Veebilehtede turvalisus

Veebilehe turvaaudit

Me ei tee kõike: vaatame, mis sinu veebipoest väljapoole paistab, ja anname märku enne, kui Google seda teeb.

Turvaaudit, intsidentide uurimine ja kuutasuline järelevalve WordPressi ja WooCommerce'i veebipoodidele.

Soovin kiirdiagnostikat Kuidas me töötame

60 000 HUF ja hind arvestatakse auditi hinna sisse.

Kolm teenust, üks meeskond

  • Läbivaatus

    Otsime üles sinu veebilehe või veebipoe nõrgad kohad.

  • Intsidentide käsitlemine

    Kui häda on juba käes: selgitame välja, mis juhtus, ja taastame lehe.

  • Pidev järelevalve

    Soovi korral hoiame pärast sinu lehte pidevalt silma all.

Kuidas me töötame

Väline läbivaatus

Kaksteist sammu, kõik avalikest allikatest. Veebilehe lähtekood ja vastuse päised. Otsingumootoris indekseeritud sisu. DNS ja e-posti seaded, sealhulgas see, kas sinu domeeni nimel saab kirju võltsida. Sertifikaadi ja krüpteeringu olukord. Unustatud alamdomeenid avalikest sertifikaadilogidest. Ning tuvastatud versiooninumbritega seotud avalikult avaldatud turvavead.

Kõike juhib üks reegel: otsustab serveri vastus. Mida see ilma autentimiseta serveerib, on avalik. Mille see tagasi lükkab, seda me ei puutu.

Mida me ilma loata kunagi ei tee

  • Sisselogimiskatsed
  • Failide allalaadimine
  • Radade äraarvamine
  • Pordiskannimine
  • Aktiivne turvanõrkuste skannimine
  • Mis tahes vea „tõestamine“ selle ärakasutamisega

Loa olemasolul on need legitiimsed professionaalsed tööriistad: kirjaliku tellimuse, täpse ulatuse ja ajaaknaga teeme need ka ära. Ilma loata aga mitte.

See, mis paistab väljast, on pind. Mis serveris sees on, saab öelda alles läbivaatuse järel, ja selleks on vaja sinu kirjalikku tellimust.

Nii algab koostöö

  1. Pöördumine

    Kirjuta meile ja räägi, millise veebilehe või veebipoega on tegu ning mis on probleem, kui see juba on olemas.

  2. Ligipääs ilma paroolita

    Teeme töö oma arendatud Claude Code Bridge'i kaudu: sa ei pea üle andma FTP-, andmebaasi- ega adminiparooli ja saad ligipääsu igal ajal tühistada.

  3. Tulemus ja järelevalve

    Näitame, mida leidsime, taastame, mis vaja, ja soovi korral hoiame pärast sinu lehte pidevalt silma all.

Ligipääsu tehnilised üksikasjad leiad lehelt claudecodebridge.com (inglise keeles).

Sisemise töö kaheksa sammu

  1. Võrdlen tuumsüsteemi ametlike kontrollsummadega. Ühel juhul paljastas kogu nakkuse ainult see.

  2. Otsin sissetungi punkti logidest sekundi täpsusega üles. Ilma selleta ei tea, mida koristame ja millal see läbi saab.

  3. Iga muster jookseb kõigepealt kuivkäivitusena ja nimekirja vaatab inimene üle, fail faili haaval.

  4. Koristamisel ei kustutata midagi: kõik läheb karantiini, tagasipööratavalt.

  5. Sulgen sissepääsutee: paroolid, seansid, võtmed, majutuse ligipääs.

  6. Ilma selleta on koristamisest kasu vaid niipalju, et järgmisel päeval võime otsast alata.

  7. Pärast tööd mõõdan uuesti, sama meetodiga.

  8. Raportisse läheb mõõtmistulemus, mitte minu arvamus.

Mille lõpuks kätte saad

  • Kirjaliku raporti aegade ja mõõtmistega, mida teine spetsialist saab kontrollida.
  • Arusaadava kokkuvõtte: mis juhtus, mis ei juhtunud, mida tuleb teha ja mis on kiireloomuline.
  • Punkthaaval nimekirja sellest, mis ei juhtunud. See osa tavaliselt mujalt puudub.
  • Indikaatorite nimekirja, millega saad oma teised lehed sama mustri järgi üle vaadata.

Juhtumid

Kakskümmend üks juhtumit, ilma kliendinimedeta

Päris uurimistest. Iga numbri taga on mõõtmine.

99 s
Nii palju aega kulus edukast sisselogimisest täieliku ülevõtmiseni, ilma ühegi reeglivastase toiminguta. Ründaja ei häkkinud midagi: ta lihtsalt logis sisse.
51 päeva
Nii kaua kestis rünnak märkamatult, enne kui keegi väljastpoolt märku andis.
23 073
Võltsitud tootelehte ilmus otsingumootorisse ühe Ungari domeeni all. Inimkülastaja ei näinud sellest midagi.
100+
Käivitust, null leidu. Serveris jooksis igal ööl pahavaraskanner, aga see jälgis valet kataloogi.

Viis asja, mis tulid välja kõigist kahekümne ühest juhtumist

  1. Enamiku raskete nakkuste puhul ei olnud sissetungi punktiks tarkvaraviga, vaid kehtiv parool. Selle vastu uuendamine üksi ei kaitse.

  2. Nakatunud leht töötab tavaliselt täiesti laitmatult. Kes ootab sümptomeid, alustab liiga hilja.

  3. Olemasolev kaitse töötab sageli ainult paberil: see vaatab valesse kohta, on välja lülitatud või ei rakendu ühe ainsa märgi tõttu.

  4. Logi on intsidendi korral kõige olulisem asi, mis sul olla saab, ja tagantjärele seda asendada ei saa.

  5. Taastamise järjekord on sama oluline kui koristamine ise. Vales järjekorras läheb kogu töö raisku ja väljast seda ei näe.

Kõige sagedasem lause, mida kuuleme: „minult pole niikuinii midagi varastada.“ Ründajal pole vaja andmeid, vaid toimivat ja hea mainega veebilehte hüppelauaks. Sellel on hind ja see ei ole null.

Soovin kogu materjali, kõiki 21 juhtumit

Kakskümmend üks, mitte kakskümmend kaheksa. Juhtumikogu on suurem, kuid lahti kirjutatud on vaid 21. Me ei avalda numbrit, mida me nõudmisel näidata ei saa.

Hinnad

Avaldame need, sest meil pole midagi varjata. Kõik hinnad on netohinnad, käibemaksuta.

Kiirdiagnostika

3 tundi, lühike kirjalik olukorraaruanne: kas on probleem ja kui on, siis kui suur. Hind arvestatakse auditi hinna sisse, kui selle tellid.

60 000 HUFSoovin kiirdiagnostikat

Ühekordsed tööd

  • TurvaauditTäielik failide ja andmebaasi audit, dokumentatsioon, parandusplaan280 000 HUF
  • Intsidendi uurimineJälgede talletamine, sissetungi punkt, ajajoon, täielik leidude nimekirialates 550 000 HUF
  • Parandus, puhastusPäevatasu, eelneva hinnanguga200 000 HUF / päev
  • KarastamineTugevdamine ilma nakkuseta150 000 HUF
  • Mustast nimekirjast eemaldamineOtsingumootori rämpsu koristamine120 000 HUF
  • Kiirtöö24–48 tunni jooksul+80%

Parandusele me enne läbivaatust kindlat hinda ei anna. Ulatus pole enne nähtav ja kes ütleb selle eest ette kindla hinna, see kas oletab või on riski sinu kulul hinna sisse arvestanud.

Järelevalve

  • Põhi

    45 000 HUF / kuu

    Igakuine kontroll, igakuine raport

  • Soovitatud

    Standard

    90 000 HUF / kuu

    Iganädalane kontroll, 48-tunnine reageerimisaeg, kord kvartalis süvaaudit

  • Kriitiline

    180 000 HUF / kuu

    24-tunnine reageerimisaeg, 2 tundi intsidendiaega kuus

Koristamine on olukorra hetkepilt, mitte kaitse. Täna paneb probleemi tavaliselt tähele keegi väljast: Google, majutusteenuse pakkuja või klient. Järelevalveleping teeb ainult ühte: meie anname märku esimesena.

Kes teeb uurimise?

Gábor Vidovics, veebilehtede turbeintsidentide käsitleja

Gábor Vidovics

veebilehtede turbeintsidentide käsitleja

Olen IT-ga tegelenud ligi kolmkümmend aastat, neist üle kahekümne arendaja ja tehnilise juhina. Täna uurin ja taastan häkitud, aeglaseks muutunud või kahtlaselt käituvaid veebilehti ning hoolitsen selle eest, et korda tehtud lehtedega ka hiljem midagi ei juhtuks.

Ma ei murra süsteemi sisse, vaid mõistan seda: logide, failide ja andmebaasi põhjal jälgin, mis juhtus, kust ründaja sisse pääses ja mida tuleb sulgeda, et ta tagasi ei tuleks. Ma mõõdan, mitte ei oleta; panen karantiini, mitte ei kustuta: sinu andmed säilivad ka uurimise ajal.

Olen töötanud väga erineva koodiga, puhtast PHP-st suurte raamistikeni, seega võtan ette ka eritellimusel tehtud lehed, „mida keegi enam puutuda ei julge“. Teen plaanilist hooldust sama hoolikalt nagu siis, kui maja põleb, ja ka siis viin asja lõpuni.

Wednesday Agency on 30km.hu Kft. kaubamärk ja kaheksa aastat tegutsenud veebiturundusagentuur, mis on esindatud Budapestis ja Londonis. Registrikood: 07-09-029835 · Maksukohustuslase number: 24382315-2-07.

Kogu agentuurist (inglise keeles)(avaneb uuel vahelehel)

Räägime

Kui olukord on praegu akuutne (Google andis märku, majutusteenuse pakkuja võttis ühendust või näed lehel midagi kummalist), kirjuta meile ja pane teemareale sõna „KIIRE“. Need vaatame üle järjekorrast väljas.

info@30km.hu Soovin auditit

Tööpäevadel vastame 6 tunni jooksul. Kirjuta oma domeen ja see, mida täheldad: esimeseks vastuseks piisab sellest.

Me ei luba 24/7 teenust, sest seda me pidada ei suudaks. Mida lubame, seda ka peame.

E-post Kirjuta meile