Verkkosivustojen tietoturva

Verkkosivuston tietoturva-auditointi

Emme tee kaikkea: katsomme, mitä verkkokaupastasi näkyy ulospäin, ja kerromme ennen kuin Google kertoo.

Tietoturvatarkastus, poikkeamatutkinta ja kuukausihintainen valvonta WordPress- ja WooCommerce-verkkokaupoille.

Haluan pikadiagnoosin Miten työskentelemme

60 000 HUF, ja hinta hyvitetään tarkastuksen hinnasta.

Kolme palvelua, yksi tiimi

  • Tarkastus

    Etsimme heikot kohdat verkkosivustoltasi tai verkkokaupastasi.

  • Poikkeamien hallinta

    Jos vahinko on jo sattunut: selvitämme, mitä tapahtui, ja palautamme sivuston.

  • Jatkuva valvonta

    Halutessasi pidämme sivustostasi sen jälkeen jatkuvasti huolta.

Miten työskentelemme

Ulkoinen läpikäynti

Kaksitoista vaihetta, kaikki julkisista lähteistä. Verkkosivuston lähdekoodi ja vastausotsakkeet. Hakukoneen indeksoima sisältö. DNS- ja sähköpostiasetukset, muun muassa se, voiko verkkotunnuksesi nimissä väärentää sähköpostia. Varmenteen ja salauksen tila. Unohtuneet aliverkkotunnukset julkisista varmennelokeista. Ja tunnistettuihin versionumeroihin liittyvät julkisesti raportoidut haavoittuvuudet.

Kaikkea ohjaa yksi sääntö: palvelimen vastaus ratkaisee. Minkä se tarjoaa ilman tunnistautumista, on julkista. Mihin se ei päästä, siihen emme koske.

Mitä emme koskaan tee ilman lupaa

  • Kirjautumisyritykset
  • Tiedostojen lataaminen
  • Polkujen arvailu
  • Porttiskannaus
  • Aktiivinen haavoittuvuusskannaus
  • Minkään puutteen ”todistaminen” hyödyntämällä sitä

Luvan kanssa nämä ovat oikeutettuja ammattilaisen työkaluja: kirjallisella toimeksiannolla, tarkalla rajauksella ja aikaikkunalla teemme ne myös. Ilman lupaa emme.

Se, mikä näkyy ulospäin, on vasta pinta. Mitä palvelimen sisällä on, voi sanoa vasta tarkastuksen jälkeen, ja siihen tarvitaan kirjallinen toimeksiantosi.

Näin yhteistyö alkaa

  1. Yhteydenotto

    Kirjoita meille ja kerro, mistä verkkosivustosta tai verkkokaupasta on kyse ja mikä on ongelma, jos sellainen jo on.

  2. Pääsy ilman salasanoja

    Teemme työn itse kehittämämme Claude Code Bridgen kautta: sinun ei tarvitse luovuttaa FTP-, tietokanta- tai admin-salasanaa, ja voit perua pääsyn milloin tahansa.

  3. Tulokset ja valvonta

    Näytämme, mitä löysimme, palautamme sen, mikä pitää, ja halutessasi pidämme sivustostasi sen jälkeen jatkuvasti huolta.

Pääsyn tekniset yksityiskohdat löydät sivustolta claudecodebridge.com (englanniksi).

Sisäisen työn kahdeksan vaihetta

  1. Vertaan ydinjärjestelmää virallisiin tarkistussummiin. Eräässä tapauksessa juuri tämä oli ainoa, mikä paljasti koko tartunnan.

  2. Jäljitän sisäänpääsykohdan lokeista sekunnin tarkkuudella. Ilman sitä ei tiedä, mitä siivotaan ja milloin työ on valmis.

  3. Jokainen hakukuvio ajetaan ensin kuivaharjoituksena, ja ihminen käy listan läpi tiedosto tiedostolta.

  4. Siivouksessa mitään ei poisteta: kaikki menee karanteeniin, peruttavasti.

  5. Suljen tunkeutumisreitin: salasanat, istunnot, avaimet, palvelintilan käyttöoikeudet.

  6. Ilman tätä siivouksesta on vain se hyöty, että voimme aloittaa alusta seuraavana päivänä.

  7. Työn jälkeen mittaan uudelleen samalla menetelmällä.

  8. Raporttiin tulee mittaus, ei mielipiteeni.

Mitä saat käteesi lopuksi

  • Kirjallisen raportin ajankohtineen ja mittauksineen, sellaisen, jonka toinen asiantuntija pystyy tarkistamaan.
  • Selkeän yhteenvedon: mitä tapahtui, mitä ei tapahtunut, mitä pitää tehdä ja mikä on kiireellistä.
  • Eritellyn listan siitä, mitä ei tapahtunut. Juuri tämä osa yleensä puuttuu muualta.
  • Indikaattorilistan, jonka avulla voit käydä muutkin sivustosi läpi saman mallin mukaan.

Tapaukset

Kaksikymmentäyksi tapausta, ilman asiakkaiden nimiä

Todellisista tutkimuksista. Jokaisen luvun takana on mittaus.

99 s
Näin kauan kului onnistuneesta kirjautumisesta täydelliseen haltuunottoon ilman yhtäkään sääntöjenvastaista toimenpidettä. Hyökkääjä ei murtanut mitään: hän yksinkertaisesti kirjautui sisään.
51 päivää
Näin kauan hyökkäys jatkui huomaamatta, ennen kuin joku ulkopuolinen huomautti siitä.
23 073
Valheellista tuotesivua ilmestyi hakukoneeseen unkarilaisen verkkotunnuksen alle. Ihmiskävijä ei nähnyt niistä mitään.
100+
Ajoa, nolla osumaa. Haittaohjelmaskanneri ajettiin palvelimella joka yö, mutta se valvoi väärää hakemistoa.

Viisi asiaa, jotka nousivat esiin kaikista kahdestakymmenestäyhdestä tapauksesta

  1. Useimmissa vakavissa tartunnoissa sisäänpääsykohta ei ollut ohjelmistovirhe vaan voimassa oleva salasana. Siltä päivitykset eivät yksinään suojaa.

  2. Saastunut sivusto toimii yleensä täydellisesti. Joka odottaa oireita, lähtee liikkeelle liian myöhään.

  3. Olemassa oleva suojaus toimii usein vain paperilla: se katsoo väärään paikkaan, on pois päältä tai ei osu yhden ainoan merkin takia.

  4. Loki on tärkein asia, joka poikkeamassa voi olla hallussa, eikä sitä voi jälkikäteen korvata.

  5. Palautuksen järjestys on yhtä tärkeä kuin itse siivous. Väärässä järjestyksessä koko työ menee hukkaan, eikä sitä näe ulospäin.

Yleisin kuulemamme lause: ”minulta ei ole mitään varastettavaa.” Hyökkääjä ei halua dataa, vaan toimivan, hyvämaineisen verkkosivuston ponnahduslaudaksi. Sillä on hintansa, eikä se ole nolla.

Haluan koko aineiston, kaikki 21 tapausta

Kaksikymmentäyksi, ei kaksikymmentäkahdeksan. Tapauskokoelma on suurempi, mutta vain 21 on kirjoitettu auki. Emme julkaise lukua, jota emme pysty pyydettäessä osoittamaan.

Hinnat

Kerromme ne avoimesti, koska meillä ei ole mitään salattavaa. Kaikki hinnat ovat nettohintoja, ilman arvonlisäveroa.

Pikadiagnoosi

3 tuntia, lyhyt kirjallinen tilanneraportti: onko ongelmia, ja jos on, kuinka suuria. Hinta hyvitetään tarkastuksen hinnasta, jos tilaat sen.

60 000 HUFHaluan pikadiagnoosin

Kertaluonteiset työt

  • TietoturvatarkastusTäydellinen tiedosto- ja tietokanta-auditointi, dokumentaatio, korjaussuunnitelma280 000 HUF
  • PoikkeamatutkintaJälkien talteenotto, sisäänpääsykohta, aikajana, täydellinen havaintoluetteloalkaen 550 000 HUF
  • Korjaus, siivousPäivähinta, ennakkoarviolla200 000 HUF / pv
  • KovennusVahvistus ilman tartuntaa150 000 HUF
  • Poisto mustalta listaltaHakukoneroskapostin siivous120 000 HUF
  • Kiireellinen toteutus24–48 tunnin kuluessa+80%

Korjaukselle emme anna kiinteää hintaa ennen tarkastusta. Laajuus ei näy sitä ennen, ja joka antaa siihen kiinteän hinnan etukäteen, joko arvaa tai on hinnoitellut riskin sinun maksettavaksesi.

Valvonta

  • Perus

    45 000 HUF / kk

    Kuukausittainen tarkistus, kuukausiraportti

  • Suositeltu

    Standard

    90 000 HUF / kk

    Viikoittainen tarkistus, 48 tunnin vasteaika, neljännesvuosittainen syväauditointi

  • Kriittinen

    180 000 HUF / kk

    24 tunnin vasteaika, 2 tunnin kuukausittainen poikkeamakiintiö

Siivous on tilannekuva, ei suojaus. Nykyään ongelman huomaa yleensä ulkopuolinen: Google, palveluntarjoaja tai asiakas. Valvontasopimus tekee yhden asian: me kerromme ensin.

Kuka tekee tutkimuksen?

Gábor Vidovics, verkkosivustojen tietoturvapoikkeamien käsittelijä

Gábor Vidovics

verkkosivustojen tietoturvapoikkeamien käsittelijä

Olen työskennellyt tietotekniikan parissa lähes kolmekymmentä vuotta, niistä yli kaksikymmentä kehittäjänä ja teknisenä johtajana. Nykyään tutkin ja palautan murrettuja, hidastuneita tai epäilyttävästi käyttäytyviä verkkosivustoja ja huolehdin siitä, ettei kuntoon laitetuille sivustoille tapahdu jälkikäteenkään mitään.

En murtaudu järjestelmään, vaan ymmärrän sen: lokien, tiedostojen ja tietokannan perusteella seuraan, mitä tapahtui, mistä hyökkääjä pääsi sisään ja mitä pitää sulkea, ettei hän palaa. Mittaan, en arvaa; asetan karanteeniin, en poista: tietosi säilyvät myös tutkimuksen aikana.

Olen työskennellyt monenlaisen koodin parissa natiivista PHP:stä suuriin sovelluskehyksiin, joten otan hoitaakseni myös räätälöidyt sivustot, joihin ”kukaan ei enää uskalla koskea”. Teen suunniteltua ylläpitoa samalla huolellisuudella kuin silloin, kun talo on liekeissä, ja silloinkin vien asian loppuun asti.

Wednesday Agency on 30km.hu Kft.:n tuotemerkki ja kahdeksan vuotta toiminut verkkomarkkinointitoimisto, jolla on toimintaa Budapestissa ja Lontoossa. Kaupparekisterinumero: 07-09-029835 · Verotunniste: 24382315-2-07.

Koko toimistosta (englanniksi)(avautuu uuteen välilehteen)

Jutellaan

Jos tilanne on nyt akuutti (Google on varoittanut, palveluntarjoaja on ottanut yhteyttä tai näet sivustolla jotain outoa), kirjoita meille ja laita aiheriville sana ”KIIREELLINEN”. Käsittelemme nämä muiden ohi.

info@30km.hu Haluan auditoinnin

Arkipäivisin vastaamme 6 tunnin kuluessa. Kerro verkkotunnuksesi ja mitä olet havainnut: ensimmäiseen vastaukseen se riittää.

Emme lupaa 24/7-palvelua, koska emme pystyisi pitämään sitä lupausta. Minkä lupaamme, sen pidämme.

Sähköposti Kirjoita meille