Tīmekļa vietņu drošība

Tīmekļa vietnes drošības audits

Mēs nedarām visu: apskatām, kas no jūsu interneta veikala redzams no ārpuses, un pasakām jums, pirms to izdara Google.

Drošības pārbaude, incidentu izmeklēšana un uzraudzība par ikmēneša maksu WordPress un WooCommerce interneta veikaliem.

Pieteikt ātro diagnostiku Kā mēs strādājam

60 000 HUF, un šī summa tiek ieskaitīta pārbaudes cenā.

Trīs pakalpojumi, viena komanda

  • Pārbaude

    Atrodam vājās vietas jūsu tīmekļa vietnē vai interneta veikalā.

  • Incidentu pārvaldība

    Ja nelaime jau notikusi: noskaidrojam, kas notika, un atjaunojam vietni.

  • Pastāvīga uzraudzība

    Ja vēlaties, pēc tam pastāvīgi rūpējamies par jūsu vietni.

Kā mēs strādājam

Ārējā pārbaude

Divpadsmit soļi, visi no publiskiem avotiem. Vietnes pirmkods un atbildes galvenes. Meklētājā indeksētais saturs. DNS un e-pasta iestatījumi, tostarp tas, vai jūsu domēna vārdā var viltot e-pastus. Sertifikāta un šifrēšanas stāvoklis. Aizmirsti apakšdomēni no publiskajiem sertifikātu žurnāliem. Un publiski atklātas ievainojamības, kas saistītas ar atpazītajiem versiju numuriem.

Visu nosaka viens noteikums: izšķir servera atbilde. Ko tas izsniedz bez autentifikācijas, tas ir publisks. Ko tas atraida, tam mēs nepieskaramies.

Ko mēs bez atļaujas nekad nedarām

  • Pieteikšanās mēģinājumi
  • Failu lejupielāde
  • Ceļu minēšana
  • Portu skenēšana
  • Aktīva ievainojamību skenēšana
  • Jebkādas kļūdas „pierādīšana”, to izmantojot

Ar atļauju tie ir leģitīmi profesionāli rīki: ar rakstisku pasūtījumu, precīzu tvērumu un laika logu mēs tos arī veicam. Bez atļaujas – nē.

Tas, kas redzams no ārpuses, ir virsma. Kas ir servera iekšienē, var pateikt tikai pēc pārbaudes, un tam nepieciešams jūsu rakstisks pasūtījums.

Tā sākas sadarbība

  1. Pieteikšanās

    Rakstiet mums un pastāstiet, par kuru tīmekļa vietni vai interneta veikalu ir runa un kāda ir problēma, ja tāda jau ir.

  2. Piekļuve bez paroles

    Darbu veicam, izmantojot mūsu pašu izstrādāto Claude Code Bridge: jums nav jānodod FTP, datubāzes vai administratora parole, un piekļuvi varat jebkurā brīdī atsaukt.

  3. Rezultāts un uzraudzība

    Parādām, ko atradām, atjaunojam, kas nepieciešams, un, ja vēlaties, pēc tam pastāvīgi rūpējamies par jūsu vietni.

Piekļuves tehniskās detaļas atradīsiet vietnē claudecodebridge.com (angļu valodā).

Iekšējā darba astoņi soļi

  1. Sistēmas kodolu salīdzinu ar oficiālajām kontrolsummām. Bija gadījums, kad visu inficēšanos atklāja tikai tas.

  2. Ielaušanās punktu izsekoju žurnālos ar sekundes precizitāti. Bez tā nav zināms, ko tīrām un kad tas beigsies.

  3. Katrs paraugs vispirms tiek palaists sausajā režīmā, un sarakstu pārskata cilvēks, failu pa failam.

  4. Tīrīšanā nekas netiek dzēsts: viss nonāk karantīnā, atgriezeniski.

  5. Aizveru ielaušanās ceļu: paroles, sesijas, atslēgas, piekļuve mitināšanai.

  6. Bez tā tīrīšana ir vērta tikai tik daudz, ka nākamajā dienā varam sākt no jauna.

  7. Pēc darba mēru vēlreiz, ar to pašu metodi.

  8. Pārskatā nonāk mērījums, nevis mans viedoklis.

Ko beigās saņemat rokās

  • Rakstisku pārskatu ar laikiem un mērījumiem, kuru var pārbaudīt arī cits speciālists.
  • Saprotamu kopsavilkumu: kas notika, kas nenotika, kas jādara un kas ir steidzami.
  • Detalizētu sarakstu ar to, kas nenotika. Tieši šīs daļas citur parasti trūkst.
  • Indikatoru sarakstu, ar kuru pēc tā paša parauga var pārbaudīt arī jūsu pārējās vietnes.

Gadījumi

Divdesmit viens gadījums, bez klientu vārdiem

No reālām izmeklēšanām. Aiz katra skaitļa ir mērījums.

99 s
Tik daudz laika pagāja no veiksmīgas pieteikšanās līdz pilnīgai pārņemšanai, bez vienas pašas neatļautas darbības. Uzbrucējs neko neuzlauza: viņš vienkārši pieteicās.
51 diena
Tik ilgi uzbrukums turpinājās nepamanīts, līdz kāds no ārpuses par to pateica.
23 073
Viltotas produktu lapas parādījās meklētājā zem kāda Ungārijas domēna. Cilvēks apmeklētājs no tā neredzēja neko.
100+
Palaišanas, nulle atradumu. Serverī katru nakti darbojās ļaunatūras skeneris, tikai tas uzraudzīja nepareizo direktoriju.

Pieci secinājumi, kas izriet no visiem divdesmit viena gadījuma

  1. Vairumā smago inficēšanās gadījumu ielaušanās punkts nebija programmatūras kļūda, bet derīga parole. Pret to atjauninājumi vien neaizsargā.

  2. Inficēta vietne parasti darbojas nevainojami. Kas gaida simptomus, sāk par vēlu.

  3. Esošā aizsardzība bieži darbojas tikai uz papīra: tā skatās nepareizajā vietā, ir izslēgta vai nenostrādā viena vienīga simbola dēļ.

  4. Žurnāls ir pats svarīgākais, kas incidenta laikā var būt jūsu rīcībā, un to nevar atjaunot atpakaļejoši.

  5. Atjaunošanas secība ir tikpat svarīga kā pati tīrīšana. Nepareizā secībā viss darbs aiziet zudībā, un no ārpuses to nevar redzēt.

Visbiežākais teikums, ko dzirdam: „man jau nav ko zagt.” Uzbrucējam nav vajadzīgi dati, bet gan strādājoša vietne ar labu reputāciju kā atspēriena punkts. Tam ir cena, un tā nav nulle.

Vēlos pilnu materiālu, visus 21 gadījumu

Divdesmit viens, nevis divdesmit astoņi. Gadījumu krājums ir lielāks, bet izvērsti aprakstīts ir tikai 21. Mēs nepublicējam skaitli, ko pēc pieprasījuma nevaram parādīt.

Cenas

Mēs tās publicējam, jo mums nav ko slēpt. Visas cenas ir neto, bez PVN.

Ātrā diagnostika

3 stundas, īss rakstisks stāvokļa pārskats: vai ir problēma un, ja ir, cik liela. Summa tiek ieskaitīta pārbaudes cenā, ja to pasūtāt.

60 000 HUFPieteikt ātro diagnostiku

Vienreizēji darbi

  • Drošības pārbaudePilns failu un datubāzes audits, dokumentācija, labojumu plāns280 000 HUF
  • Incidenta izmeklēšanaPēdu fiksēšana, ielaušanās punkts, hronoloģija, pilns atradumu sarakstsno 550 000 HUF
  • Labošana, tīrīšanaDienas likme, ar iepriekšēju tāmi200 000 HUF / dienā
  • NostiprināšanaStiprināšana bez inficēšanās150 000 HUF
  • Izņemšana no melnajiem sarakstiemMeklētāju surogātsatura tīrīšana120 000 HUF
  • Steidzama izpilde24–48 stundu laikā+80%

Labošanai mēs nesniedzam fiksētu cenu pirms pārbaudes. Apjoms līdz tam nav redzams, un tas, kurš jau iepriekš nosauc fiksētu cenu, vai nu min, vai ir iecenojis risku uz jūsu rēķina.

Uzraudzība

  • Pamata

    45 000 HUF / mēn.

    Ikmēneša pārbaude, ikmēneša pārskats

  • Ieteicams

    Standarta

    90 000 HUF / mēn.

    Iknedēļas pārbaude, 48 stundu reakcijas laiks, ceturkšņa padziļinātais audits

  • Kritiskais

    180 000 HUF / mēn.

    24 stundu reakcijas laiks, 2 stundu incidentu rezerve mēnesī

Tīrīšana ir stāvokļa fiksācija, nevis aizsardzība. Šodien problēmu parasti pamana kāds no malas: Google, mitināšanas pakalpojuma sniedzējs vai klients. Uzraudzības līgums dara vienu lietu: mēs pasakām pirmie.

Kas veic izmeklēšanu?

Gábor Vidovics, tīmekļa vietņu drošības incidentu speciālists

Gábor Vidovics

tīmekļa vietņu drošības incidentu speciālists

Ar informācijas tehnoloģijām strādāju gandrīz trīsdesmit gadus, no tiem vairāk nekā divdesmit kā izstrādātājs un tehniskais vadītājs. Šodien izmeklēju un atjaunoju uzlauztas, palēninātas vai aizdomīgi uzvedošās tīmekļa vietnes un rūpējos, lai sakārtotajās vietnēs arī pēc tam nekas nenotiktu.

Es sistēmu neuzlaužu, bet saprotu: pēc žurnāliem, failiem un datubāzes izsekoju, kas notika, kur uzbrucējs iekļuva un kas jāaizver, lai viņš neatgrieztos. Es mēru, nevis minu; lieku karantīnā, nevis dzēšu: jūsu dati saglabājas arī izmeklēšanas laikā.

Esmu strādājis ar ļoti dažādu kodu, no tīra PHP līdz lieliem ietvariem, tāpēc uzņemos arī pielāgotas vietnes, kurām „vairs neviens neuzdrošinās pieskarties”. Plānotai uzturēšanai pievēršu tikpat lielu rūpību kā brīžos, kad deg māja, un arī tad lietu novedu līdz galam.

Wednesday Agency, kas ir 30km.hu Kft. zīmols, ir astoņus gadus strādājoša digitālā mārketinga aģentūra ar pārstāvniecību Budapeštā un Londonā. Reģistrācijas numurs: 07-09-029835 · Nodokļu maksātāja numurs: 24382315-2-07.

Par visu aģentūru (angļu valodā)(atveras jaunā cilnē)

Parunāsim

Ja situācija šobrīd ir akūta (Google ir brīdinājis, mitināšanas pakalpojuma sniedzējs ir sazinājies vai vietnē redzat kaut ko dīvainu), rakstiet mums un tēmas laukā ierakstiet vārdu „STEIDZAMI”. Šos gadījumus izskatām ārpus kārtas.

info@30km.hu Pieteikt auditu

Darba dienās atbildam 6 stundu laikā. Norādiet savu domēnu un to, ko novērojat: pirmajai atbildei ar to pietiek.

Mēs nesolām 24/7, jo to nespētu izpildīt. Ko apsolām, to arī izpildām.

E-pasts Rakstiet mums