orkestrai +7 499 500-96-88
Обсудить →
РОЗНИЦА И УСЛУГИ/клиент, обезличено/аудит ORKESTRAI, май 2026

Сеть автодилера: аудит поиска и безопасности по 6 брендам и 8 городам — без доступа к CMS

Региональная дилерская сеть: 6 брендов, 8 городов, больше 1 450 карточек автомобилей. ORKESTRAI разобрал, почему витрины городов мешают друг другу в поиске, и нашёл 18 проблем безопасности — только по публичным данным, без единого активного вмешательства.

Как это работает

Аудит смотрит на сеть глазами поисковика и глазами атакующего — и делает это без доступа к админке.

Аудит сети автодилера

Инфо-экран · 9:16

Что видно снаружи за один день

Покупатель ищет конкретный автомобиль в своём городе. Если восемь городских витрин одинаковы, поиск показывает одну из них, а остальные пропадают. Тот же внешний взгляд показывает, что открыто посторонним: код, старые сайты, почтовые настройки.

  • 10:20Восемь городских витрин сравнены между собой — тексты совпадают, поиск выбирает одну страницу
  • 10:45Карта сайта из 44 файлов на 8 регионов разобрана — индексация каталога запутана
  • 12:00Открытая карта исходников: весь код витрины, 974 файла, читается без взлома
  • 12:40На поддомене основного бренда найден сайт 2015 года и старый движок с известными уязвимостями
  • 15:00План пилота: один город, метрики до старта, расширение — только при повторяемом результате
Заказать аудит вашего сайта →Экраны кабинета ↓

Кабинет: восемь ситуаций

Как система ведёт себя в конкретный момент дня. Номера на экране совпадают с пунктами под ним.

Экран 1 из 8 · Сводка аудита

10:00 — аудит сети из 6 брендов: 18 находок безопасности

Что произошло. Дилерская сеть: 6 брендов, 8 городов, больше 1 450 карточек авто. Сайт работает, но как его видят поисковик и посторонний, никто не смотрел.

Сводка аудита: 10:00 — аудит сети из 6 брендов: 18 находок безопасности

Экран листается вбок →

Как реагирует система
  1. 118 находок безопасности — только из публичных источников, без доступа к CMS.
  2. 2Один текст на 8 городов — поиск выбирает одну страницу из восьми.
  3. 3Исходники витрины открыты всем — критичная находка.
  4. 4Итог аудита — 3 отчёта; активных атак ноль, доступ к CMS не нужен.

Экран 2 из 8 · Города

10:20 — 8 городских витрин с одним текстом: поиск видит одну

Что произошло. Покупатель ищет автомобиль в своём городе, а поиск показывает страницу другого. Тексты восьми витрин совпадают почти дословно.

Города: 10:20 — 8 городских витрин с одним текстом: поиск видит одну

Экран листается вбок →

Как реагирует система
  1. 1Тексты городских страниц совпадают почти полностью.
  2. 2Город А: страница бренда с тем же текстом, что у семи других, — дубль.
  3. 3В городе В поиск показывает чужой город — страницы отбирают запросы друг у друга.
  4. 4Семь страниц из восьми в тени; ключ к росту — местный текст.

Экран 3 из 8 · Карточки авто

10:45 — 1 450 карточек авто и 44 файла карты сайта на 8 регионов

Что произошло. Каталог большой: карточки авто, 322 новости, больше 200 статей. Поисковик тратит силы на запутанную карту сайта и дубли новостей.

Карточки авто: 10:45 — 1 450 карточек авто и 44 файла карты сайта на 8 регионов

Экран листается вбок →

Как реагирует система
  1. 144 файла карты сайта на 8 регионов — индексация каталога запутана.
  2. 2В карточку авто нужно дополнить разметку товара, цены и наличия.
  3. 3Одна новость опубликована в нескольких городах — дубль.
  4. 4Каноничные адреса разобраны на 18 ключевых страницах.

Экран 4 из 8 · Домены и юрлица

11:10 — два домена спорят за один бренд, вес сайта дробится

Что произошло. У сети два домена и больше десяти юрлиц на сайте. Поиск делит запросы бренда между доменами, а на главной три задачи без приоритета.

Домены и юрлица: 11:10 — два домена спорят за один бренд, вес сайта дробится

Экран листается вбок →

Как реагирует система
  1. 1Больше 10 юрлиц на сайте — доверие и ссылки делятся между ними.
  2. 2Два домена конкурируют за запросы одного бренда — критично.
  3. 3Три кнопки действия без приоритета — покупатель не видит главного шага.
  4. 4Варианты: склеить домены переадресацией 301 или оставить два под разные темы.

Экран 5 из 8 · Код в открытом доступе

12:00 — 974 файла исходников витрины читаются без взлома

Что произошло. Карта исходников осталась открытой после сборки сайта. Любой посетитель может прочитать код витрины целиком.

Код в открытом доступе: 12:00 — 974 файла исходников витрины читаются без взлома

Экран листается вбок →

Как реагирует система
  1. 1974 файла исходного кода доступны любому посетителю.
  2. 2Список из 780 пакетов — по версиям легко искать известные уязвимости.
  3. 3В рабочем коде нашёлся личный e-mail разработчика.
  4. 4Исправление простое: закрыть эти файлы от внешнего доступа.

Экран 6 из 8 · Поддомены

12:40 — на поддомене бренда до сих пор живёт сайт 2015 года

Что произошло. Старый сайт забыли выключить. Он работает на старом движке и носит имя основного бренда.

Поддомены: 12:40 — на поддомене бренда до сих пор живёт сайт 2015 года

Экран листается вбок →

Как реагирует система
  1. 16 находок на поддоменах основного бренда.
  2. 2Тема и плагин старого движка — с известными уязвимостями.
  3. 3Висящая запись ведёт на чужой сервис — поддомен могут перехватить.
  4. 4Решение — инвентаризация: взлом поддомена бьёт по доверию к бренду.

Экран 7 из 8 · Почта и данные

13:30 — письмо от имени дилера можно подделать с одного из доменов

Что произошло. Один домен защищён от подделки отправителя, другой нет. Данные клиентов из форм уходят другому юрлицу без уведомления.

Почта и данные: 13:30 — письмо от имени дилера можно подделать с одного из доменов

Экран листается вбок →

Как реагирует система
  1. 13 домена без защиты доставки почты.
  2. 2Данные клиентов уходят другому юрлицу без уведомления — риск по 152-ФЗ.
  3. 3Тестовая страница форм открыта и показывает поля данных — закрыть.
  4. 4Последствие — фишинг от имени дилера; исправляется настройками, а не кодом.

Экран 8 из 8 · Пилот

15:00 — пилот на одном городе, метрики заданы до старта

Что произошло. Находок много, и чинить всё сразу дорого, а эффект заранее не виден. Сначала нужно понять, какие правки дают эффект.

Пилот: 15:00 — пилот на одном городе, метрики заданы до старта

Экран листается вбок →

Как реагирует система
  1. 1Пять шагов: сверка, один город, исправления, проверка, другие города.
  2. 2Метрики задаются до старта, а не после.
  3. 3Другие города — только если результат повторяется.
  4. 4План и проверка — ORKESTRAI, правки в CMS — команда клиента.

Экспертность

Экраны перерисованы на вымышленных данных: названия, домены и адреса сети не показываем.

Только публичные данные

Аудит безопасности построен на том, что сайт отдаёт любому посетителю: ни подбора паролей, ни сканирования уязвимостей, ни доступа к админке.

Города как отдельные рынки

Восемь одинаковых витрин — не охват, а каннибализация: поиск оставляет одну страницу. Каждому городу нужны своё наличие, адрес и отзывы.

Один бренд — один домен

Два домена и десяток юрлиц дробят доверие поиска; разбираем варианты склейки и что получает каждый.

Код виден — риск виден

Открытая карта исходников и список зависимостей позволяют сверить версии пакетов с базами уязвимостей. Закрывается настройкой сборки.

Забытая инфраструктура

Старые сайты на поддоменах, висящие DNS-записи и общий хостинг — то, что носит имя бренда, но никем не обслуживается.

Пилот вместо обещаний

Сначала сверяем, что находки ещё открыты, затем исправляем один город с метриками, заданными до старта, и расширяем только повторяемый результат.

Заказать аудит вашего сайта →Все работы →

Хотите так же — но для вашего бизнеса?

30 минут разбора — бесплатно. Покажем, что реально автоматизировать в вашем случае и что это даст. Отвечает тот, кто ведёт проект.

Прямой контакт

Позвоните или напишите в мессенджер — ответим в рабочий день.
+7 499 500-96-88
TelegramНаш ТГ-канал

Заказать разбор

Ответ в рабочий день · данные обрабатываем только для ответа на заявку
Нажимая «Отправить», вы соглашаетесь с политикой обработки персональных данных (152-ФЗ).
✓

Готово — заявка отправлена

Спасибо! Ответим в рабочий день. Можно написать на hello@orkestrai.ru.