Websikkerhed

Sikkerhedsaudit af websites

Vi laver ikke alt: Vi ser på, hvad der kan ses udefra på din webshop, og siger til, før Google gør det.

Sikkerhedsgennemgang, hændelsesundersøgelse og månedlig overvågning af WordPress- og WooCommerce-webshops.

Bestil en hurtig diagnose Sådan arbejder vi

60.000 HUF, og beløbet modregnes i sikkerhedsgennemgangen.

Tre ydelser, ét team

  • Gennemgang

    Vi finder de svage punkter på dit website eller i din webshop.

  • Hændelseshåndtering

    Er uheldet ude: Vi finder ud af, hvad der skete, og genopretter siden.

  • Løbende overvågning

    Hvis du vil, holder vi løbende øje med din side bagefter.

Sådan arbejder vi

Gennemgangen udefra

Tolv trin, hvert fra en offentlig kilde. Websitets kildekode og svarheadere. Det indhold, søgemaskinerne har indekseret. DNS- og mailindstillinger, herunder om der kan forfalskes e-mails i dit domænes navn. Status for certifikat og kryptering. Glemte underdomæner fra de offentlige certifikatlogs. Og offentligt kendte sårbarheder for de versionsnumre, vi genkender.

Én regel styrer det hele: Serverens svar afgør sagen. Det, den udleverer uden godkendelse, er offentligt. Det, den afviser, rører vi ikke.

Det gør vi aldrig uden tilladelse

  • Loginforsøg
  • Download af filer
  • Gætteri på stier
  • Portscanning
  • Aktiv sårbarhedsscanning
  • At »bevise« en fejl ved at udnytte den

Med tilladelse er det legitime faglige værktøjer: Med en skriftlig aftale, et præcist omfang og et tidsvindue udfører vi dem også. Uden tilladelse gør vi ikke.

Det, der kan ses udefra, er overfladen. Hvad der er inde på serveren, kan kun en gennemgang indefra vise, og det kræver din skriftlige aftale.

Sådan begynder samarbejdet

  1. Henvendelse

    Skriv til os, og fortæl, hvilket website eller hvilken webshop det drejer sig om, og hvad problemet er, hvis der allerede er et.

  2. Adgang uden adgangskode

    Vi arbejder via vores egenudviklede Claude Code Bridge: Du skal ikke udlevere en FTP-, database- eller admin-adgangskode, og du kan til enhver tid tilbagekalde adgangen.

  3. Resultat og overvågning

    Vi viser dig, hvad vi har fundet, genopretter det nødvendige og holder, hvis du vil, løbende øje med din side bagefter.

De tekniske detaljer om adgangen finder du på claudecodebridge.com (på engelsk).

Arbejdet indefra i otte trin

  1. Jeg sammenholder systemkernen med de officielle kontrolsummer. I én sag var det det eneste, der afslørede hele infektionen.

  2. Indgangspunktet sporer jeg tilbage i logfilerne, præcist på sekundet. Uden det ved man ikke, hvad man rydder op i, eller hvornår det er overstået.

  3. Hvert mønster køres først som tørløb, og listen gennemgås af et menneske, fil for fil.

  4. Ved oprydningen slettes intet: Alt flyttes i karantæne, så det kan rulles tilbage.

  5. Jeg lukker vejen ind: adgangskoder, sessioner, nøgler, adgang til webhotellet.

  6. Uden det er oprydningen kun værd, at vi kan starte forfra dagen efter.

  7. Efter arbejdet måler jeg igen, med samme metode.

  8. I rapporten står målingerne, ikke min mening.

Det får du i hånden til sidst

  • En skriftlig rapport med tidspunkter og målinger, som en anden fagperson også kan efterprøve.
  • Et letforståeligt resumé: hvad der skete, hvad der ikke skete, hvad der skal gøres, og hvad der haster.
  • En punktvis liste over det, der ikke skete. Det er den del, der plejer at mangle andre steder.
  • En liste over indikatorer, som dine andre sider kan gennemgås efter på samme måde.

Sager

Enogtyve sager, uden kundenavne

Fra virkelige undersøgelser. Bag hvert tal ligger en måling.

99 sek.
Så lang tid gik der fra ét vellykket login til en fuld overtagelse, uden en eneste afvigende handling. Angriberen hackede ikke noget: Vedkommende loggede bare ind.
51 dage
Så længe kørte et angreb ubemærket, før nogen udefra sagde til.
23.073
Falske produktsider dukkede op i søgemaskinen under et ungarsk domæne. Menneskelige besøgende så intet af det.
100+
Kørsler, nul fund. Malwarescanneren kørte hver nat på serveren, den holdt bare øje med den forkerte mappe.

Fem ting, som alle enogtyve sager viste

  1. Ved de fleste alvorlige infektioner var indgangspunktet ikke en softwarefejl, men en gyldig adgangskode. Opdateringer alene beskytter ikke mod det.

  2. En inficeret side fungerer som regel perfekt. Den, der venter på symptomer, kommer for sent i gang.

  3. Den eksisterende beskyttelse virker ofte kun på papiret: Den kigger det forkerte sted, er slået fra eller rammer ikke på grund af et enkelt tegn.

  4. Loggen er det vigtigste, man kan have ved en hændelse, og den kan ikke genskabes bagefter.

  5. Rækkefølgen i genopretningen er lige så vigtig som selve oprydningen. I den forkerte rækkefølge er hele arbejdet spildt, og det kan ikke ses udefra.

Den sætning, vi hører oftest: »Der er alligevel ikke noget at stjæle hos mig.« Angriberen er ikke ude efter dataene, men efter et velfungerende website med et godt ry som afsæt. Det har en pris, og den er ikke nul.

Jeg vil have hele materialet, alle 21 sager

Enogtyve, ikke otteogtyve. Sagssamlingen er større, men kun 21 er skrevet ud. Vi skriver ikke et tal, vi ikke kan dokumentere på opfordring.

Priser

Vi skriver dem, fordi der ikke er noget at skjule. Alle priser er netto, ekskl. moms.

Hurtig diagnose

3 timer og en kort skriftlig statusrapport: Er der et problem, og hvis ja, hvor stort? Prisen modregnes i sikkerhedsgennemgangen, hvis du bestiller den.

60.000 HUFBestil en hurtig diagnose

Enkeltstående opgaver

  • SikkerhedsgennemgangFuld audit af filer og database, dokumentation, handlingsplan280.000 HUF
  • HændelsesundersøgelseSikring af spor, indgangspunkt, tidslinje, fuld liste over fundfra 550.000 HUF
  • Udbedring, oprydningDagspris, med et overslag på forhånd200.000 HUF / dag
  • HardeningStyrkelse uden infektion150.000 HUF
  • Fjernelse fra sortlisteOprydning af søgemaskinespam120.000 HUF
  • HasteopgaveInden for 24–48 timer+80 %

Vi giver ikke en fast pris på udbedring før gennemgangen. Indtil da kan omfanget ikke ses, og den, der på forhånd giver en fast pris, gætter enten eller har lagt risikoen oven i din pris.

Overvågning

  • Basis

    45.000 HUF / md.

    Månedligt tjek, månedlig rapport

  • Anbefalet

    Standard

    90.000 HUF / md.

    Ugentligt tjek, svartid på 48 timer, kvartalsvis dybdeaudit

  • Kritisk

    180.000 HUF / md.

    Svartid på 24 timer, 2 timers hændelsesramme om måneden

Oprydning er en statusopgørelse, ikke beskyttelse. I dag er det sådan, at når noget er galt, er det en udenforstående, der opdager det: Google, webhotellet eller en kunde. En overvågningsaftale sørger blot for, at vi siger til først.

Hvem udfører undersøgelsen?

Gábor Vidovics, specialist i hændelseshåndtering inden for websikkerhed

Gábor Vidovics

specialist i hændelseshåndtering inden for websikkerhed

Jeg har arbejdet med IT i næsten tredive år, heraf mere end tyve som udvikler og teknisk leder. I dag undersøger og genopretter jeg hackede, langsomme eller mistænkeligt opførende websites, og jeg sørger for, at der heller ikke sker noget på dem bagefter, når de er bragt i orden.

Jeg bryder ikke ind i systemet, jeg forstår det: Ud fra logfiler, filer og database følger jeg, hvad der skete, hvor angriberen kom ind, og hvad der skal lukkes, så vedkommende ikke kommer tilbage. Jeg måler, jeg gætter ikke; jeg sætter i karantæne, jeg sletter ikke: Dine data bevares også under undersøgelsen.

Jeg har arbejdet med mange slags kode, fra native PHP til de store frameworks, så jeg påtager mig også de specialbyggede sider, som »ingen tør røre ved længere«. Jeg arbejder lige så omhyggeligt med planlagt vedligeholdelse som når huset brænder, og også da fører jeg sagen helt til ende.

Wednesday Agency, et brand under 30km.hu Kft., er et onlinemarkedsføringsbureau, der har eksisteret i otte år, med tilstedeværelse i Budapest og London. Virksomhedsregistreringsnummer: 07-09-029835 · Skattenummer: 24382315-2-07.

Om hele bureauet (på engelsk)(åbner i en ny fane)

Lad os tale sammen

Hvis situationen er akut lige nu (Google har advaret, webhotellet har kontaktet dig, eller du ser noget mærkeligt på siden), så skriv til os, og sæt ordet »HASTER« i emnefeltet. De henvendelser ser vi på uden for tur.

info@30km.hu Bestil en audit

På hverdage svarer vi inden for 6 timer. Skriv dit domæne, og hvad du oplever: Det er nok til det første svar.

Vi lover ikke 24/7, for det ville vi ikke kunne holde. Det, vi lover, holder vi.

E-mail Skriv til os