Svetainių saugumas

Svetainės saugumo auditas

Nedarome visko: pažiūrime, kas iš išorės matyti jūsų el. parduotuvėje, ir perspėjame anksčiau nei Google.

Saugumo patikra, incidentų tyrimas ir mėnesinė priežiūra WordPress ir WooCommerce el. parduotuvėms.

Užsakyti greitąją diagnostiką Kaip dirbame

60 000 HUF, o ši suma įskaitoma į patikros kainą.

Trys paslaugos, viena komanda

  • Patikra

    Randame silpnąsias jūsų svetainės ar el. parduotuvės vietas.

  • Incidentų valdymas

    Jei bėda jau įvyko: išsiaiškiname, kas nutiko, ir atkuriame svetainę.

  • Nuolatinė priežiūra

    Jei norite, vėliau nuolat prižiūrime jūsų svetainę.

Kaip dirbame

Išorinė peržiūra

Dvylika žingsnių, kiekvienas – iš viešų šaltinių. Svetainės pirminis kodas ir atsakymo antraštės. Paieškos sistemoje indeksuotas turinys. DNS ir pašto nustatymai, įskaitant tai, ar jūsų domeno vardu galima suklastoti laišką. Sertifikato ir šifravimo būklė. Pamiršti subdomenai iš viešų sertifikatų žurnalų. Ir viešai paskelbtos klaidos, susijusios su atpažintomis versijomis.

Viską lemia viena taisyklė: sprendžia serverio atsakymas. Tai, ką jis pateikia be autentifikavimo, yra vieša. Ko jis neleidžia, to neliečiame.

Ko niekada nedarome be leidimo

  • Bandymai prisijungti
  • Failų atsisiuntimas
  • Kelių spėliojimas
  • Prievadų skenavimas
  • Aktyvus pažeidžiamumų skenavimas
  • Bet kokios klaidos „įrodinėjimas“ ją išnaudojant

Turint leidimą tai teisėtos profesinės priemonės: pagal rašytinį užsakymą, su tiksliai apibrėžta apimtimi ir laiko langu jas ir atliekame. Be leidimo – ne.

Tai, kas matyti iš išorės, yra tik paviršius. Kas yra serverio viduje, galima pasakyti tik atlikus patikrą, o tam reikia jūsų rašytinio užsakymo.

Taip prasideda bendradarbiavimas

  1. Kreipimasis

    Parašykite mums ir nurodykite, apie kurią svetainę ar el. parduotuvę kalbame ir kokia problema, jei ji jau yra.

  2. Prieiga be slaptažodžio

    Darbą atliekame per mūsų pačių sukurtą Claude Code Bridge: jums nereikia perduoti FTP, duomenų bazės ar administratoriaus slaptažodžio, o prieigą galite bet kada atšaukti.

  3. Rezultatas ir priežiūra

    Parodome, ką radome, atkuriame tai, ką reikia, o jei norite, vėliau nuolat prižiūrime jūsų svetainę.

Techninę prieigos informaciją rasite svetainėje claudecodebridge.com (anglų kalba).

Vidinio darbo aštuoni žingsniai

  1. Sistemos branduolį lyginu su oficialiomis kontrolinėmis sumomis. Buvo atvejis, kai visą užkrėtimą parodė tik tai.

  2. Patekimo tašką atsekiu iš žurnalų sekundės tikslumu. Be to neaišku, ką valome ir kada darbas baigsis.

  3. Kiekvienas šablonas pirmiausia paleidžiamas „sausai“, o sąrašą žmogus peržiūri failas po failo.

  4. Valant niekas netrinama: viskas keliauja į karantiną ir gali būti grąžinta.

  5. Uždarau patekimo kelią: slaptažodžiai, sesijos, raktai, prieiga prie prieglobos.

  6. Be to valymas reiškia tik tiek, kad rytoj galėsime pradėti iš naujo.

  7. Baigęs darbą vėl matuoju tuo pačiu metodu.

  8. Į ataskaitą patenka matavimai, o ne mano nuomonė.

Ką gausite pabaigoje

  • Rašytinę ataskaitą su laiko žymomis ir matavimais – tokią, kurią gali patikrinti ir kitas specialistas.
  • Aiškią santrauką: kas nutiko, kas nenutiko, ką reikia daryti ir kas skubu.
  • Išsamų sąrašą to, kas nenutiko. Kitur šios dalies paprastai trūksta.
  • Indikatorių sąrašą, pagal kurį tuo pačiu principu galima patikrinti ir kitas jūsų svetaines.

Atvejai

Dvidešimt vienas atvejis, be klientų vardų

Iš realių tyrimų. Už kiekvieno skaičiaus – matavimas.

99 s
Tiek praėjo nuo sėkmingo prisijungimo iki visiško perėmimo, be jokio neteisėto veiksmo. Užpuolikas nieko nenulaužė: jis tiesiog prisijungė.
51 diena
Tiek laiko ataka vyko nepastebėta, kol apie ją pranešė iš išorės.
23 073
Tiek netikrų produktų puslapių paieškos sistemoje atsirado vengriško domeno vardu. Žmogus lankytojas nieko iš to nematė.
100+
Paleidimų, nulis radinių. Kenkėjų skeneris serveryje veikė kiekvieną naktį, tik stebėjo ne tą katalogą.

Penkios išvados iš visų dvidešimt vieno atvejo

  1. Daugumos rimtų užkrėtimų atveju patekimo taškas buvo ne programinės įrangos klaida, o galiojantis slaptažodis. Vien atnaujinimai nuo to neapsaugo.

  2. Užkrėsta svetainė paprastai veikia puikiai. Kas laukia simptomų, tas pradeda per vėlai.

  3. Esama apsauga dažnai veikia tik popieriuje: žiūri ne ten, yra išjungta arba nesuveikia dėl vieno simbolio.

  4. Žurnalas – svarbiausia, ką galima turėti incidento metu, ir atgaline data jo neatkursi.

  5. Atkūrimo tvarka tokia pat svarbi kaip ir pats valymas. Netinkama tvarka visas darbas nueina perniek, ir iš išorės to nesimato.

Dažniausiai girdima frazė: „pas mane vis tiek nėra ko vogti.“ Užpuolikui reikia ne duomenų, o veikiančios, geros reputacijos svetainės kaip atspirties taško. Tai turi kainą, ir ji ne nulinė.

Noriu visos medžiagos – visų 21 atvejo

Dvidešimt vienas, ne dvidešimt aštuoni. Atvejų rinkinys didesnis, bet išsamiai aprašyti tik 21. Neskelbiame skaičiaus, kurio paprašius negalėtume pagrįsti.

Kainos

Skelbiame jas, nes nėra ko slėpti. Visos kainos nurodytos be PVM.

Greitoji diagnostika

3 valandos, trumpa rašytinė būklės ataskaita: ar yra bėda ir, jei taip, kokio dydžio. Jei užsakysite patikrą, ši suma bus įskaityta į jos kainą.

60 000 HUFUžsakyti greitąją diagnostiką

Vienkartiniai darbai

  • Saugumo patikraPilnas failų ir duomenų bazės auditas, dokumentacija, taisymo planas280 000 HUF
  • Incidento tyrimasPėdsakų užfiksavimas, patekimo taškas, chronologija, visas radinių sąrašasnuo 550 000 HUF
  • Taisymas, valymasDienos įkainis, su išankstiniu įvertinimu200 000 HUF / d.
  • Apsaugos stiprinimasSustiprinimas, kai užkrėtimo nėra (hardening)150 000 HUF
  • Pašalinimas iš juodųjų sąrašųPaieškos šlamšto išvalymas120 000 HUF
  • Skubus atlikimasPer 24–48 valandas+80 %

Prieš patikrą fiksuotos taisymo kainos nenurodome. Iki tol apimtis nematoma, o kas iš anksto pasako fiksuotą kainą, tas arba spėlioja, arba įkainojo riziką jums.

Priežiūra

  • Bazinis

    45 000 HUF / mėn.

    Mėnesinis patikrinimas, mėnesinė ataskaita

  • Rekomenduojama

    Standartinis

    90 000 HUF / mėn.

    Savaitinis patikrinimas, atsakymas per 48 valandas, ketvirtinis gilusis auditas

  • Kritinis

    180 000 HUF / mėn.

    Atsakymas per 24 valandas, 2 valandų mėnesinis incidentų rezervas

Valymas – tai būklės įvertinimas, o ne apsauga. Šiandien dažniausiai bėdą pastebi kas nors iš šalies: Google, prieglobos paslaugų teikėjas ar pirkėjas. Priežiūros sutartis lemia tik tai, kad pranešame mes – ir pirmi.

Kas atlieka tyrimą?

Gábor Vidovics, svetainių saugumo incidentų specialistas

Gábor Vidovics

svetainių saugumo incidentų specialistas

Su informacinėmis technologijomis dirbu beveik trisdešimt metų, daugiau nei dvidešimt iš jų – kaip programuotojas ir techninis vadovas. Šiandien tiriu ir atkuriu įsilaužtas, sulėtėjusias ar įtartinai besielgiančias svetaines ir rūpinuosi, kad sutvarkytose svetainėse vėliau nieko nenutiktų.

Aš sistemos nelaužiu – aš ją suprantu: pagal žurnalus, failus ir duomenų bazę atseku, kas nutiko, kur užpuolikas pateko ir ką reikia uždaryti, kad jis negrįžtų. Matuoju, o ne spėlioju; perkeliu į karantiną, o ne trinu: jūsų duomenys išlieka ir tyrimo metu.

Esu dirbęs su įvairiausiu kodu – nuo grynojo PHP iki didžiųjų karkasų, todėl imuosi ir individualių svetainių, prie kurių „niekas nebedrįsta prisiliesti“. Planinę priežiūrą atlieku taip pat kruopščiai kaip ir tada, kai dega namai, ir tokiais atvejais taip pat bylą užbaigiu iki galo.

Wednesday Agency – 30km.hu Kft. prekės ženklas, aštuonerius metus veikianti internetinės rinkodaros agentūra, turinti atstovybes Budapešte ir Londone. Registracijos Nr.: 07-09-029835 · Mokesčių mokėtojo kodas: 24382315-2-07.

Apie visą agentūrą (anglų kalba)(atsidaro naujame skirtuke)

Pasikalbėkime

Jei padėtis ūmi (Google įspėjo, prieglobos teikėjas pranešė arba svetainėje matote kažką keisto), parašykite ir temos laukelyje įrašykite žodį „SKUBU“. Tokius laiškus peržiūrime be eilės.

info@30km.hu Užsakyti auditą

Darbo dienomis atsakome per 6 valandas. Nurodykite savo domeną ir tai, ką pastebite: pirmam atsakymui to pakanka.

Nežadame 24/7, nes to neišlaikytume. Ką pažadame, to laikomės.

El. paštas Parašykite mums