$ fail2ban-client status sshd
> banned: 1 284 · за неделю · на одном сервере

Кибербезопасность для бизнеса, у которого нет отдела ИБ

Защита серверов и сервисов, приватные VPN-контуры для команды, расследование инцидентов — включая крипто. Международные ИБ-аудиты, работа с биржами, возврат похищенных USDT. Без запугивания и без продажи «коробок».

СтоимостьКак проходит
incident-2026-xx · timeline
// направления

Четыре вещи, которые я делаю руками

Защита инфраструктуры

Hardening серверов, ключи вместо паролей, ротация доступов, сегментация, бэкапы вне досягаемости шифровальщика, мониторинг аномалий.

Приватный VPN-контур

Своя сеть для команды и сервисов: VLESS + Reality, выход через зарубежные узлы, балансировка, бот поддержки. Как whiterabbit, только ваш.

Расследование инцидентов

Взлом, утечка, кража крипты. Восстанавливаю хронологию, фиксирую доказательства, готовлю заявление в полицию и запросы биржам и эмитентам.

Крипто-безопасность

Хранение, подписи, approve-эксплойты в TRON/EVM, AML-проверки контрагентов, безопасные процедуры для казначейства компании.

// кейс

Возврат USDT после approve-эксплойта в TRON

Клиент подписал «разрешение» вредоносному контракту, USDT ушли на адрес злоумышленника. За сутки: хронология транзакций, идентификация адресов, запрос на заморозку эмитенту, заявление в полицию с доказательствами в формате, который принимают. Средства заморожены до вывода.

01Хронология по блокчейну: откуда, куда, через что
02Запрос эмитенту на заморозку с доказательной базой
03Заявление в полицию, подготовленное так, чтобы его приняли
04Инструкция клиенту: как больше не подписывать approve чужим контрактам
// что входит

Пакет защиты

01Аудит поверхности атаки: открытые порты, устаревшее ПО, лишние доступы, слабые пароли
02ufw, fail2ban, SSH по ключам, 2FA там, где возможно, обновления безопасности по расписанию
03Бэкапы по правилу 3-2-1 с проверкой восстановления, копия недоступна с продакшена
04Ротация ключей и паролей при смене подрядчиков, реестр доступов
05Мониторинг аномалий: логины, трафик, изменения файлов — алерт в Telegram
06План реагирования на инцидент: кто, что, в каком порядке. На одной странице, в сейфе
// как проходит

Если инцидент идёт сейчас — пишите, остальное потом

час 0Остановить кровотечение

Отозвать доступы, изолировать сервер, заморозить средства. Сначала действия, потом разбор.

день 1–2Хронология и доказательства

Логи, транзакции, снимки. Фиксирую так, чтобы приняли полиция, биржа, страховая.

день 3–7Закрыть дыру

Устранить причину, а не симптом. Проверить, что злоумышленник не оставил второй вход.

неделя 2Отчёт и план

Что произошло, что сделано, что изменить. Без поиска виноватых — с поиском причин.

// стоимость

Три формата

Пакет защиты
от 40 000 ₽
до 5 серверов · 1–2 недели

Аудит, hardening, бэкапы, мониторинг, план реагирования, реестр доступов.

VPN-контур
от 50 000 ₽
+ серверы по факту

Своя многоузловая сеть под ключ с балансировкой, мониторингом и ботом поддержки. Сопровождение — по тарифу.

Инцидент
25 000 ₽ / день
старт в день обращения

Расследование, заморозка, документы для полиции и бирж. Крипто — отдельно, по сумме и сложности.

// вопросы
Делаете пентесты?

Полноценный пентест с отчётом по методологии — нет, для этого есть профильные команды. Делаю аудит поверхности атаки и закрываю найденное — для малого и среднего бизнеса это 90% пользы за 10% цены.

Вернёте украденную крипту?

Не обещаю. Заморозка возможна для USDT и части централизованных токенов при быстром обращении. Всё остальное — доказательства для полиции и бирж. Говорю шансы честно в первый час.

VPN — это законно?

Корпоративный VPN для доступа сотрудников к своим серверам — да. Что именно вы по нему делаете — ваша ответственность, и я это проговариваю в договоре.

$ ./start --task "ваша задача"

Инцидент идёт сейчас — пишите в Telegram, отвечу быстро

Без созвонов «на познакомиться». Пишете, что болит — получаете план, цену и срок. Работаю как ИП, по договору.

Написать в Telegram: @shutemoff Написать на почту
← Вернуться на главную