Спасение, защита и развитие образовательной платформы государственного оператора
Взяли на поддержку портал в критическом состоянии: трояны, SEO-фишинг и пиратские плагины. За 2 года вычистили систему, перенесли обучение на безопасную LMS и научили команду клиента управлять сайтом самостоятельно.
- Клиент
- НАО «Центр поддержки гражданских инициатив»
- Платформа
- WordPress, CRM и LMS для обучения
- Срок
- 2 года технической поддержки
года непрерывной поддержки
пользователей обучаются на платформе
прогресса и аккаунтов сохранено при миграции
пиратских плагинов и библиотек
CISC — казахстанский оператор государственных грантов для неправительственных организаций.
Его сайт — крупный портал на WordPress: одновременно информационный ресурс и внутренняя CRM/LMS-система для обучения студентов и участников программ.
Каким мы получили сайт
Угроза безопасности
Прежние разработчики поставили пиратские плагины, включая взломанную LMS LearnDash. Через их уязвимости на сайт загрузили троян, а в Google злоумышленники подменили описание и favicon государственного портала.
Технические сбои
Образовательный контент загружался с постоянными ошибками и зависаниями — система не выдерживала нагрузку.
Нет регламентов
У сотрудников фонда не было инструкций, поэтому любое изменение контента было риском что-то сломать.
Антикризисные меры
Начали с полного аудита и «хирургического» удаления всех уязвимостей.
- 01
Очистка
Полностью вычистили систему от троянов и бэкдоров.
- 02
Репутация
Устранили последствия SEO-фишинга и быстро вернули корректную индексацию сайта в поисковиках.
- 03
Легальный софт
Удалили все пиратские плагины и библиотеки, заменив их безопасными лицензионными аналогами.
- 04
Скорость
Переписали логику загрузки контента — нагрузка на сервер снизилась, а платформа стала работать быстрее.
Безопасная система обучения
После отказа от пиратской LMS нужно было развернуть безопасную архитектуру обучения, не потеряв ни одного студента.
Бесшовная миграция
Аккуратно перенесли данные, полностью сохранив прогресс и аккаунты всех пользователей.
Масштабирование
Адаптировали систему под стабильный приём новых студентов — сейчас обучается более 200 человек. Регистрация, лекции и материалы работают без сбоев.
Документация с нуля
Раньше у команды CISC не было никаких регламентов. Мы написали подробные мануалы по работе с контентом и CRM-системой.
Теперь сотрудники управляют платформой сами и быстро. База знаний постоянно обновляется, поэтому новых менеджеров легко вводить в курс дела.
Результат
Безопасность
Уязвимости закрыты, репутация и безопасность государственного портала полностью восстановлены.
Автономность
Благодаря документации и исправленной админке сотрудники работают в системе без постоянной помощи программистов.
Стабильность
Обучение идёт без перерывов, баги устраняются оперативно, а платформа легко выдерживает текущий поток пользователей.
За 2 года мы перевели проект из режима «тушения пожаров» в стабильное и безопасное развитие.
cisc.kz