجود دارد. لطفاً در زمان ارسال درخواست موارد زیر را اعلام کنید: نمونه پروژه‌های مشابه مدت زمان مورد نیاز برای انجام پروژه هزینه مورد نظر

طراحی و پیاده سازی وب سایت ایران کاواساکی موتورز با استفاده از وردپرس.

ویژگی های مورد انتظار : -طراحی مدرن، حرفه‌ای و کاربرپسند (UI/UX مناسب) -واکنش‌گرا (Responsive) برای موبایل، تبلت و دسکتاپ -سرعت بارگذاری بالا -سئو فنی اولیه -امنیت مناسب سایت -پنل مدیریت ساده برای ویرایش محتوا -استفاده از افزونه‌های معتبر و استاندارد -امکان توسعه سایت در آینده

صفحات مورد نیاز: صفحه اصلی درباره ما محصولات / موتورسیکلت‌ها و دوچرخه ها خدمات نمایندگی‌ها اخبار یا وبلاگ تماس با ما باشگاه مشتریان

امکانات مورد نیاز: -گالری تصاویر -اتصال به شبکه‌های اجتماعی -نقشه گوگل -امکان مدیریت محصولات توسط ادمین

یک اپلیکیشن اندروید با زبان Kotlin دارم که APIهای آن با PHP توسعه داده شده و روی سرور لینوکسی با Nginx و aaPanel اجرا می‌شوند. در حال حاضر APIها با HMAC محافظت شده‌اند و تنظیمات Cloudflare، فایروال و Nginx نیز انجام شده است.

هدف، بررسی و ارتقای امنیت سرور و APIها، پیاده‌سازی Google Play Integrity API، شناسایی نقاط آسیب‌پذیر و راه‌اندازی سیستم مانیتورینگ و هشدار برای تشخیص نفوذ و فعالیت‌های مشکوک است. همچنین ارائه پیشنهادهای امنیتی تکمیلی و اجرای موارد ضروری مورد انتظار است.

عنوان پروژه: رفع مشکل افزونه‌های آلوده و پاک‌سازی سایت وردپرسی

توضیحات کلی
سایت وردپرسی در هاست دچار آلودگی شده است هدف این پروژه پاک‌سازی کامل بدافزارها، به‌روزرسانی امن سیستم و افزونه‌ها و انجام اقدامات پیشگیرانه برای جلوگیری از وقوع مشکلات مشابه در آینده است.

وظایف و الزامات اصلی پروژه

1. تهیه نسخه پشتیبان
   • بک‌آپ کامل فایل‌ها و پایگاه داده پیش از هر گونه اقدام اصلاحی
2. بررسی و شناسایی آلودگی
   • اسکن امنیتی کامل با ابزارهای معتبر (مثلاً WPScan، Sucuri)
   • شناسایی فایل‌ها و کدهای مشکوک یا مخرب
3. پاک‌سازی و اصلاح
   • حذف یا جایگزینی افزونه‌های کرک‌شده و غیرقانونی
   • پاک‌سازی کدهای آلوده و بازنشانی فایل‌های هسته وردپرس در صورت نیاز
4. به‌روزرسانی سیستم
   • آپدیت وردپرس به آخرین نسخه پایدار
   • به‌روزرسانی همه پلاگین‌ها و قالب‌ها
5. افزایش امنیت و سخت‌سازی
   • پیکربندی مناسب فایل‌های .htaccess و wp-config.php
   • نصب افزونه‌های امنیتی معتبر برای مانیتورینگ و جلوگیری از حملات
   • تنظیم مجوزهای دسترسی (Permissions) بهینه در فایل‌ها و پوشه‌ها
6. تست نهایی و گزارش
   • بررسی عملکرد صحیح سایت (فرانت‌اند و پنل مدیریت)
   • تست حملات رایج (XSS، SQL Injection و…)
   • ارائه گزارش نهایی شامل اقدامات انجام‌شده و توصیه‌های امنیتی مهارت‌ها و تجربیات موردنیاز

• تخصص در امنیت وردپرس و پاک‌سازی بدافزار
• آشنایی عمیق با PHP، MySQL و ساختار وردپرس
• تجربه کار با ابزارهای اسکن امنیتی و افزونه‌های hardening
• توانایی شناسایی و اصلاح آسیب‌پذیری‌های رایج در وب‌سایت‌ها
• دقت در مستندسازی و گزارش‌دهی

زمان‌بندی و تحویل

• مدت زمان مورد انتظار: ۳ الی ۵ روز کاری (قابل بررسی و توافق)
• تحویل گزارش مراحل به‌همراه مستندات پشتیبان

لطفاً در پیشنهاد خود نمونه پروژه‌های مشابه و برآورد هزینه را درج کنید. انتخاب فریلنسر بر اساس دانش فنی، تجربه در پروژه‌های امنیت وردپرس و زمان‌بندی مناسب انجام خواهد شد.
با تشکر، منتظر پیشنهادهای شما هستیم.