Экспертиза сайта

Модуль «Экспертиза сайта» предназначен для комплексной технической диагностики проектов на 1С-Битрикс. Он помогает выявлять проблемы производительности, конфигурации, безопасности, эксплуатации и соответствия современным требованиям к работе сайта.

В отличие от стандартных инструментов платформы, модуль анализирует реальные узкие места системы: конфигурацию базы данных, состояние сервера, настройки PHP, кеширование, инфраструктуру, безопасность, а также накопленные технические ошибки внутри проекта.

Результат работы модуля — подробный отчет с найденными проблемами, рекомендациями по их устранению и оценкой сложности исправления. Для ряда углубленных проверок используется SSH-доступ к серверу.

Что проверяет модуль?

1. База данных

•    Время непрерывной работы сервера базы данных
•    Соответствие размеров файлов базы данных
•    Настройки передачи больших пакетов (max_allowed_packet)
•    Архитектура хранения свойств инфоблоков
•    Количество брошенных корзин
•    Объем данных о просмотренных товарах
•    Актуальность версии сервера базы данных
•    Давность выполнения операций анализа и оптимизации таблиц

Эти проверки помогают выявить перегрузку базы данных, неэффективную структуру хранения информации и потенциальные проблемы обслуживания СУБД.

2. Серверное окружение

•    Наличие свободной оперативной памяти
•    Наличие свободной виртуальной памяти (swap)
•    Обнаружение неиспользуемых модулей Apache
•    Проверка корректности запуска служб Linux
•    Контроль количества свободных процессов Apache
•    Контроль очереди отложенных писем Postfix
•    Проверка настроек управления памятью и дисковым кешем ядра Linux (требуется SSH-доступ)
•    Базовое обнаружение признаков DDoS-атак по журналам nginx (требуется SSH-доступ)
•    Проверка использования безопасной версии nginx (требуется SSH-доступ)
•    Контроль подключения мониторинга сервера (требуется SSH-доступ)

Этот блок позволяет оценить текущее состояние серверной инфраструктуры, своевременно выявить признаки перегрузки, неправильной конфигурации и потенциальных угроз безопасности.

3. PHP и среда выполнения

•    Проверка актуальности версии PHP
•    Использование igbinary для хранения сессий
•    Состояние буфера OPcache
•    Проверка настроек ускорителя опкодов
•    Контроль времени сетевых подключений
•    Проверка ускорения регулярных выражений (PCRE JIT)
•    Проверка отсутствия включенного отладчика
•    Использование PHP Imagick для обработки изображений

Именно на этом уровне часто находятся скрытые причины снижения производительности и повышенного потребления ресурсов.

4. Кеширование Битрикс

•    Проверка ошибочного тегированного кеша
•    Контроль размера кеша компонентов
•    Контроль размера ORM-кеша
•    Контроль размера кеша меню
•    Проверка использования фирменного кеша свойств инфоблоков в Memcache
•    Контроль размера фирменного кеша
•    Проверка настройки констант управления кешированием
•    Проверка корректности настройки композитного кеша

Раздел позволяет обнаружить неэффективное использование механизмов кеширования, которое напрямую влияет на скорость работы сайта и нагрузку на сервер.

5. Проверки платформы 1С-Битрикс

•    Успешность прохождения системного теста Битрикс
•    Время отклика «чистой» страницы без шаблона
•    Поиск событий удаленных модулей
•    Поиск агентов удаленных модулей
•    Поиск настроек удаленных модулей
•    Анализ количества сторонних обработчиков событий создания страницы
•    Проверка наличия известных уязвимых модулей
•    Контроль сроков действия лицензий модулей
•    Анализ результатов встроенного сканера безопасности

Проверки позволяют выявить накопленный технический долг, остатки некорректно удаленных решений, а также потенциальные проблемы безопасности и сопровождения проекта.

6. Проверки сайта

•    Проверка доступности страниц из sitemap.xml
•    Проверка наличия актуального резервного копирования
•    Поиск устаревших версий jQuery (1.x и 2.x)
•    Поиск проблемных изображений разделов и элементов инфоблоков
•    Проверка наличия внешних счетчиков и сервисов, потенциально связанных с трансграничной передачей персональных данных в соответствии с требованиями 152-ФЗ
•    Проверка страниц из sitemap.xml на наличие внешних счетчиков и сервисов, потенциально связанных с трансграничной передачей персональных данных

Данный блок позволяет контролировать техническое состояние публичной части сайта, соответствие требованиям безопасности и законодательства, а также своевременно выявлять проблемы, влияющие на работу пользователей.

Ключевая ценность

Модуль не ограничивается проверкой отдельных параметров. Он помогает выявить реальные причины снижения производительности, ошибки конфигурации, проблемы безопасности, накопленный технический долг и потенциальные риски эксплуатации сайта еще до того, как они приведут к отказам или заметному ухудшению работы проекта.

Это постоянно развивающийся инструмент. Новые тесты регулярно добавляются на основе практического опыта сопровождения, оптимизации и аудита проектов на платформе 1С-Битрикс.

Модуль подходит для:

•    комплексного технического аудита сайта;
•    регулярного контроля состояния проекта;
•    подготовки к высоким нагрузкам;
•    поиска причин медленной работы сайта;
•    выявления проблем безопасности;
•    контроля состояния серверной инфраструктуры;
•    проверки соответствия требованиям эксплуатации и сопровождения проекта.