Sigurnost web-stranica

Sigurnosni audit web-stranica

Ne radimo sve: gledamo što se izvana vidi na tvom webshopu i javimo ti se prije nego što ti se javi Google.

Sigurnosna provjera, istraga incidenata i nadzor uz mjesečnu naknadu za WordPress i WooCommerce webshopove.

Želim brzu dijagnostiku Kako radimo

60.000 HUF, a iznos se uračunava u cijenu provjere.

Tri usluge, jedan tim

  • Provjera

    Tražimo slabe točke na tvojoj web-stranici ili webshopu.

  • Upravljanje incidentima

    Ako je nevolja već tu: otkrivamo što se dogodilo i obnavljamo stranicu.

  • Stalni nadzor

    Ako želiš, nakon toga stalno pazimo na tvoju stranicu.

Kako radimo

Vanjski pregled

Dvanaest koraka, svaki iz javnog izvora. Izvorni kod web-stranice i zaglavlja odgovora. Sadržaj koji je indeksirala tražilica. DNS i postavke e-pošte, uključujući i to može li se krivotvoriti e-pošta u ime tvoje domene. Stanje certifikata i šifriranja. Zaboravljene poddomene iz javnih zapisnika certifikata. I javno objavljene ranjivosti za prepoznate brojeve verzija.

Sve vodi jedno pravilo: odlučuje odgovor poslužitelja. Ono što poslužitelj isporuči bez autentifikacije, javno je. Ono što odbije, ne diramo.

Što nikada ne radimo bez dopuštenja

  • Pokušaji prijave
  • Preuzimanje datoteka
  • Pogađanje putanja
  • Skeniranje portova
  • Aktivno skeniranje ranjivosti
  • „Dokazivanje“ bilo kakve greške njezinim iskorištavanjem

Uz dopuštenje to su legitimni stručni alati: uz pisani nalog, točno određen opseg i vremenski okvir i mi ih provodimo. Bez dopuštenja – ne.

Ono što se vidi izvana samo je površina. Što se nalazi unutar poslužitelja, može se reći tek nakon pregleda, a za to je potreban tvoj pisani nalog.

Ovako počinje suradnja

  1. Upit

    Piši nam i reci o kojoj je web-stranici ili webshopu riječ i u čemu je problem, ako ga već ima.

  2. Pristup bez lozinke

    Radimo preko našeg vlastitog alata Claude Code Bridge: ne moraš predati FTP lozinku, lozinku baze podataka ni administratorsku lozinku, a pristup možeš opozvati u bilo kojem trenutku.

  3. Rezultat i nadzor

    Pokazujemo što smo pronašli, obnavljamo što treba i, ako želiš, nakon toga stalno pazimo na tvoju stranicu.

Tehničke pojedinosti o pristupu naći ćeš na stranici claudecodebridge.com (na engleskom).

Osam koraka unutarnjeg rada

  1. Jezgru sustava uspoređujem sa službenim kontrolnim zbrojevima. Bio je slučaj u kojem je cijelu zarazu otkrila samo ta provjera.

  2. Ulaznu točku tražim unatrag kroz zapisnike, s točnošću od sekunde. Bez toga se ne zna što čistimo ni kada će posao biti gotov.

  3. Svaki uzorak najprije se pokreće na suho, a popis pregledava čovjek, datoteku po datoteku.

  4. Pri čišćenju nema brisanja: sve ide u karantenu, reverzibilno.

  5. Zatvaram put kojim je napadač ušao: lozinke, sesije, ključevi, pristup hostingu.

  6. Bez toga čišćenje vrijedi tek toliko da sutradan možemo krenuti ispočetka.

  7. Nakon rada ponovno mjerim, istom metodom.

  8. U izvješće ide mjerenje, a ne moje mišljenje.

Što na kraju dobivaš u ruke

  • Pisano izvješće s vremenima i mjerenjima, takvo da ga i drugi stručnjak može provjeriti.
  • Razumljiv sažetak: što se dogodilo, što se nije dogodilo, što treba napraviti i što je hitno.
  • Detaljan popis onoga što se nije dogodilo. Taj dio drugdje obično nedostaje.
  • Popis indikatora s kojim se i ostale tvoje stranice mogu pregledati po istom obrascu.

Slučajevi

Dvadeset i jedan slučaj, bez imena klijenata

Iz stvarnih istraga. Iza svakog broja stoji mjerenje.

99 s
Toliko je prošlo od uspješne prijave do potpunog preuzimanja, bez ijedne nepravilne radnje. Napadač nije ništa provalio: jednostavno se prijavio.
51 dan
Toliko je dugo napad trajao neprimijećeno, dok netko izvana nije upozorio.
23.073
Lažnih stranica proizvoda pojavilo se u tražilici pod jednom mađarskom domenom. Ljudski posjetitelj od toga nije vidio ništa.
100+
Pokretanja, nula pronalazaka. Skener zlonamjernog softvera na poslužitelju radio je svake noći, samo je pratio pogrešan direktorij.

Pet stvari koje su proizašle iz svih dvadeset i jednog slučaja

  1. Kod većine teških zaraza ulazna točka nije bila softverska greška, nego valjana lozinka. Od toga samo ažuriranje ne štiti.

  2. Zaražena stranica obično radi savršeno. Tko čeka simptome, kreće prekasno.

  3. Postojeća zaštita često radi samo na papiru: gleda na krivo mjesto, isključena je ili ne pogađa cilj zbog jednog jedinog znaka.

  4. Zapisnik je najvažnije što se kod incidenta može imati, a naknadno se ne može nadoknaditi.

  5. Redoslijed obnove jednako je važan kao i samo čišćenje. Pogrešnim redoslijedom sav trud propada, a to se izvana ne vidi.

Najčešća rečenica koju čujemo: „kod mene ionako nema što ukrasti.“ Napadaču ne trebaju tvoji podaci, nego ispravna web-stranica s dobrim ugledom kao polazna točka. To ima cijenu, i ona nije nula.

Želim cijeli materijal sa svih 21 slučajem

Dvadeset i jedan, a ne dvadeset i osam. Zbirka slučajeva je veća, ali detaljno je obrađen samo 21 slučaj. Ne objavljujemo broj koji na zahtjev ne bismo mogli i pokazati.

Cijene

Objavljujemo ih jer nemamo što skrivati. Sve su cijene neto, bez PDV-a.

Brza dijagnostika

3 sata, kratko pisano izvješće o stanju: postoji li problem i, ako postoji, koliko je velik. Iznos se uračunava u cijenu provjere ako je naručiš.

60.000 HUFŽelim brzu dijagnostiku

Jednokratni poslovi

  • Sigurnosna provjeraPotpuni audit datoteka i baze podataka, dokumentacija, plan popravaka280.000 HUF
  • Istraga incidentaOsiguravanje tragova, ulazna točka, kronologija, potpuni popis nalazaod 550.000 HUF
  • Popravak, čišćenjeDnevna naknada, uz prethodnu procjenu200.000 HUF / dan
  • HardeningOjačavanje sustava bez zaraze150.000 HUF
  • Uklanjanje s crne listeČišćenje spama u tražilicama120.000 HUF
  • Hitna izvedbaU roku od 24–48 sati+80%

Za popravak ne dajemo fiksnu cijenu prije pregleda. Opseg se do tada ne vidi, a tko unaprijed kaže fiksnu cijenu, taj ili nagađa ili ti je u cijenu uračunao rizik.

Nadzor

  • Osnovni

    45.000 HUF / mj.

    Mjesečna provjera, mjesečno izvješće

  • Preporučeno

    Standard

    90.000 HUF / mj.

    Tjedna provjera, vrijeme odziva 48 sati, tromjesečni dubinski audit

  • Kritični

    180.000 HUF / mj.

    Vrijeme odziva 24 sata, 2 sata mjesečno za incidente

Čišćenje je snimka stanja, a ne zaštita. Danas se događa ovo: kad nešto pođe po zlu, primijeti to netko izvana – Google, pružatelj hostinga ili kupac. Ugovor o nadzoru znači samo to da mi javimo prvi.

Tko provodi istragu?

Gábor Vidovics, stručnjak za sigurnosne incidente web-stranica

Gábor Vidovics

stručnjak za sigurnosne incidente web-stranica

Gotovo trideset godina radim u informatici, od toga više od dvadeset kao programer i tehnički voditelj. Danas istražujem i obnavljam hakirane, usporene ili sumnjive web-stranice te se brinem da se na sređenim stranicama ni poslije ništa ne dogodi.

Ne provaljujem u sustav, nego ga razumijem: na temelju zapisnika, datoteka i baze podataka pratim što se dogodilo, gdje je napadač ušao i što treba zatvoriti da se ne vrati. Mjerim, ne nagađam; stavljam u karantenu, ne brišem: tvoji podaci ostaju sačuvani i tijekom istrage.

Radio sam s vrlo različitim kodom, od čistog PHP-a do velikih frameworka, pa preuzimam i one prilagođene stranice „koje više nitko ne smije dirati“. Planiranom održavanju posvećujem istu pažnju kao i kad gori, a i tada slučaj vodim do samog kraja.

Wednesday Agency, robna marka tvrtke 30km.hu Kft., agencija je za online marketing koja djeluje već osam godina, s prisutnošću u Budimpešti i Londonu. Registarski broj: 07-09-029835 · Porezni broj: 24382315-2-07.

O cijeloj agenciji (na engleskom)(otvara se u novoj kartici)

Razgovarajmo

Ako je situacija upravo sada akutna (Google je upozorio, javio se pružatelj hostinga ili vidiš nešto čudno na stranici), piši nam i u predmet upiši riječ „HITNO“. Takve upite pregledavamo izvan reda.

info@30km.hu Želim audit

Radnim danom odgovaramo u roku od 6 sati. Napiši svoju domenu i što primjećuješ: za prvi odgovor to je dovoljno.

Ne obećavamo 24/7 jer to ne bismo mogli održati. Ono što preuzmemo, to i ispunimo.

E-mail Piši nam