Қызмет көрсету және техникалық қолдау

1С-Битрикс сайттарына техникалық қолдау: мәселені клиенттеріңізден бұрын байқаймыз

Жаңартулар, 24/7 мониторинг, қалпына келтіру тексерілетін сақтық көшірмелер, бұзудан қорғау және сағаттық пысықтаулар. Серверге, кодқа және сайтқа бір команда қызмет көрсетеді — 1С-Битрикс әзірлеушілері мен өз хостингіміздің әкімшілері.

Сайтты қосу Пакеттер мен бағалар

Сайтқа қызмет көрсету: 24/7 мониторинг мәселені байқайды, инженер себебін тауып түзетеді, көшірмелер тексерілген, қауіпсіздік бақылауда

24/7Zabbix мониторингісайт, сервер, дерекқор, SSL және домен — хабарлама кезекші инженерге бірден түседі

1 сағБір сағаттан бастап әрекет ету«Кәсіби» пакетте апатқа, қалғандарында — үш сағаттан

SIEMСерверлерде WazuhONEHOST хостингінде шабуылдар мен зиянды кодты іздеу

12Жыл 1С-Битрикспенядроны, модульдерді, 1С-пен алмасуды және төлемдерді іштей білеміз

Бұл не үшін керек

Қызмет көрсетусіз сайтқа не болады

Іске қосылғаннан кейін сайт «мәңгілікке дайын» емес: осалдықтарды жабатын жаңартулар шығады, дерекқор өседі, боттар мен шабуылдар өзгереді. Біз жиі кездестіретін төрт сценарий — бәрі соңғы айлардағы өз тәжірибемізден.

Ескірген код арқылы бұзу

Қауіпсіздік

Ядро мен модульдер жылдар бойы жаңартылмаған, құпиясөздер ауыстырылмаған. Бір күні сайт келушілерді бөгде беттерге жібере бастайды, ал іздеу жүйелері оны қауіпті деп белгілейді.

зиянды кодты іздеу және жою;
шабуылдаушылар кірген осалдықты жабу;
жаңартулар, құпиясөздерді ауыстыру, файл өзгерістерін бақылау.

Тәжірибеден: электроника дистрибьюторының сайтынан веб-шеллдер мен .htaccess ішіндегі 4 873 зиянды енгізбені тазаладық; клиент серверінен жүйелік процесс болып бүркенген жасырын майнер таптық.

Сайт баяулайды және құлайды

Өнімділік

Каталог өсті, ал сервер баптаулары іске қосылған кездегідей қалды. Дерекқор дискіні тоқтаусыз оқиды, қарбалас сағатта жад таусылады — сайт сатып алушылар ең көп кезде 503 қатесін береді.

жүктемені талдау: дерекқор, кэш, жад, боттар;
нақты деректер көлеміне баптау;
ауыр сұраныстар мен жоспарлы тапсырмаларды түзету.

Тәжірибеден: тендер порталы 38 күн бойы дискіні 128 МБ/с жылдамдықпен оқыды — 8 ГБ дерекқорға 128 МБ кэш. Кэшті 4 ГБ-қа дейін көтердік, оқу нөлге түсті.

Көшірмелер бар, бірақ қалпына келтіру мүмкін емес

Сақтық көшірмелер

Сақтық көшірме «бапталған», бірақ көшірмелер сол сервердің өзінде жатыр, мұрағат бүлінген немесе онда дерекқор жоқ. Бұл көшірме қажет болған күні ғана белгілі болады.

дерекқор мен файлдардың күнделікті көшірмелері;
сайттан бөлек сақтау;
тұрақты тексеру: көшірмені өрістетіп, сайттың іске қосылғанын қараймыз.

Ереже: бірде-бір рет қалпына келтірілмеген көшірме — сақтық көшірме емес, үміт қана.

Әзірлеуші кетті, тапсырмалар жиналып жатыр

Пысықтаулар

Фрилансер жоғалып кетті, студия жабылды, штаттағы бағдарламашы жұмыстан кетті. Баннерді ауыстыру, төлем тәсілін қосу немесе 1С-пен алмасуды жөндеу керек — ал қолжетімділік те, құжаттама да жоқ.

сайтты код пен қолжетімділік аудитімен қабылдаймыз;
тапсырмаларды сағатпен бағалап жүргіземіз;
не және қай жерде өзгергенін құжаттаймыз.

Тәжірибеден: интернет-дүкен модульдерінен тікелей сілтеме арқылы ашылатын, сатып алушылардың аты-жөні мен телефондары бар логтар таптық — оларды жауып, жария қалтадан шығардық.

Қызмет құрамы

Біз ай сайын не істейміз

Абоненттік қызмет кез келген сайтқа қажет жұмысты қамтиды: бақылау, жаңарту, қорғау және көшірмелерді сақтау. Пысықтаулар мен жаңа функцияларды сағат бойынша жасаймыз — олардың көлемі әркімде әртүрлі.

Жаңартулар

1С-Битрикс ядросы мен модульдері, сервердің бағдарламалық қамтамасыз етуі. Алдымен көшірмеге орнатып, каталогты, себетті, төлемді және 1С-пен алмасуды тексереміз, содан кейін жұмыс істеп тұрған сайтқа көшіреміз.

PHP-дің жаңа нұсқасына көшу: ұзақ уақыт жаңартылмаған сайттар үшін бөлек 1С-Битрикс пен PHP жаңарту қызметі бар.

24/7 мониторинг

Zabbix сайттың қолжетімділігін, сервер жауабын, дерекқорды, дискіні, SSL сертификаты мен доменнің мерзімдерін бақылайды. Хабарламаны ешкім оқымайтын пошта жәшігі ғана емес, кезекші инженер алады.

Дерек: ONEHOST хостингінде мониторинг әр серверде орнатылған, домен мен хостингті ұзарту мерзімін де біз бақылаймыз.

Қауіпсіздік

Зиянды кодты іздеу, файл өзгерістерін бақылау, құпиясөз іріктеуден және боттардан қорғау, Cloudflare негізіндегі WAF және DDoS-тан қорғау. Шабуылдың қайдан келгенін анықтап, салдарын ғана емес, кіру жолын жабамыз.

Дерек: ONEHOST серверлеріндегі Wazuh SIEM — қыркүйектегі pearcmd осалдығына жаппай сканерлеу біздің бірде-бір сайтымызда нәтиже бермеді.

Сақтық көшірмелер

Дерекқор мен файлдар күн сайын, сайттан бөлек сақтау, қалпына келтіруді тексеру. Жаңартудан немесе бөгде біреудің түзетуінен кейін бірдеңе бұзылса — жұмыс істейтін нұсқаны бірнеше минутта қайтарамыз.

Қайда сақталады: Қазақстандағы бөлек ONEHOST қоймасында; сіздің серверіңіз үшін — келіскен жерде.

Өнімділік

Дерекқор мен кэш баптауларын деректер көлеміне сәйкестендіру, дискідегі орын, баяу сұраныстар, мобильдегі бет жылдамдығы. Серверге жадты соқыр түрде қоспаймыз, баяулаудың себебін анықтаймыз.

Дерек: wint.kz — біздің оңтайландырудан кейін мобильді PageSpeed балы 45 → 91–95, LCP 10,7 → 1,8 с.

Пысықтаулар мен контент

Жаңа бөлімдер мен функциялар, модульдер, баннерлер мен беттердің дизайны, каталог пен жаңалықтарды жаңарту, SEO. Қызмет көрсету сағаттарында жалғыз «сайтшы» емес, студияның барлық маманы жұмыс істейді.

Мөлшерлеме: жоспарлы тапсырмаларға 20 000 ₸/сағ, шұғылдарына 30 000 ₸/сағ — жұмыс басталғанға дейін бағаланады.

Қолдау қалай жұмыс істейді

Түнде дерекқор құлады. Әрі қарай не болады

Қолдау дегеніміз — «поштаға жазыңыз, дүйсенбіде жауап береміз» емес. Мониторинг сигналынан есепке дейінгі жол бірнеше сағат алады, ал тұрақты жұмыстар сіздің қатысуыңызсыз жүреді.

Қолдау схемасы: мониторинг сигналы немесе өтініш, диагностика, түзету, тексеру, есеп; тұрақты түрде — жаңартулар, сақтық көшірмелер, қауіпсіздік, өнімділік

Схеманы көлденең айналдыруға болады →

1Өз хостингіміз

ONEHOST — сол команда әкімшілік ететін Қазақстандағы серверлер. Мәселенің кімде екенін хостер мен әзірлеуші арасында анықтап жүрудің қажеті жоқ.

21С-Битриксті іштей білеміз

2014 жылдан бері 1С-Битриксті енгізіп, пысықтап келеміз; төлем модульдері, бөліп төлеу және 1С-пен алмасу — өз әзірлемелеріміз. Баптауларды ғана емес, кодты да білеміз.

3Жеке менеджер

WhatsApp-та бір адам тапсырмаларды қабылдап, сағатпен бағалайды және мерзімдерді қадағалайды. Әр маманға қайта-қайта түсіндірудің қажеті жоқ.

4Ашық сағаттар

Әр тапсырма басталар алдында бағаланады, соңында нақты уақыты көрсетіледі. Ай соңында есеп: не істелді, қанша сағат кетті, қандай тәуекелдер бар және не ұсынамыз.

Құралдар:ZabbixWazuh SIEMCloudflareWAFBitrixEnvFastPanel1С-БитриксPHP · MariaDBGit

Пакеттер

Сайтқа қызмет көрсету құны

Пакет — бұл ай сайынғы қызмет көрсету және әрекет ету мерзімдері. Пысықтаулар мен контент пакетке кірмейді, нақты жұмсалған уақыт бойынша сағаттық төленеді. Бағалар — айына, ҚҚС-сыз.

Базалық

50 000 ₸ / ай

Қауіпсіз болу және жағдайдан хабардар болу маңызды корпоративтік сайт немесе шағын дүкен.

жаңартулар мен көшірмелер
24/7 Zabbix мониторингі
апатқа әрекет ету — 3 сағат

Таңдау

Стандарт

90 000 ₸ / ай

Тұрақты тапсырмалары және күн сайын тапсырыстары бар жұмыс істеп тұрған интернет-дүкен.

Базалық пакеттегінің бәрі
жеке менеджер
ақаулар себебін талдау

Таңдау

Дүкендер үшін

Кәсіби

150 000 ₸ / ай

Бір сағат тоқтап қалу — жоғалған тапсырыстар мен босқа кеткен жарнама дегенді білдіретін дүкен.

24/7 қауіпсіздік мониторингі
WAF, DDoS-тан қорғау, бот сүзгісі
апатқа әрекет ету — 1 сағат

Таңдау

Жеке

300 000 ₸-ден / ай

Жүктемесі жоғары дүкендер мен порталдар, бірнеше сайт, мерзімдерге ерекше талаптар.

Кәсіби пакеттегінің бәрі
шұғыл тапсырмалар 2 сағатта жұмысқа алынады
SLA шарттары келісімшартта

Талқылау

Пакет құрамыБазалықСтандартКәсібиЖеке

1С-Битрикс платформасын жаңарту✓✓✓✓

Сервердің БҚ жаңарту (Linux)✓✓✓✓

24/7 Zabbix сервер мониторингі✓✓✓✓

Сервер ресурстарын оңтайландыру✓✓✓✓

Сақтық көшірмелер: баптау, тексеру, қалпына келтіру✓✓✓✓

Тапсырмаларды басым тәртіппен орындау✓✓✓✓

Сайттың істен шығу себептерін талдау—✓✓✓

WhatsApp-тағы жеке менеджер—✓✓✓

24/7 қауіпсіздік мониторингі, талдау және баптау——✓✓

Cloudflare негізіндегі DDoS-тан қорғау——✓✓

WAF брандмауэрі, бот-шабуылдарды талдау және сүзу——✓✓

Апатқа әрекет ету3 сағат3 сағат1 сағат1 сағат

Жоспарлы тапсырмалар: әрекет ету / жұмысқа алу1 күн / 3–5 күн4 сағат / 2 күн2 сағат / 1 күн2 сағат / 1 күн

Шұғыл тапсырмалар: жұмысқа алу—1 жұмыс күніәрекет ету 2 сағат2 сағат

Мерзімдер жұмыс күндері мен сағаттарымен көрсетілген; мониторинг байқаған апаттарды тәулік бойы шешеміз.
Пысықтаулар, дизайн, контент және SEO пакетке кірмейді, сағат бойынша төленеді: 20 000 ₸ — жоспарлы, 30 000 ₸ — шұғыл.

20 000 ₸жоспарлы жұмыстың бір сағаты

30 000 ₸шұғыл тапсырмалардың бір сағаты

Қызмет көрсету сағаттарында студияның барлық маманы жұмыс істейді: контент-операторлар, фронтенд және бэкенд әзірлеушілер, дизайнерлер, SEO мамандары, талдаушылар және Битрикс24 енгізу мамандары. Бағалау — жұмыс басталғанға дейін, нақты уақыт — есепте.

Б24

Битрикс24-ке қолдау керек пе?

Бұл беттегі пакеттер — сайттарға арналған. Битрикс24 порталына бөлек пакеттер бар, оларды Битрикс24 интеграторлары мен әкімшілері жүргізеді.

Бұлттық Битрикс24-ті қолдауинтегратор сағаттары, портал аудиті, релиздердегі жаңа құралдарайына 40 000 ₸ бастап → Қораптық нұсқаны әкімшілендіружаңартулар, резервтік көшірмелер, сервер мониторингі және қауіпсіздігіайына 60 000 ₸ бастап →

Тәжірибеден

Біз тапқан және түзеткен жағдайлар

Соңғы айлардағы клиент сайттарындағы нақты жағдайлар. Рұқсат бергендерден басқа компаниялардың атауын көрсетпейміз.

45 → 91–95мобильді PageSpeed

Wint.kzИнтернет-дүкенОңтайландыру

Дүкен жылдамдығы және Битрикс24-тегі тапсырыстар

Жүктелуді оңтайландырдық: десктоп 48 → 97, LCP 10,7 → 1,8 с, макет ығысуы нөлге дейін. Сонымен қатар қауіпсіздікті тексеріп, серверді ретке келтірдік. Енді тапсырыстар Битрикс24-те өздігінен мәмілеге айналады.

Кейсті қарау →

128 → 0МБ/с дискіден оқу

Тендер порталыMySQLСервер

Портал 38 күн бойы дискіні тынымсыз оқыды

8 ГБ дерекқор 128 МБ кэшпен жұмыс істеді — хостинг панелінің баптауы біздікін басып тастаған. Қай конфигурация файлы басым екенін тауып, кэшті 4 ГБ-қа дейін көтердік: дискіден оқу нөлге түсті, беттер жылдамырақ ашыла бастады.

Серверді қолдау

4 873зиянды енгізбе жойылды

ДистрибьюторБұзу1С-Битрикс

Интернет-дүкенді жаппай бұзу

Түрлі қалталардағы веб-шеллдер және .htaccess ішіндегі мыңдаған зиянды енгізбе. Сайтты тазалап, ядроны эталонмен салыстырдық, шабуылдаушылардың жолын жаптық және құпиясөздерді ауыстыру мен түпкі себепті іздеу жоспарын бердік.

Қауіпсіздік

0сәтті әрекет

ONEHOST хостингіSIEMАлдын алу

Нәтиже бермеген жаппай шабуыл

Қыркүйекте біздің сайттарымызды pearcmd осалдығына автоматты сканерлеу шарлап өтті. Wazuh SIEM әрекеттерді тіркеді, тексеру көрсеткендей, бұл тәсіл бірде-бір сайтта іске аспады — артық компоненттер орнатылмаған, қауіпті баптаулар алдын ала өшірілген.

Емдеудің орнына алдын алу

Сайт әзірлеу →SEO-ілгерілету →Барлық жобалар →

Қосылу

Сайтты қызмет көрсетуге қалай қабылдаймыз

Сайтты кім жасағаны және қайда орналасқаны маңызды емес. Алғашқы екі апта оны іштей тануға кетеді — содан кейін біз ол үшін өз жобаларымыз сияқты жауап береміз.

Өтінім және қолжетімділік 1–2 күн

Сайтқа, хостингке, доменге және репозиторийге (бар болса) қолжетімділік. Барлық иелік құқықтарының өзіңізде қалатынын тексеріп, байланыс арналарын келісеміз.

Қосылу кезіндегі аудит 2 аптаға дейін

Ядро, модульдер және PHP нұсқалары, ядро кодындағы өзгерістер, зиянды код, сақтық көшірмелер, жүктеме, журналдардағы қателер. Нәтижесінде — маңыздылығы бойынша тәуекелдер тізімі және бірінші кезекте нені түзету керектігі.

Мониторинг және көшірмелер алғашқы аптада

Мониторингті қосып, көшірмелерді баптаймыз және қалпына келтіруді тексереміз. Осы сәттен бастап апаттарды сатып алушыларыңыз емес, кезекші инженер көреді.

Пакет бойынша қызмет көрсету ай сайын

Жаңартулар, қауіпсіздік, өнімділік және жеке менеджер арқылы сағаттық тапсырмалар. Шұғыл жағдайда — телефонмен және WhatsApp арқылы.

Есеп айына бір рет

Не істедік, қанша сағат жұмсадық, қандай инциденттер болды және олар немен аяқталды, келесі айға не ұсынамыз.

Пакетке не кіреді

1С-Битрикс пен сервер БҚ жаңартулары;
24/7 мониторинг және пакет мерзімінде апатқа әрекет ету;
қалпына келтіру тексерілетін сақтық көшірмелер;
сервер ресурстарын оңтайландыру;
пакетке сай қауіпсіздік: жаңартулардан WAF пен SIEM-ге дейін;
тапсырмалар басымдығы, менеджер және ай сайынғы есеп.

Сағат бойынша не төленеді

пысықтаулар, жаңа бөлімдер мен функциялар;
баннерлер, беттер мен акциялар дизайны;
каталогты толтыру, жаңалықтар, мәтіндер;
SEO және есептегіштерді баптаудан тыс аналитика;
PHP-дің жаңа нұсқасына көшу және ірі жаңартулар — бөлек қызмет ретінде;
қосылуға дейін болған бұзудан кейін сайтты емдеу.

FAQ

Жиі қойылатын сұрақтар

Сайтты сіз жасамағансыз. Қабылдайсыз ба?

Иә, бұл әдеттегі жағдай: сайттар бізге басқа студиялар мен фрилансерлерден келеді. Қосылу кезіндегі аудиттен бастаймыз: кодты, нұсқаларды, көшірмелер мен қауіпсіздікті қарап, нені бірден түзету керектігін ашық айтамыз.

Сайт сіздің хостингте емес. Бұл мәселе ме?

Жоқ. Кез келген хостингтегі және клиент серверлеріндегі сайттарға қызмет көрсетеміз — тек қолжетімділік керек. ONEHOST хостингінде мүмкіндік көбірек: мониторинг, SIEM және көшірмелер бапталып қойған, ал сервер әкімшісі — сол команданың ішінде.

Пакетке не кіреді, ал не бөлек төленеді?

Пакет — бұл тұрақты жұмыс: жаңартулар, мониторинг, көшірмелер, қауіпсіздік және әрекет ету мерзімдері. Пысықтаулар, дизайн, контент және SEO сағат бойынша төленеді: жоспарлы тапсырмаларға 20 000 ₸, шұғылдарына 30 000 ₸, жұмыс басталғанға дейін бағаланады.

Апатқа қаншалықты жылдам әрекет етесіздер?

Мониторинг байқаған апат кезекші инженерге бірден жетеді. Пакет бойынша әрекет ету мерзімі «Кәсіби» пакетте бір сағаттан «Базалық» және «Стандарт» пакеттерінде үш сағатқа дейін. Жеке мерзімдерді келісімшартта бекітеміз.

Тек 1С-Битрикспен жұмыс істейсіздер ме?

1С-Битрикс — біздің негізгі платформамыз, оны ең терең білеміз. Сондай-ақ Astro, WordPress және PHP-де өзіндік жазылған сайттарға қызмет көрсетеміз. Битрикс24 үшін бөлек пакеттер бар: бұлттық нұсқаны қолдау және қораптық нұсқаны әкімшілендіру.

Қолжетімділік пен код кімге тиесілі?

Сізге. Біз кез келген сәтте өшіре алатын жеке есептік жазбаларымызбен жұмыс істейміз және иесінің құпиясөздерін келісімсіз өзгертпейміз. Қызметтен бас тартсаңыз, өзгерткеннің бәрін және құжаттаманы тапсырамыз.

Пакетсіз, тек сағат бойынша болады ма?

Иә, бір реттік тапсырмаларды сағаттық мөлшерлемемен орындаймыз. Бірақ пакетсіз мониторинг, көшірмелер және кепілдендірілген әрекет ету мерзімдері жоқ: мәселе туралы сізден бұрын емес, сізден естиміз.

Сайт бұзылып қойды. Не істеу керек?

Бірден жазыңыз. Талдау үшін көшірмені сақтаймыз, зиянды кодты тазалаймыз, қалай кіргенін тауып, кіру жолын жабамыз. Емдеуді сағат бойынша бөлек бағалаймыз, ал кейін жағдай қайталанбауы үшін қауіпсіздік мониторингі бар пакетті ұсынамыз.

Сайтты қосу

Сайт мекенжайын жіберіңіз — пакет ұсынамыз

Сайттың неде жасалғанын, қайда орналасқанын және сырттай қандай күйде екенін қараймыз. Пакет ұсынып, қосылу кезінде нені тексеретінімізді айтамыз.

Жұмыс күні ішінде жауап береміз.
Сайт қазір жұмыс істемесе немесе бұзылса — қоңырау шалыңыз, шұғыл шешеміз.
ЖШС-мен шарт бойынша жұмыс істейміз, төлем шот бойынша, кеңселеріміз Алматы мен Астанада.

Тапсырмалар тізімі немесе мәселе сипаттамасы бар ма? Оларды info@oneit.kz поштасына жіберіңіз (PDF, DOCX, XLSX, 20 МБ-қа дейін) — және бұл туралы хабарламада көрсетіңіз.