Keamanan situs web

Audit keamanan situs web

Kami tidak mengerjakan semuanya: kami melihat apa yang tampak dari luar pada toko online Anda, dan memberi tahu Anda sebelum Google melakukannya.

Pemeriksaan keamanan, investigasi insiden, dan pemantauan bulanan untuk toko online WordPress dan WooCommerce.

Minta diagnosis cepat Cara kami bekerja

HUF 60.000, dan biayanya diperhitungkan ke dalam harga pemeriksaan.

Tiga layanan, satu tim

  • Pemeriksaan

    Kami menemukan titik lemah di situs web atau toko online Anda.

  • Penanganan insiden

    Jika masalah sudah terjadi: kami mencari tahu apa yang terjadi dan memulihkan situsnya.

  • Pemantauan berkelanjutan

    Jika Anda mau, setelah itu kami menjaga situs Anda terus-menerus.

Cara kami bekerja

Pemeriksaan eksternal

Dua belas langkah, semuanya dari sumber publik. Kode sumber situs web dan header respons. Konten yang diindeks mesin pencari. DNS dan pengaturan email, termasuk apakah email bisa dipalsukan atas nama domain Anda. Status sertifikat dan enkripsi. Subdomain yang terlupakan dari log sertifikat publik. Dan celah yang telah diumumkan secara publik untuk nomor versi yang terdeteksi.

Satu aturan menentukan segalanya: respons server yang memutuskan. Apa yang disajikannya tanpa autentikasi bersifat publik. Apa yang ditolaknya, tidak kami sentuh.

Yang tidak pernah kami lakukan tanpa izin

  • Percobaan login
  • Mengunduh file
  • Menebak-nebak jalur
  • Pemindaian port
  • Pemindaian kerentanan aktif
  • “Membuktikan” celah apa pun dengan mengeksploitasinya

Dengan izin, semua ini adalah alat profesional yang sah: dengan perjanjian tertulis, cakupan yang jelas, dan jendela waktu, kami juga mengerjakannya. Tanpa izin, tidak.

Yang terlihat dari luar hanyalah permukaannya. Apa yang ada di dalam server hanya bisa diketahui lewat pemeriksaan, dan untuk itu diperlukan perintah tertulis dari Anda.

Begini kerja sama dimulai

  1. Kontak awal

    Kirimi kami pesan dan beri tahu situs web atau toko online mana yang dimaksud, serta apa masalahnya jika sudah ada.

  2. Akses tanpa kata sandi

    Kami bekerja melalui Claude Code Bridge buatan kami sendiri: Anda tidak perlu menyerahkan kata sandi FTP, basis data, atau admin, dan Anda dapat mencabut akses kapan saja.

  3. Hasil dan pemantauan

    Kami tunjukkan apa yang kami temukan, memulihkan apa yang perlu, dan jika Anda mau, setelah itu kami menjaga situs Anda terus-menerus.

Detail teknis akses dapat Anda temukan di claudecodebridge.com (dalam bahasa Inggris).

Delapan langkah pekerjaan internal

  1. Saya membandingkan inti sistem dengan checksum resmi. Pernah ada kasus di mana hanya cara inilah yang menunjukkan seluruh infeksi.

  2. Saya menelusuri titik masuk dari log, hingga ketepatan detik. Tanpa itu, tidak diketahui apa yang kami bersihkan dan kapan pekerjaan selesai.

  3. Setiap pola dijalankan dalam mode uji coba terlebih dahulu, dan daftarnya ditinjau oleh manusia, file demi file.

  4. Saat pembersihan tidak ada yang dihapus: semuanya masuk karantina dan bisa dikembalikan.

  5. Saya menutup jalur masuknya: kata sandi, sesi, kunci, akses hosting.

  6. Tanpa itu, pembersihan hanya berarti kita bisa mulai lagi dari awal keesokan harinya.

  7. Setelah pekerjaan selesai, saya mengukur ulang dengan metode yang sama.

  8. Yang masuk ke laporan adalah hasil pengukuran, bukan pendapat saya.

Yang Anda terima di akhir

  • Laporan tertulis dengan waktu dan pengukuran, yang dapat diverifikasi oleh ahli lain.
  • Ringkasan yang mudah dipahami: apa yang terjadi, apa yang tidak terjadi, apa yang harus dilakukan, dan apa yang mendesak.
  • Daftar rinci tentang hal-hal yang tidak terjadi. Bagian inilah yang biasanya tidak ada di tempat lain.
  • Daftar indikator untuk memeriksa situs Anda yang lain dengan pola yang sama.

Kasus

Dua puluh satu kasus, tanpa nama klien

Dari investigasi nyata. Di balik setiap angka ada pengukuran.

99 dtk
Waktu yang berlalu sejak satu login berhasil hingga pengambilalihan penuh, tanpa satu pun tindakan yang tidak wajar. Penyerang tidak membobol apa pun: ia hanya masuk.
51 hari
Lamanya sebuah serangan berjalan tanpa terdeteksi, sampai ada yang memberi tahu dari luar.
23.073
Halaman produk palsu muncul di mesin pencari di bawah sebuah domain Hungaria. Pengunjung manusia tidak melihat satu pun.
100+
Pemindaian, nol temuan. Pemindai malware di server berjalan setiap malam, hanya saja mengawasi direktori yang salah.

Lima hal yang muncul dari kedua puluh satu kasus

  1. Pada sebagian besar infeksi serius, titik masuknya bukan celah perangkat lunak, melainkan kata sandi yang sah. Pembaruan saja tidak melindungi dari hal ini.

  2. Situs yang terinfeksi biasanya berjalan dengan sempurna. Siapa yang menunggu gejala, sudah terlambat.

  3. Perlindungan yang ada sering kali hanya berfungsi di atas kertas: melihat ke tempat yang salah, dimatikan, atau tidak cocok karena satu karakter.

  4. Log adalah hal terpenting yang bisa dimiliki saat terjadi insiden, dan tidak bisa diadakan belakangan.

  5. Urutan pemulihan sama pentingnya dengan pembersihan itu sendiri. Dengan urutan yang salah, seluruh pekerjaan sia-sia, dan hal itu tidak terlihat dari luar.

Kalimat yang paling sering kami dengar: “Di tempat saya toh tidak ada yang bisa dicuri.” Penyerang tidak membutuhkan datanya, melainkan situs web yang berfungsi dan bereputasi baik sebagai batu loncatan. Itu ada harganya, dan bukan nol.

Saya ingin materi lengkapnya, ke-21 kasus

Dua puluh satu, bukan dua puluh delapan. Arsip kasusnya lebih besar, tetapi hanya 21 yang dijabarkan. Kami tidak mencantumkan angka yang tidak bisa kami tunjukkan bila diminta.

Harga

Kami cantumkan karena tidak ada yang perlu disembunyikan. Semua harga adalah harga bersih, belum termasuk PPN.

Diagnosis cepat

3 jam, laporan status tertulis singkat: apakah ada masalah, dan jika ada, seberapa besar. Biayanya diperhitungkan ke dalam harga pemeriksaan jika Anda memesannya.

HUF 60.000Minta diagnosis cepat

Pekerjaan sekali jalan

  • Pemeriksaan keamananAudit lengkap file dan basis data, dokumentasi, rencana perbaikanHUF 280.000
  • Investigasi insidenPengamanan jejak, titik masuk, kronologi, daftar temuan lengkapmulai HUF 550.000
  • Perbaikan, pembersihanTarif harian, dengan estimasi di awalHUF 200.000 / hari
  • Penguatan (hardening)Penguatan keamanan saat tidak ada infeksiHUF 150.000
  • Penghapusan dari daftar hitamPembersihan spam mesin pencariHUF 120.000
  • Pengerjaan daruratDalam 24–48 jam+80%

Kami tidak memberi harga tetap untuk perbaikan sebelum pemeriksaan. Sampai saat itu cakupannya belum terlihat, dan siapa pun yang menyebut harga tetap di muka entah sedang menebak, entah sudah membebankan risikonya kepada Anda.

Pemantauan

  • Dasar

    HUF 45.000 / bulan

    Pemeriksaan bulanan, laporan bulanan

  • Direkomendasikan

    Standar

    HUF 90.000 / bulan

    Pemeriksaan mingguan, waktu respons 48 jam, audit mendalam per kuartal

  • Kritis

    HUF 180.000 / bulan

    Waktu respons 24 jam, kuota insiden 2 jam per bulan

Pembersihan adalah penilaian kondisi, bukan perlindungan. Saat ini yang terjadi adalah: jika ada masalah, pihak luarlah yang menyadarinya, entah Google, penyedia hosting, atau pelanggan. Kontrak pemantauan hanya memastikan satu hal: kamilah yang memberi tahu lebih dulu.

Siapa yang melakukan investigasi?

Gábor Vidovics, penanggap insiden keamanan situs web

Gábor Vidovics

penanggap insiden keamanan situs web

Saya telah bekerja di bidang TI selama hampir tiga puluh tahun, lebih dari dua puluh tahun di antaranya sebagai pengembang dan pemimpin teknis. Kini saya menyelidiki dan memulihkan situs web yang diretas, melambat, atau berperilaku mencurigakan, serta memastikan situs yang sudah dibereskan tidak bermasalah lagi setelahnya.

Saya tidak membobol sistem, saya memahaminya: berdasarkan log, file, dan basis data, saya menelusuri apa yang terjadi, dari mana penyerang masuk, dan apa yang harus ditutup agar ia tidak kembali. Saya mengukur, bukan menebak; saya mengarantina, bukan menghapus: data Anda tetap utuh selama investigasi.

Saya telah bekerja dengan berbagai macam kode, dari PHP murni hingga framework besar, jadi saya juga menangani situs kustom yang “sudah tidak ada yang berani menyentuhnya”. Saya bekerja dengan ketelitian yang sama pada pemeliharaan terjadwal seperti saat rumah sedang terbakar, dan dalam situasi seperti itu pun saya menuntaskan kasusnya hingga selesai.

Wednesday Agency, merek dagang 30km.hu Kft., adalah agensi pemasaran digital yang telah beroperasi selama delapan tahun, dengan kehadiran di Budapest dan London. Nomor registrasi perusahaan: 07-09-029835 · Nomor pajak: 24382315-2-07.

Tentang agensi selengkapnya (dalam bahasa Inggris)(terbuka di tab baru)

Mari bicara

Jika situasinya mendesak sekarang (Google memberi peringatan, penyedia hosting menghubungi Anda, atau Anda melihat sesuatu yang aneh di situs), kirimi kami pesan dan cantumkan kata “MENDESAK” di kolom subjek. Pesan seperti ini kami tangani di luar antrean.

info@30km.hu Minta audit

Pada hari kerja kami membalas dalam 6 jam. Sebutkan domain Anda dan apa yang Anda alami: itu sudah cukup untuk balasan pertama.

Kami tidak menjanjikan layanan 24/7, karena kami tidak akan sanggup menepatinya. Apa yang kami janjikan, kami tepati.

Email Hubungi kami