Добавлено: Пн, 20 Авг, 2007 16:03 Заголовок сообщения: сколько стоит будет стоить закрыть дыру?
мой знакомый несколько дней назад вызвался помочь владельцам одного из сайтов, нужно было закрыть несколько дыр в сайте. Ему предложили 3к за всю работу.
Как по-вашему это нормальная цена за устранение дыр, пользуясь которыми злоумышленник мог бы полностью захватить сервер под свой контроль. Если нет, то сколько можно было бы попросить за такие услыги, естественно, в пределах разумного? _________________ Друзья, уважайте труд других http://xternalx.com - моя хомпага
Ну дыры, сайты и необходимый уровень защиты бывает разный, если исправить несколько дыр в сайте Microsoft'а, то мало, очень мало, даже в $
Думаю любую временную работу программисту (ну и web мастеру) проще посчитать по принципу деньги/время, т.е. сколько дней нужно потратить нормальному грамотному специалисту (замете не Вам, а в среднем обычному специалисту, вы можете быть супер-мастером и сделать трех дневную работу за пол часа или наооборт) на эту работу, а дальше сколько денег получится в день. (Если Вас например устраивает (и является среднерыночной) зарплата в 20 тыс в месяц умножаете на 1.5 - 2 (коэффицент за временность работы) и делите на 30 (кол-во дней в месяце) - тогда получится менее чем за 1000/1500 в день смысла работать нет). При этом работа не должна сильно напрягать, если предлагают работу, в которой придется несколько дней работать на износ ( например из-за нехватки времени) лучше сразу отказаться или попросить в разы больше.
Все другие будут примерно также прикидывать, поэтому конкуренции не стоит боятся.
P.S. Дырами сайтов не занимался, однако часто сталкивался с подобными дилемами при подработке программистом.
P.P.S Да самое главное во временной работе программиста и web мастера четкая увереность, что тебе точно заплатят, так как временные работодатели очеееень любят кидать программистов. _________________ Написание конвекторов, парсеров, интеграции нескольких сайтов (в личку)
P.S. ИМХО,закрыть дыры на сайте и закрыть дыры на сервере это две большие разницы и два разных вида работы (хотя закрытие дыр на сайте, как правило, включается в понятие закрытие дыр на сервере) .Вообще под понятием "закрытие дыр" заказчик может понимать администрование сервера с нуля, проверку и переделку всех скритов сайта, обновление системы, тестирование и исправление уязвимостей и ещё тысячу и одно дело, на которое нужна уйма времени. _________________ Написание конвекторов, парсеров, интеграции нескольких сайтов (в личку)
FAQ
Поиск
Пользователи
Группы
Регистрация
Профиль
Войти и проверить личные сообщения
Вход
