Сигурност на уебсайтове

Одит на сигурността на уебсайтове

Не правим всичко: гледаме какво се вижда отвън във вашия онлайн магазин и ви предупреждаваме, преди да го направи Google.

Проверка на сигурността, разследване на инциденти и наблюдение с месечна такса за онлайн магазини с WordPress и WooCommerce.

Искам бърза диагностика Как работим

60 000 HUF, като сумата се приспада от цената на проверката.

Три услуги, един екип

  • Проверка

    Търсим слабите места във вашия уебсайт или онлайн магазин.

  • Управление на инциденти

    Ако бедата вече е тук: изясняваме какво е станало и възстановяваме сайта.

  • Постоянно наблюдение

    Ако желаете, след това постоянно наглеждаме сайта ви.

Как работим

Външният преглед

Дванадесет стъпки, всяка от публичен източник. Изходният код на уебсайта и заглавките на отговорите. Индексираното от търсачката съдържание. DNS и настройките на пощата, включително дали може да се фалшифицира писмо от името на вашия домейн. Състоянието на сертификата и криптирането. Забравените поддомейни от публичните регистри на сертификати. И публично оповестените уязвимости за разпознатите номера на версии.

Всичко се ръководи от едно правило: решава отговорът на сървъра. Каквото той предоставя без удостоверяване, е публично. До това, което отказва, не се докосваме.

Какво никога не правим без разрешение

  • Опити за вход
  • Изтегляне на файлове
  • Налучкване на пътища
  • Сканиране на портове
  • Активно сканиране за уязвимости
  • „Доказване“ на каквато и да е грешка чрез нейното използване

С разрешение това са легитимни професионални инструменти: с писмено възлагане, точно определен обхват и времеви прозорец ги прилагаме и ние. Без разрешение – не.

Каквото се вижда отвън, е само повърхността. Какво има вътре в сървъра, може да се каже само след проверка, а за нея е нужно вашето писмено възлагане.

Ето как започва сътрудничеството

  1. Запитване

    Пишете ни за кой уебсайт или онлайн магазин става дума и какъв е проблемът, ако вече има такъв.

  2. Достъп без пароли

    Работим чрез собствената ни разработка Claude Code Bridge: не е нужно да предавате FTP парола, парола за базата данни или администраторска парола, а достъпа можете да оттеглите по всяко време.

  3. Резултат и наблюдение

    Показваме какво сме открили, възстановяваме каквото трябва и, ако желаете, след това постоянно наглеждаме сайта ви.

Техническите подробности за достъпа ще намерите на claudecodebridge.com (на английски).

Осемте стъпки на вътрешната работа

  1. Сравнявам ядрото на системата с официалните контролни суми. Имало е случай, в който цялото заразяване беше разкрито единствено така.

  2. Входната точка проследявам назад по логовете, с точност до секунда. Без това не се знае какво почистваме и кога ще приключим.

  3. Всеки шаблон първо се изпълнява на сухо, а списъка преглежда човек, файл по файл.

  4. При почистването нищо не се изтрива: всичко отива в карантина, обратимо.

  5. Затварям пътя за проникване: пароли, сесии, ключове, достъп до хостинга.

  6. Без това почистването струва толкова, че на другия ден можем да започнем отначало.

  7. След работата измервам отново, със същия метод.

  8. В доклада влиза измерването, а не моето мнение.

Какво получавате в края

  • Писмен доклад с часове и измервания, който може да бъде проверен и от друг специалист.
  • Разбираемо резюме: какво се е случило, какво не се е случило, какво трябва да се направи и кое е спешно.
  • Подробен списък на това, което не се е случило. Тази част обикновено липсва другаде.
  • Списък с индикатори, с който и другите ви сайтове могат да бъдат прегледани по същия модел.

Случаи

Двадесет и един случая, без имена на клиенти

От реални разследвания. Зад всяко число стои измерване.

99 сек
Толкова изминаха от успешния вход до пълното превземане, без нито едно нередовно действие. Нападателят не разби нищо: просто влезе.
51 дни
Толкова дълго атаката протичаше незабелязано, докато някой отвън не сигнализира.
23 073
Фалшиви продуктови страници се появиха в търсачката под един унгарски домейн. Човешкият посетител не виждаше нищо от това.
100+
Изпълнения, нула открития. Скенерът за зловреден софтуер на сървъра се изпълняваше всяка нощ, но следеше грешната директория.

Пет извода от всичките двадесет и един случая

  1. При повечето тежки заразявания входната точка не беше софтуерна грешка, а валидна парола. Срещу това обновяването само по себе си не защитава.

  2. Зараженият сайт обикновено работи перфектно. Който чака симптоми, започва късно.

  3. Съществуващата защита често работи само на хартия: гледа на грешното място, изключена е или не съвпада заради един-единствен символ.

  4. Логът е най-важното, което може да имате при инцидент, и не може да бъде възстановен със задна дата.

  5. Редът на възстановяване е толкова важен, колкото и самото почистване. При грешен ред цялата работа отива на вятъра, а това не се вижда отвън.

Най-честото изречение, което чуваме: „при мен и без това няма какво да се открадне.“ На нападателя не му трябват данните, а работещ уебсайт с добра репутация като отправна точка. Това има цена и тя не е нула.

Искам целия материал – всички 21 случая

Двадесет и един, а не двадесет и осем. Сборникът със случаи е по-голям, но подробно са разгледани само 21. Не публикуваме число, което не можем да покажем при поискване.

Цени

Публикуваме ги, защото няма какво да крием. Всички цени са нетни, без ДДС.

Бърза диагностика

3 часа, кратък писмен доклад за състоянието: има ли проблем и ако има – колко голям. Сумата се приспада от цената на проверката, ако я поръчате.

60 000 HUFИскам бърза диагностика

Еднократни услуги

  • Проверка на сигурносттаПълен одит на файловете и базата данни, документация, план за поправки280 000 HUF
  • Разследване на инцидентЗапазване на следите, входна точка, хронология, пълен списък с находкиот 550 000 HUF
  • Поправка, почистванеДневна ставка, с предварителна оценка200 000 HUF / ден
  • HardeningУкрепване на защитата без заразяване150 000 HUF
  • Сваляне от черни списъциПочистване на спам в търсачките120 000 HUF
  • Спешно изпълнениеВ рамките на 24–48 часа+80%

За поправката не даваме фиксирана цена преди проверката. Обхватът дотогава не се вижда и който предварително казва фиксирана цена, или гадае, или вече ви е начислил риска.

Наблюдение

  • Основен

    45 000 HUF / мес.

    Месечна проверка, месечен доклад

  • Препоръчан

    Стандартен

    90 000 HUF / мес.

    Седмична проверка, време за реакция 48 часа, тримесечен задълбочен одит

  • Критичен

    180 000 HUF / мес.

    Време за реакция 24 часа, 2 часа месечно за инциденти

Почистването е снимка на състоянието, а не защита. Днес се случва следното: ако има проблем, забелязва го някой отвън – Google, хостинг доставчикът или клиент. Договорът за наблюдение прави само едно: ние алармираме първи.

Кой извършва разследването?

Gábor Vidovics, специалист по инциденти със сигурността на уебсайтове

Gábor Vidovics

специалист по инциденти със сигурността на уебсайтове

Работя в информационните технологии близо тридесет години, от тях повече от двадесет като разработчик и технически ръководител. Днес разследвам и възстановявам хакнати, забавени или подозрително държащи се уебсайтове и се грижа на вече подредените сайтове и след това да не се случи нищо лошо.

Не разбивам системата, а я разбирам: по логове, файлове и базата данни проследявам какво се е случило, откъде е влязъл нападателят и какво трябва да се затвори, за да не се върне. Измервам, не гадая; поставям под карантина, не изтривам: вашите данни се запазват и по време на разследването.

Работил съм с най-различен код – от чист PHP до големи фреймуърци, затова поемам и персонализираните сайтове, „до които вече никой не смее да се докосне“. Към планираната поддръжка подхождам със същата грижа, както когато гори, и тогава също довеждам случая докрай.

Wednesday Agency, търговската марка на 30km.hu Kft., е агенция за онлайн маркетинг с осемгодишна история и присъствие в Будапеща и Лондон. Регистрационен номер: 07-09-029835 · Данъчен номер: 24382315-2-07.

За цялата агенция (на английски)(отваря се в нов раздел)

Да поговорим

Ако ситуацията е остра в момента (Google е сигнализирал, хостинг доставчикът се е обадил или виждате нещо странно в сайта), пишете ни и поставете в темата думата „СПЕШНО“. Тези запитвания преглеждаме извън реда.

info@30km.hu Искам одит

В работни дни отговаряме до 6 часа. Напишете домейна си и какво наблюдавате: за първия отговор това е достатъчно.

Не обещаваме 24/7, защото не бихме могли да го удържим. Каквото поемем, го спазваме.

Имейл Пишете ни