Sicurezza dei siti web

Audit di sicurezza dei siti web

Non facciamo tutto: guardiamo cosa si vede dall'esterno del tuo e-commerce e ti avvisiamo prima che lo faccia Google.

Audit di sicurezza, indagine sugli incidenti e monitoraggio mensile per e-commerce WordPress e WooCommerce.

Richiedi una diagnosi rapida Come lavoriamo

60.000 HUF, scalati dal prezzo dell'audit completo.

Tre servizi, un solo team

  • Verifica

    Cerchiamo i punti deboli del tuo sito o del tuo e-commerce.

  • Gestione degli incidenti

    Se il problema c'è già: scopriamo cosa è successo e ripristiniamo il sito.

  • Monitoraggio continuo

    Se vuoi, dopo ci prendiamo cura del tuo sito in modo continuativo.

Come lavoriamo

L'analisi esterna

Dodici passaggi, tutti da fonti pubbliche. Il codice sorgente del sito e le intestazioni di risposta. I contenuti indicizzati dai motori di ricerca. Il DNS e le impostazioni della posta, compresa la possibilità di inviare e-mail falsificate a nome del tuo dominio. Lo stato del certificato e della cifratura. I sottodomini dimenticati, ricavati dai registri pubblici dei certificati. E le vulnerabilità pubblicate relative ai numeri di versione rilevati.

Una sola regola guida tutto: decide la risposta del server. Ciò che serve senza autenticazione è pubblico. Ciò che rifiuta, non lo tocchiamo.

Cosa non facciamo mai senza autorizzazione

  • Tentativi di accesso
  • Download di file
  • Indovinare percorsi
  • Scansione delle porte
  • Test di vulnerabilità attivi
  • «Dimostrare» una falla sfruttandola

Con un'autorizzazione sono strumenti professionali legittimi: con un incarico scritto, un perimetro e una finestra temporale precisi, li eseguiamo. Senza autorizzazione, no.

Ciò che si vede dall'esterno è la superficie. Cosa c'è dentro il server lo può dire solo un'analisi, e per questa serve il tuo incarico scritto.

Come inizia la collaborazione

  1. Primo contatto

    Scrivici e dicci di quale sito o e-commerce si tratta e qual è il problema, se c'è già.

  2. Accesso senza password

    Lavoriamo tramite il nostro Claude Code Bridge: non devi consegnare password FTP, del database o di amministrazione, e puoi revocare l'accesso in qualsiasi momento.

  3. Risultati e monitoraggio

    Ti mostriamo cosa abbiamo trovato, ripristiniamo ciò che serve e, se vuoi, dopo ci prendiamo cura del tuo sito in modo continuativo.

I dettagli tecnici dell'accesso sono su claudecodebridge.com (in inglese).

Il lavoro interno in otto passaggi

  1. Confronto il nucleo del sistema con il checksum ufficiale. In un caso è stato l'unico elemento a rivelare l'intera infezione.

  2. Risalgo al punto di ingresso attraverso i log, al secondo. Senza questo non si sa cosa si sta ripulendo, né quando si finirà.

  3. Ogni pattern viene prima eseguito a secco, e l'elenco viene controllato da una persona, file per file.

  4. Nella pulizia non si cancella nulla: tutto va in quarantena, in modo reversibile.

  5. Chiudo la via d'ingresso: password, sessioni, chiavi, accesso all'hosting.

  6. Senza questo, la pulizia serve solo a ricominciare il giorno dopo.

  7. Finito il lavoro, misuro di nuovo, con lo stesso metodo.

  8. Nel report finisce la misura, non la mia opinione.

Cosa ricevi alla fine

  • Un report scritto con orari e misure, verificabile anche da un altro specialista.
  • Una sintesi comprensibile: cosa è successo, cosa non è successo, cosa fare e cosa è urgente.
  • Un elenco dettagliato di ciò che non è successo. È la parte che di solito manca altrove.
  • Un elenco di indicatori con cui controllare anche gli altri tuoi siti secondo lo stesso schema.

Casi

Ventuno casi, senza nomi dei clienti

Da indagini reali. Dietro ogni numero c'è una misura.

99 s
Il tempo trascorso tra un accesso riuscito e il controllo totale, senza una sola operazione irregolare. L'attaccante non ha violato nulla: è semplicemente entrato.
51 giorni
Per tanto tempo un attacco è rimasto inosservato, prima che qualcuno avvisasse dall'esterno.
23.073
Pagine prodotto false comparse nei motori di ricerca sotto un dominio ungherese. Un visitatore umano non ne vedeva nulla.
100+
Scansioni, zero rilevamenti. Sul server l'antimalware girava ogni notte, ma controllava la cartella sbagliata.

Cinque cose emerse da tutti e ventuno i casi

  1. Nella maggior parte delle infezioni gravi il punto di ingresso non era un bug del software, ma una password valida. Contro questo gli aggiornamenti da soli non proteggono.

  2. Un sito infetto di solito funziona perfettamente. Chi aspetta i sintomi parte tardi.

  3. Le protezioni esistenti spesso funzionano solo sulla carta: guardano nel posto sbagliato, sono disattivate o non corrispondono per un solo carattere.

  4. Il log è la cosa più preziosa che si possa avere in un incidente, e non si può recuperare a posteriori.

  5. L'ordine del ripristino conta quanto la pulizia stessa. Nell'ordine sbagliato tutto il lavoro va perso, e dall'esterno non si vede.

La frase che sentiamo più spesso: «Tanto da me non c'è niente da rubare.» All'attaccante non servono i dati, ma un sito funzionante e con una buona reputazione come punto di partenza. Questo ha un prezzo, e non è zero.

Voglio il materiale completo, tutti i 21 casi

Ventuno, non ventotto. La nostra raccolta è più ampia, ma solo 21 casi sono descritti nel dettaglio. Non pubblichiamo numeri che non potremmo dimostrare su richiesta.

Prezzi

Li pubblichiamo perché non abbiamo nulla da nascondere. Tutti i prezzi sono netti, IVA esclusa.

Diagnosi rapida

3 ore, un breve report scritto sullo stato: c'è un problema e, se sì, quanto è grave. Il prezzo viene scalato dall'audit, se lo ordini.

60.000 HUFRichiedi una diagnosi rapida

Interventi una tantum

  • Audit di sicurezzaAudit completo di file e database, documentazione, piano di correzione280.000 HUF
  • Indagine sull'incidenteRaccolta delle tracce, punto di ingresso, cronologia, elenco completo dei rilievida 550.000 HUF
  • Correzione, puliziaTariffa giornaliera, con stima preventiva200.000 HUF / giorno
  • HardeningRafforzamento senza infezione150.000 HUF
  • Rimozione dalla blacklistPulizia dello spam nei motori di ricerca120.000 HUF
  • Intervento urgenteEntro 24–48 ore+80%

Non diamo un prezzo fisso per la correzione prima dell'analisi. Prima la portata non è visibile, e chi ti propone in anticipo un prezzo fisso o tira a indovinare, o ti ha fatto pagare il rischio.

Monitoraggio

  • Base

    45.000 HUF / mese

    Controllo mensile, report mensile

  • Consigliato

    Standard

    90.000 HUF / mese

    Controllo settimanale, tempo di risposta di 48 ore, audit approfondito trimestrale

  • Critico

    180.000 HUF / mese

    Tempo di risposta di 24 ore, 2 ore al mese per gli incidenti

La pulizia è una fotografia della situazione, non una protezione. Oggi, quando c'è un problema, se ne accorge un terzo: Google, il provider di hosting o un cliente. Il contratto di monitoraggio fa una sola cosa: ti avvisiamo prima noi.

Chi si occupa dell'indagine?

Gábor Vidovics, specialista nella gestione degli incidenti di sicurezza web

Gábor Vidovics

specialista nella gestione degli incidenti di sicurezza web

Lavoro nell'informatica da quasi trent'anni, di cui più di venti come sviluppatore e responsabile tecnico. Oggi mi occupo di indagare e ripristinare siti hackerati, rallentati o dal comportamento sospetto, e di fare in modo che sui siti rimessi in ordine non succeda più nulla.

Non forzo il sistema, lo capisco: partendo da log, file e database ricostruisco cosa è successo, da dove è entrato l'attaccante e cosa bisogna chiudere perché non torni. Misuro, non tiro a indovinare; metto in quarantena, non cancello: i tuoi dati restano al sicuro anche durante l'indagine.

Dal PHP nativo ai grandi framework ho lavorato su codice di ogni tipo, per questo accetto anche i siti personalizzati «che nessuno ha più il coraggio di toccare». Metto la stessa cura nella manutenzione programmata e nelle emergenze, e anche in quei casi porto la questione fino in fondo.

Wednesday Agency, marchio di 30km.hu Kft., è un'agenzia di marketing digitale attiva da otto anni, con sedi a Budapest e a Londra. Numero di registro delle imprese: 07-09-029835 · Partita IVA: 24382315-2-07.

Tutto sull'agenzia (in inglese)(si apre in una nuova scheda)

Parliamone

Se la situazione è critica (Google ti ha segnalato, il provider di hosting ti ha avvisato o vedi qualcosa di strano sul sito), scrivici e metti nell'oggetto la parola «URGENTE». Questi messaggi li guardiamo con priorità.

info@30km.hu Richiedi un audit

Nei giorni lavorativi rispondiamo entro 6 ore. Indicaci il tuo dominio e cosa stai notando: per la prima risposta basta questo.

Non promettiamo un servizio 24/7, perché non riusciremmo a garantirlo. Quello che promettiamo, lo manteniamo.

E-mail Scrivici