Ασφάλεια ιστοσελίδων

Έλεγχος ασφάλειας ιστοσελίδων

Δεν τα κάνουμε όλα: εξετάζουμε τι φαίνεται απ' έξω στο e-shop σας και σας ειδοποιούμε πριν σας ειδοποιήσει η Google.

Αξιολόγηση ασφάλειας, διερεύνηση περιστατικών και παρακολούθηση με μηνιαία συνδρομή για e-shop σε WordPress και WooCommerce.

Θέλω γρήγορη διάγνωση Πώς δουλεύουμε

60.000 HUF, και το κόστος συμψηφίζεται με την αξιολόγηση.

Τρεις υπηρεσίες, μία ομάδα

  • Αξιολόγηση

    Εντοπίζουμε τα αδύναμα σημεία της ιστοσελίδας ή του e-shop σας.

  • Διαχείριση περιστατικών

    Αν το κακό έχει ήδη γίνει: διερευνούμε τι συνέβη και αποκαθιστούμε την ιστοσελίδα.

  • Συνεχής παρακολούθηση

    Αν θέλετε, στη συνέχεια προσέχουμε διαρκώς την ιστοσελίδα σας.

Πώς δουλεύουμε

Ο εξωτερικός έλεγχος

Δώδεκα βήματα, όλα από δημόσιες πηγές. Ο πηγαίος κώδικας της ιστοσελίδας και οι κεφαλίδες απόκρισης. Το περιεχόμενο που έχει ευρετηριάσει η μηχανή αναζήτησης. Το DNS και οι ρυθμίσεις email, μεταξύ άλλων αν μπορεί κάποιος να πλαστογραφήσει email στο όνομα του domain σας. Η κατάσταση του πιστοποιητικού και της κρυπτογράφησης. Τα ξεχασμένα subdomains από τα δημόσια αρχεία καταγραφής πιστοποιητικών. Και οι δημοσιευμένες ευπάθειες για τους αριθμούς εκδόσεων που αναγνωρίστηκαν.

Όλα τα καθορίζει ένας κανόνας: αποφασίζει η απόκριση του διακομιστή. Ό,τι σερβίρει χωρίς αυθεντικοποίηση είναι δημόσιο. Ό,τι αρνείται, δεν το αγγίζουμε.

Όσα δεν κάνουμε ποτέ χωρίς άδεια

  • Απόπειρες σύνδεσης
  • Λήψη αρχείων
  • Μαντεψιά διαδρομών
  • Σάρωση θυρών
  • Ενεργή σάρωση ευπαθειών
  • «Απόδειξη» οποιουδήποτε κενού μέσω της εκμετάλλευσής του

Με άδεια, αυτά είναι νόμιμα επαγγελματικά εργαλεία: με γραπτή ανάθεση, σαφές εύρος και χρονικό παράθυρο τα εφαρμόζουμε κι εμείς. Χωρίς άδεια, όχι.

Ό,τι φαίνεται απ' έξω είναι μόνο η επιφάνεια. Τι υπάρχει μέσα στον διακομιστή μπορεί να ειπωθεί μόνο μετά από έλεγχο, και γι' αυτόν χρειάζεται η γραπτή σας ανάθεση.

Έτσι ξεκινά η συνεργασία

  1. Επικοινωνία

    Γράψτε μας για ποια ιστοσελίδα ή ποιο e-shop πρόκειται και ποιο είναι το πρόβλημα, αν υπάρχει ήδη.

  2. Πρόσβαση χωρίς κωδικούς

    Δουλεύουμε μέσω του δικού μας Claude Code Bridge: δεν χρειάζεται να παραδώσετε κωδικό FTP, βάσης δεδομένων ή διαχειριστή, και μπορείτε να ανακαλέσετε την πρόσβαση ανά πάσα στιγμή.

  3. Αποτέλεσμα και παρακολούθηση

    Σας δείχνουμε τι βρήκαμε, αποκαθιστούμε ό,τι χρειάζεται και, αν θέλετε, στη συνέχεια προσέχουμε διαρκώς την ιστοσελίδα σας.

Τις τεχνικές λεπτομέρειες της πρόσβασης θα τις βρείτε στο claudecodebridge.com (στα αγγλικά).

Τα οκτώ βήματα της εσωτερικής δουλειάς

  1. Συγκρίνω τον πυρήνα του συστήματος με τα επίσημα checksums. Υπήρξε περίπτωση όπου ολόκληρη τη μόλυνση την αποκάλυψε μόνο αυτός ο έλεγχος.

  2. Εντοπίζω το σημείο εισόδου ανατρέχοντας στα αρχεία καταγραφής, με ακρίβεια δευτερολέπτου. Χωρίς αυτό δεν ξέρουμε τι καθαρίζουμε ούτε πότε θα τελειώσουμε.

  3. Κάθε μοτίβο εκτελείται πρώτα δοκιμαστικά, και τη λίστα την ελέγχει άνθρωπος, αρχείο προς αρχείο.

  4. Στον καθαρισμό δεν διαγράφεται τίποτα: όλα πηγαίνουν σε καραντίνα, αναστρέψιμα.

  5. Κλείνω τον δρόμο εισόδου: κωδικοί, συνεδρίες, κλειδιά, πρόσβαση στη φιλοξενία.

  6. Χωρίς αυτό, ο καθαρισμός αξίζει μόνο όσο χρειάζεται για να ξαναρχίσουμε την επόμενη μέρα.

  7. Μετά τη δουλειά μετρώ ξανά, με την ίδια μέθοδο.

  8. Στην αναφορά μπαίνει η μέτρηση, όχι η γνώμη μου.

Τι παίρνετε στα χέρια σας στο τέλος

  • Γραπτή αναφορά με χρονικά σημεία και μετρήσεις, τέτοια που μπορεί να την επαληθεύσει και άλλος ειδικός.
  • Κατανοητή σύνοψη: τι συνέβη, τι δεν συνέβη, τι πρέπει να γίνει και τι είναι επείγον.
  • Αναλυτική λίστα όσων δεν συνέβησαν. Αυτό το κομμάτι συνήθως λείπει αλλού.
  • Λίστα δεικτών, με την οποία μπορούν να ελεγχθούν και οι υπόλοιπες ιστοσελίδες σας με το ίδιο μοτίβο.

Περιπτώσεις

Είκοσι μία περιπτώσεις, χωρίς ονόματα πελατών

Από πραγματικές έρευνες. Πίσω από κάθε αριθμό υπάρχει μέτρηση.

99 δευτ.
Τόσος χρόνος πέρασε από μια επιτυχημένη σύνδεση μέχρι την πλήρη κατάληψη, χωρίς ούτε μία παράτυπη ενέργεια. Ο επιτιθέμενος δεν παραβίασε τίποτα: απλώς συνδέθηκε.
51 ημέρες
Τόσο καιρό εξελισσόταν μια επίθεση απαρατήρητη, ώσπου κάποιος απ' έξω ειδοποίησε.
23.073
Ψεύτικες σελίδες προϊόντων εμφανίστηκαν στη μηχανή αναζήτησης κάτω από ένα ουγγρικό domain. Ο ανθρώπινος επισκέπτης δεν έβλεπε τίποτα από αυτά.
100+
Εκτελέσεις, μηδέν ευρήματα. Ο σαρωτής κακόβουλου λογισμικού έτρεχε κάθε βράδυ στον διακομιστή, μόνο που παρακολουθούσε λάθος φάκελο.

Πέντε συμπεράσματα από όλες τις είκοσι μία περιπτώσεις

  1. Στις περισσότερες σοβαρές μολύνσεις το σημείο εισόδου δεν ήταν σφάλμα λογισμικού, αλλά ένας έγκυρος κωδικός. Από αυτό η ενημέρωση από μόνη της δεν προστατεύει.

  2. Η μολυσμένη ιστοσελίδα συνήθως λειτουργεί άψογα. Όποιος περιμένει συμπτώματα, ξεκινά αργά.

  3. Η υπάρχουσα προστασία συχνά λειτουργεί μόνο στα χαρτιά: κοιτάζει σε λάθος σημείο, είναι απενεργοποιημένη ή δεν ταιριάζει εξαιτίας ενός και μόνο χαρακτήρα.

  4. Το αρχείο καταγραφής είναι το πολυτιμότερο που μπορεί να έχει κανείς σε ένα περιστατικό, και δεν αναπληρώνεται εκ των υστέρων.

  5. Η σειρά της αποκατάστασης είναι εξίσου σημαντική με τον ίδιο τον καθαρισμό. Με λάθος σειρά όλη η δουλειά πάει χαμένη, και αυτό δεν φαίνεται απ' έξω.

Η πιο συχνή φράση που ακούμε: «σε μένα ούτως ή άλλως δεν υπάρχει τίποτα να κλέψουν». Ο επιτιθέμενος δεν θέλει τα δεδομένα, αλλά μια ιστοσελίδα που λειτουργεί και έχει καλή φήμη, ως σημείο εκκίνησης. Αυτό έχει κόστος, και δεν είναι μηδενικό.

Θέλω όλο το υλικό, και τις 21 περιπτώσεις

Είκοσι μία, όχι είκοσι οκτώ. Το αρχείο περιπτώσεων είναι μεγαλύτερο, αλλά μόνο 21 είναι αναλυτικά τεκμηριωμένες. Δεν δημοσιεύουμε αριθμό που δεν μπορούμε να αποδείξουμε κατόπιν αιτήματος.

Τιμές

Τις δημοσιεύουμε, γιατί δεν έχουμε τίποτα να κρύψουμε. Όλες οι τιμές είναι καθαρές, χωρίς ΦΠΑ.

Γρήγορη διάγνωση

3 ώρες, σύντομη γραπτή αναφορά κατάστασης: υπάρχει πρόβλημα και, αν ναι, πόσο μεγάλο. Το κόστος συμψηφίζεται με την αξιολόγηση, αν την παραγγείλετε.

60.000 HUFΘέλω γρήγορη διάγνωση

Εφάπαξ εργασίες

  • Αξιολόγηση ασφάλειαςΠλήρης έλεγχος αρχείων και βάσης δεδομένων, τεκμηρίωση, σχέδιο διορθώσεων280.000 HUF
  • Διερεύνηση περιστατικούΔιασφάλιση ιχνών, σημείο εισόδου, χρονολόγιο, πλήρης λίστα ευρημάτωναπό 550.000 HUF
  • Διόρθωση, καθαρισμόςΗμερήσια χρέωση, με προκαταρκτική εκτίμηση200.000 HUF / ημέρα
  • HardeningΘωράκιση χωρίς μόλυνση150.000 HUF
  • Αφαίρεση από μαύρες λίστεςΚαθαρισμός spam στις μηχανές αναζήτησης120.000 HUF
  • Επείγουσα εκτέλεσηΕντός 24–48 ωρών+80%

Για τη διόρθωση δεν δίνουμε σταθερή τιμή πριν από τον έλεγχο. Μέχρι τότε το εύρος δεν φαίνεται, και όποιος δίνει σταθερή τιμή εκ των προτέρων, είτε μαντεύει είτε σας έχει ήδη χρεώσει το ρίσκο.

Παρακολούθηση

  • Βασικό

    45.000 HUF / μήνα

    Μηνιαίος έλεγχος, μηνιαία αναφορά

  • Προτείνεται

    Standard

    90.000 HUF / μήνα

    Εβδομαδιαίος έλεγχος, χρόνος απόκρισης 48 ωρών, τριμηνιαίος σε βάθος έλεγχος

  • Κρίσιμο

    180.000 HUF / μήνα

    Χρόνος απόκρισης 24 ωρών, 2 ώρες τον μήνα για περιστατικά

Ο καθαρισμός είναι αποτύπωση της κατάστασης, όχι προστασία. Σήμερα συμβαίνει το εξής: αν υπάρχει πρόβλημα, το αντιλαμβάνεται κάποιος τρίτος – η Google, ο πάροχος φιλοξενίας ή ένας πελάτης. Η σύμβαση παρακολούθησης κάνει ένα μόνο πράγμα: ειδοποιούμε εμείς πρώτοι.

Ποιος κάνει την έρευνα;

Gábor Vidovics, ειδικός διαχείρισης περιστατικών ασφάλειας ιστοσελίδων

Gábor Vidovics

ειδικός διαχείρισης περιστατικών ασφάλειας ιστοσελίδων

Δουλεύω στην πληροφορική σχεδόν τριάντα χρόνια, πάνω από είκοσι από αυτά ως προγραμματιστής και τεχνικός διευθυντής. Σήμερα διερευνώ και αποκαθιστώ ιστοσελίδες που έχουν παραβιαστεί, έχουν γίνει αργές ή συμπεριφέρονται ύποπτα, και φροντίζω ώστε στις ιστοσελίδες που έχουν τακτοποιηθεί να μη συμβεί τίποτα κακό ούτε αργότερα.

Δεν παραβιάζω το σύστημα, το κατανοώ: με βάση τα αρχεία καταγραφής, τα αρχεία και τη βάση δεδομένων παρακολουθώ βήμα βήμα τι συνέβη, από πού μπήκε ο επιτιθέμενος και τι πρέπει να κλείσει για να μην επιστρέψει. Μετρώ, δεν μαντεύω· βάζω σε καραντίνα, δεν διαγράφω: τα δεδομένα σας διατηρούνται και κατά τη διάρκεια της έρευνας.

Έχω δουλέψει με πολλά είδη κώδικα, από σκέτη PHP έως μεγάλα frameworks, γι' αυτό αναλαμβάνω και τις custom ιστοσελίδες «που κανείς δεν τολμά πια να αγγίξει». Δουλεύω με την ίδια επιμέλεια στην προγραμματισμένη συντήρηση όπως και όταν καίγεται το σπίτι, και τότε επίσης φέρνω την υπόθεση εις πέρας.

Η Wednesday Agency, εμπορικό σήμα της 30km.hu Kft., είναι εταιρεία ψηφιακού μάρκετινγκ με οκτώ χρόνια λειτουργίας και παρουσία στη Βουδαπέστη και στο Λονδίνο. Αριθμός μητρώου: 07-09-029835 · ΑΦΜ: 24382315-2-07.

Για ολόκληρη την εταιρεία (στα αγγλικά)(ανοίγει σε νέα καρτέλα)

Ας μιλήσουμε

Αν η κατάσταση είναι οξεία αυτή τη στιγμή (σας ειδοποίησε η Google, επικοινώνησε ο πάροχος φιλοξενίας ή βλέπετε κάτι παράξενο στην ιστοσελίδα), γράψτε μας και βάλτε στο θέμα τη λέξη «ΕΠΕΙΓΟΝ». Αυτά τα μηνύματα τα εξετάζουμε εκτός σειράς.

info@30km.hu Θέλω έλεγχο

Τις εργάσιμες ημέρες απαντάμε εντός 6 ωρών. Γράψτε μας το domain σας και τι παρατηρείτε: για την πρώτη απάντηση αρκεί αυτό.

Δεν υποσχόμαστε 24/7, γιατί δεν θα μπορούσαμε να το τηρήσουμε. Ό,τι αναλαμβάνουμε, το τηρούμε.

Email Γράψτε μας