بررسی امنیتی و رفع آسیب‌پذیری سایت وردپرسی پس از هک شدن

وب‌سایت وردپرسی ما اخیراً مورد حمله قرار گرفته و پس از نفوذ، چندین حساب کاربری با دسترسی مدیر کل (Administrator) به سایت اضافه شده‌اند. همچنین بخش‌های مختلف سایت دچار تغییرات و اختلال شده‌اند.

با انجام عملیات ریستور (Restore)، سایت به وضعیت قبلی بازگردانده شده است. همچنین برخی از افزونه‌ها، فایل‌ها یا مواردی که احتمال می‌دادیم عامل نفوذ باشند، حذف شده‌اند.

با این حال، برای اطمینان از امنیت سایت و جلوگیری از تکرار چنین اتفاقی، به یک متخصص باتجربه در زمینه امنیت وردپرس نیاز داریم تا سایت را به‌صورت کامل بررسی و ایمن‌سازی کند.

شرح خدمات مورد انتظار

• بررسی کامل امنیت سایت وردپرسی و شناسایی آسیب‌پذیری‌های احتمالی
• بررسی روش نفوذ و شناسایی علت اصلی هک شدن سایت، در صورت امکان
• بررسی افزونه‌ها، قالب، هسته وردپرس و فایل‌های مشکوک
• بررسی کاربران و سطح دسترسی‌ها، به‌ویژه حساب‌های مدیر کل غیرمجاز
• بررسی احتمال وجود بدافزار، کد مخرب، بک‌دور یا دسترسی‌های پنهان
• بررسی امنیت هاست، دیتابیس و تنظیمات مرتبط با وردپرس در محدوده دسترسی مجاز
• بررسی احتمال باقی ماندن آثار نفوذ پس از ریستور
• شناسایی و رفع آسیب‌پذیری‌های موجود
• انجام اقدامات امنیتی لازم برای جلوگیری از نفوذ مجدد
• ارائه پیشنهادهای کاربردی برای افزایش امنیت و نگهداری امن سایت

خروجی مورد انتظار

1. شناسایی علت احتمالی نفوذ و نقاط ضعف امنیتی سایت
2. رفع مشکلات و آسیب‌پذیری‌های شناسایی‌شده
3. اطمینان از حذف دسترسی‌های غیرمجاز و آثار احتمالی نفوذ تا حد امکان
4. ایمن‌سازی سایت و تنظیمات امنیتی ضروری
5. ارائه گزارشی از اقدامات انجام‌شده و پیشنهادهای لازم برای جلوگیری از تکرار مشکل

شرایط همکاری

• تسلط و تجربه عملی در زمینه امنیت وردپرس و پاک‌سازی سایت‌های هک‌شده الزامی است.
• اولویت با افرادی است که تجربه مستند در بررسی و ایمن‌سازی سایت‌های وردپرسی پس از نفوذ دارند.
• هرگونه تغییر اساسی، حذف فایل یا اقدام مؤثر بر عملکرد سایت باید با هماهنگی قبلی انجام شود.
• پیش از شروع اقدامات پرریسک، وضعیت فعلی سایت و نسخه پشتیبان بررسی شود.

لطفاً در پیشنهاد خود اعلام کنید:

• تجربه شما در زمینه بررسی و ایمن‌سازی سایت‌های وردپرسی هک‌شده
• روش پیشنهادی شما برای بررسی علت نفوذ
• مدت زمان تقریبی انجام پروژه
• هزینه پیشنهادی برای بررسی، رفع مشکلات و ایمن‌سازی سایت
• خدماتی که پس از بررسی در محدوده مبلغ پیشنهادی ارائه خواهید کرد

هدف اصلی پروژه، صرفاً بازگرداندن سایت نیست؛ بلکه شناسایی علت نفوذ، رفع مشکلات امنیتی و کاهش احتمال تکرار چنین حمله‌ای است

یک سایت جامع آکورد موسیقی روی وردپرس پیاده‌سازی شود. در صفحه اختصاصی هر آهنگ، آکوردها دقیقاً بالای کلمات ترانه و بدون به‌هم‌ریختگی نمایش داده شوند و کاربر بتواند با یک کلیک همه آکوردها را بالا یا پایین ببرد. روش فنی اجرای قابلیت تغییر گام را لطفاً در پیشنهاد به‌اختصار توضیح دهید.

سایت باید امکان جستجو و دسته‌بندی بر اساس خواننده و آهنگ داشته باشد و مدیر بتواند از طریق پنلی ساده آهنگ و آکورد جدید اضافه کند. طراحی فارسی، راست‌چین، واکنش‌گرا و سازگار با موبایل باشد و سرعت مناسب و سئوی پایه نیز در نظر گرفته شود.

لطفاً سابقه کار با وردپرس، ترجیحاً تجربه نوشتن افزونه یا کد سفارشی، و نمونه‌کار مشابه را ارائه دهید و زمان و هزینه پیشنهادی را شفاف بیان کنید.

برای فروشگاه تخصصی لوله و اتصالات گاز آبان، طراحی اختصاصی سایت فروشگاهی و اپلیکیشن اندروید موردنیاز است. مشتریان اصلی مجریان گاز و پیمانکاران هستند و سهولت ثبت سفارش برای آن‌ها اهمیت دارد.

طراحی باید مدرن، مینیمال، ساده و موبایل‌محور باشد و از ترکیب رنگ مشکی، سفید و زرد استفاده کند. امکانات موردنیاز شامل فروش آنلاین، پرداخت نقدی و اقساطی، قیمت ویژه پیمانکاران، اتصال از طریق API به نرم‌افزار حسابداری هوفر، دکمه شناور ارسال لیست خرید با امکان بارگذاری عکس و PDF و نوشتن توضیحات، صدور پیش‌فاکتور، انتخاب آدرس و تاریخ و ساعت تحویل و پیگیری سفارش است.

سایت و اپلیکیشن باید پنل مدیریت و اطلاعات مشترک داشته باشند. اپلیکیشن اندروید باید اختصاصی باشد و صرفاً نسخه WebView سایت نباشد. در حال حاضر اپلیکیشن iOS موردنیاز نیست.

فناوری و شیوه پیاده‌سازی و جزئیات اتصال API هوفر و روندهای پرداخت و تحویل، در بررسی و توافق با مجری مشخص می‌شود. ارائه نمونه‌کار واقعی و حرفه‌ای در طراحی سایت و اپلیکیشن فروشگاهی ضروری است.

به دنبال همکاری با یک متخصص مسلط به Unreal Engine برای توسعه و تکمیل یک شوروم سه‌بعدی هستیم.

پروژه در محیط آنریل طراحی و پیاده‌سازی شده و هدف ما افزودن قابلیت‌های جدید، شخصی‌سازی امکانات موجود، بهینه‌سازی و راه‌اندازی نسخه تحت وب آن است.

مهارت‌های مورد نیاز:

• تسلط کامل به Unreal Engine و Blueprints • توانایی توسعه و شخصی‌سازی پروژه‌های موجود • آشنایی با روش‌های اجرای پروژه‌های Unreal تحت وب • توانایی حل مسائل فنی و پیاده‌سازی قابلیت‌های تعاملی

شرایط همکاری:

دانش برنامه‌نویسی الزامی نیست، اما یک مزیت محسوب می‌شود. بخشی از فرایند توسعه نیز با کمک ابزارهای هوش مصنوعی انجام خواهد شد.

لطفاً هنگام ارسال پیشنهاد، نمونه‌کارهای مرتبط و سوابق فعالیت خود در Unreal Engine را ارائه دهید.

جزئیات بیشتر پروژه پس از بررسی پیشنهادها در اختیار افراد منتخب قرار خواهد گرفت.

ما در حال طراحی یک تابلو آنلاین قیمت برای طلافروشی‌ها هستیم که قرار است روی تلویزیون، مانیتور و نمایشگرهای فروشگاهی نمایش داده شود.

در این تابلو اطلاعاتی مانند موارد زیر نمایش داده می‌شود:

قیمت طلا (۱۸ و ۲۴ عیار، دست دوم، آبشده و مثقال) -مظنه بازار -سکه امامی، بهار آزادی، نیم سکه و ربع سکه -دلار، یورو، لیر، درهم و یوان -اونس جهانی -تاریخ و ساعت -زمان آخرین بروزرسانی -تبلیغات و پیام‌های فروشگاه -لوگو و برند طلافروشی -لوگو و برند شرکت سازنده

هدف ما طراحی یک رابط کاربری مدرن، لوکس، حرفه‌ای و بسیار خوانا است که برای فضای طلافروشی مناسب باشد و قیمت‌ها از فاصله دور نیز به‌راحتی دیده شوند.

طراحی باید از ابتدا با نگاه قابل پیاده‌سازی در HTML / CSS و Next.js انجام شود تا در آینده بتوانیم نسخه‌های مختلف Web، Browser و App را بر اساس همین طراحی توسعه دهیم.

از طراح انتظار داریم: -تجربه مناسب در طراحی UI/UX -نمونه‌کارهای حرفه‌ای و مرتبط، به‌خصوص Dashboard یا Financial UI -تسلط به Figma -توانایی طراحی RTL و رابط فارسی -توجه ویژه به Typography و خوانایی -توانایی ایجاد Design System و Componentهای قابل استفاده مجدد -طراحی Responsive برای نمایشگرهای مختلف

جزئیات کامل پروژه، ساختار صفحات، رزولوشن‌ها، Componentها و الزامات فنی پس از انتخاب فریلنسر در قالب یک Project Brief کامل ارائه خواهد شد.

خروجی اصلی:

فایل کامل و قابل ویرایش Figma به همراه Design System، Componentها و Assetهای مورد نیاز برای تحویل به تیم Frontend

هدف، طراحی و پیاده‌سازی سامانه‌ای عملیاتی برای دریافت و پردازش گزارش‌های مالی تنخواه‌گردان‌ها از پیام‌رسان بله و ثبت خودکار اطلاعات در Google Sheets است.

سامانه باید پیام‌های متنی و فایل‌های Excel را از گفت‌وگوهای جداگانه دریافت کند، فرستنده را بر اساس شناسه اختصاصی تشخیص دهد، اطلاعات هر تنخواه‌گردان را تفکیک کند و از پردازش یا ثبت تکراری جلوگیری کند. روش اتصال به بله باید با توجه به امکانات فنی و دسترسی‌های مجاز پیشنهاد و اجرا شود.

سامانه باید از متن و فایل‌ها اطلاعاتی مانند نوع تراکنش، مبلغ، تاریخ و شرح را استخراج و استاندارد کند؛ هزینه‌ها را بر اساس سرفصل‌های مورد توافق دسته‌بندی کند و موارد ناقص یا دارای مغایرت احتمالی را مشخص سازد. پردازش هوش مصنوعی برای استخراج اطلاعات و پیشنهاد طبقه‌بندی به‌کار می‌رود؛ محاسبات مالی، از جمله مجموع هزینه‌ها و مانده تنخواه هر شخص بر اساس شارژهای ثبت‌شده و هزینه‌های تأییدشده یا معتبر، باید بر پایه قواعد مشخص و قابل‌کنترل انجام شوند.

اطلاعات پردازش‌شده باید بدون تأیید اولیه در Google Sheets ثبت شوند. ساختار دقیق ستون‌ها و گزارش‌ها پس از بررسی نمونه اطلاعات واقعی تعیین خواهد شد. کاربران مجاز باید بتوانند شرح، مبلغ، تاریخ، سرفصل و مشخصات تنخواه‌گردان را اصلاح و موارد نیازمند بررسی را مشخص کنند. تغییرات مهم باید سابقه داشته باشند، اطلاعات اولیه حفظ شوند و اصلاحات موجب ایجاد رکورد تکراری نشوند؛ محاسبات وابسته نیز پس از اصلاح به‌روزرسانی شوند.

گزارش‌های مورد انتظار شامل هزینه‌های هر تنخواه‌گردان، مجموع هزینه‌ها در بازه زمانی، هزینه‌ها بر اساس سرفصل، مانده تنخواه افراد، هزینه‌های پروژه یا مرکز هزینه، تراکنش‌های ناقص یا مشکوک و هزینه‌های تجمیعی شرکت است. همچنین سامانه باید امکان افزودن تنخواه‌گردان، مدیریت خطاهای ارتباطی، حفظ محرمانگی اطلاعات مالی، تعیین دسترسی کاربران مجاز، پشتیبان‌گیری و ثبت سوابق پردازش و خطاها را فراهم کند.

موارد تحویل شامل سیستم قابل استفاده، اتصال به بله و Google Sheets، پردازش پیام‌ها و فایل‌های Excel، پیاده‌سازی قواعد حسابداری مورد توافق، امکان ویرایش و اصلاح محاسبات، مستندات فنی، آموزش استفاده و آزمون با اطلاعات واقعی مجموعه است. سرفصل‌ها، قواعد ثبت و محاسبات، ساختار دقیق ستون‌ها و گزارش‌ها و روش اتصال به بله با همکاری طرفین و پس از بررسی نمونه اطلاعات تعیین می‌شوند. مجری همچنین باید هزینه‌های احتمالی نگهداری و سرویس‌های هوش مصنوعی را توضیح دهد.