Bezpečnost webů
Neděláme všechno: podíváme se, co je na tvém e-shopu vidět zvenku, a ozveme se dřív než Google.
Bezpečnostní prověrka, vyšetření incidentů a dohled za měsíční paušál pro e-shopy na WordPressu a WooCommerce.
60 000 HUF, a cena se započítá do prověrky.
Najdeme slabá místa tvého webu nebo e-shopu.
Když už je problém: zjistíme, co se stalo, a web obnovíme.
Když budeš chtít, budeme na tvůj web pak průběžně dohlížet.
Dvanáct kroků, každý z veřejného zdroje. Zdrojový kód webu a hlavičky odpovědí. Obsah zaindexovaný ve vyhledávači. DNS a nastavení pošty, mimo jiné i to, jestli jde jménem tvé domény podvrhnout e-mail. Stav certifikátu a šifrování. Zapomenuté subdomény z veřejných logů certifikátů. A veřejně zveřejněné chyby k rozpoznaným číslům verzí.
Všechno řídí jedno pravidlo: rozhoduje odpověď serveru. Co server vydá bez ověření, je veřejné. Co odmítne, na to nesaháme.
Se svolením jsou to legitimní profesní nástroje: na základě písemné objednávky, s přesným rozsahem a časovým oknem je i provedeme. Bez svolení ale ne.
Co je vidět zvenku, je jen povrch. Co je uvnitř serveru, se dá říct až po prověrce, a k té potřebujeme tvou písemnou objednávku.
Napiš nám, o jaký web nebo e-shop jde a jaký je problém, pokud už nějaký je.
Pracujeme přes náš vlastní Claude Code Bridge: nemusíš předávat heslo k FTP, databázi ani administraci a přístup můžeš kdykoli odvolat.
Ukážeme ti, co jsme našli, opravíme, co je potřeba, a když budeš chtít, budeme pak na tvůj web průběžně dohlížet.
Technické podrobnosti přístupu najdeš na claudecodebridge.com (v angličtině).
Jádro systému porovnávám s oficiálními kontrolními součty. Byl případ, kdy celou infekci odhalilo jen tohle.
Vstupní bod dohledávám v lozích, s přesností na sekundu. Bez toho nevíme, co uklízíme, ani kdy bude konec.
Každý vzor nejdřív pouštím nanečisto a seznam prochází člověk, soubor po souboru.
Při úklidu se nic nemaže: všechno jde do karantény, vratně.
Uzavírám cestu dovnitř: hesla, relace, klíče, přístup k hostingu.
Bez toho má úklid takovou cenu, že zítra můžeme začít znovu.
Po práci měřím znovu, stejnou metodou.
Do zprávy jde měření, ne můj názor.
Případy
Ze skutečných vyšetřování. Za každým číslem je měření.
U většiny vážných infekcí nebyla vstupním bodem chyba v softwaru, ale platné heslo. Proti tomu samotné aktualizace nechrání.
Napadený web obvykle funguje naprosto bez problémů. Kdo čeká na příznaky, začíná pozdě.
Stávající ochrana často funguje jen na papíře: dívá se na špatné místo, je vypnutá, nebo kvůli jedinému znaku nesedí.
Logy jsou to nejcennější, co při incidentu můžeš mít, a zpětně se doplnit nedají.
Pořadí obnovy je stejně důležité jako samotný úklid. Ve špatném pořadí přijde celá práce vniveč, a zvenku to není vidět.
Nejčastější věta, kterou slýcháme: „U mě stejně není co ukrást.“ Útočník nepotřebuje data, ale fungující web s dobrou pověstí jako odrazový můstek. To má svou cenu, a ta není nulová.
Jednadvacet, ne dvacet osm. Soubor případů je větší, ale rozepsaných je jen 21. Nepíšeme číslo, které bychom na požádání nedokázali doložit.
Zveřejňujeme je, protože nemáme co skrývat. Všechny ceny jsou bez DPH.
3 hodiny, krátká písemná zpráva o stavu: je problém, a pokud ano, jak velký. Cena se započítá do prověrky, pokud si ji objednáš.
Na opravu před prověrkou pevnou cenu nedáváme. Do té doby není rozsah vidět, a kdo na ni předem řekne pevnou cenu, ten buď tipuje, nebo ti do ceny započítal riziko.
Měsíční kontrola, měsíční report
Týdenní kontrola, reakce do 48 hodin, čtvrtletní hloubkový audit
Reakce do 24 hodin, 2 hodiny měsíčně na incidenty
Úklid je snímek stavu, ne ochrana. Dnes to chodí tak, že když je problém, všimne si ho někdo zvenku: Google, poskytovatel hostingu nebo zákazník. Smlouva o dohledu zajistí jen to, že se ozveme dřív my.
specialista na řešení bezpečnostních incidentů webů
S informatikou pracuji skoro třicet let, z toho víc než dvacet jako vývojář a technický vedoucí. Dnes se věnuji vyšetřování a obnově napadených, zpomalených nebo podezřele se chovajících webů – a tomu, aby se na uklizených webech už nic nestalo.
Systém neprolamuji, ale snažím se mu porozumět: podle logů, souborů a databáze sleduji, co se stalo, kudy se útočník dostal dovnitř a co je potřeba uzavřít, aby se nevrátil. Měřím, netipuji; dávám do karantény, nemažu: tvoje data zůstanou zachovaná i během vyšetřování.
Pracoval jsem na velmi různém kódu, od čistého PHP po velké frameworky, takže beru i weby na míru, „na které už si nikdo netroufne sáhnout“. Plánovanou údržbu dělám se stejnou pečlivostí, jako když hoří dům, a i tehdy dotáhnu věc až do konce.
Wednesday Agency, obchodní značka společnosti 30km.hu Kft., je osm let fungující agentura online marketingu s působením v Budapešti a Londýně. Registrační číslo: 07-09-029835 · Daňové číslo: 24382315-2-07.
O celé agentuře (v angličtině)(otevře se na nové kartě)Pokud je situace akutní (ozval se Google, upozornil tě poskytovatel hostingu, nebo vidíš na webu něco divného), napiš nám a do předmětu dej slovo „NALÉHAVÉ“. Takové zprávy řešíme přednostně.
V pracovní dny odpovídáme do 6 hodin. Napiš svou doménu a co pozoruješ: na první odpověď to stačí.
Neslibujeme 24/7, protože bychom to nedokázali dodržet. Co slíbíme, to dodržíme.
