Sigurtà tas-siti web

Awditu tas-sigurtà tas-siti web

Ma nagħmlux kollox: inħarsu lejn dak li jidher minn barra fuq il-ħanut online tiegħek, u ngħidulek qabel ma jgħidlek Google.

Eżami tas-sigurtà, investigazzjoni ta' inċidenti u monitoraġġ b'tariffa fix-xahar għal ħwienet online fuq WordPress u WooCommerce.

Irrid dijanjosi rapida Kif naħdmu

HUF 60,000, u l-prezz jitnaqqas mill-eżami sħiħ.

Tliet servizzi, tim wieħed

  • Eżami

    Infittxu l-punti dgħajfa fis-sit web jew fil-ħanut online tiegħek.

  • Ġestjoni ta' inċidenti

    Jekk il-problema diġà seħħet: insibu x'ġara u nirrestawraw is-sit.

  • Monitoraġġ kontinwu

    Jekk trid, wara nieħdu ħsieb is-sit tiegħek b'mod kontinwu.

Kif naħdmu

L-eżami minn barra

Tnax-il pass, kull wieħed minn sorsi pubbliċi. Il-kodiċi sors tas-sit web u l-headers tat-tweġiba. Il-kontenut indiċizzat fil-magni tat-tfittxija. Id-DNS u s-settings tal-email, fosthom jekk jistax jiġi ffalsifikat email f'isem id-dominju tiegħek. L-istat taċ-ċertifikat u tal-kriptaġġ. Is-sottodominji minsija, mir-reġistri pubbliċi taċ-ċertifikati. U d-difetti ppubblikati għall-verżjonijiet identifikati.

Regola waħda tmexxi kollox: it-tweġiba tas-server tiddeċiedi. Dak li jservi mingħajr awtentikazzjoni huwa pubbliku. Dak li jirrifjuta, ma nmissuhx.

Dak li qatt ma nagħmlu mingħajr permess

  • Tentattivi ta' login
  • Tniżżil ta' fajls
  • Tbassir ta' paths
  • Skennjar tal-portijiet
  • Skennjar attiv tal-vulnerabbiltajiet
  • “Nippruvaw” xi difett billi nisfruttawh

Bil-permess, dawn huma għodod professjonali leġittimi: b'inkarigu bil-miktub, ambitu preċiż u perjodu ta' żmien miftiehem nagħmluhom ukoll. Mingħajr permess, le.

Dak li jidher minn barra huwa l-wiċċ. X'hemm ġewwa s-server jista' jingħad biss b'eżami intern, u għal dan hemm bżonn l-inkarigu tiegħek bil-miktub.

Kif tibda l-kollaborazzjoni

  1. Kuntatt

    Iktbilna u għidilna liema sit web jew ħanut online hu, u x'inhi l-problema, jekk diġà hemm waħda.

  2. Aċċess mingħajr password

    Naħdmu permezz tal-Claude Code Bridge li żviluppajna aħna stess: m'għandekx għalfejn tgħaddi l-password tal-FTP, tad-database jew tal-admin, u tista' tirrevoka l-aċċess fi kwalunkwe ħin.

  3. Riżultat u monitoraġġ

    Nuruk x'sibna, nirrestawraw dak li hemm bżonn, u jekk trid, wara nieħdu ħsieb is-sit tiegħek b'mod kontinwu.

Id-dettalji tekniċi tal-aċċess issibhom fuq claudecodebridge.com (bl-Ingliż).

It-tmien passi tax-xogħol intern

  1. Inqabbel il-qalba tas-sistema mal-checksums uffiċjali. Kien hemm każ fejn dan biss wera l-infezzjoni kollha.

  2. Insib il-punt tad-dħul mil-logs, sas-sekonda. Mingħajr dan ma tafx x'qed tnaddaf u meta se jispiċċa.

  3. Kull mudell jgħaddi l-ewwel f'modalità ta' prova, u l-lista jiċċekkjaha bniedem, fajl b'fajl.

  4. Fit-tindif ma nħassar xejn: kollox imur fi kwarantina, b'mod riversibbli.

  5. Nagħlaq it-triq tad-dħul: password, sessjonijiet, ċwievet, aċċess għall-hosting.

  6. Mingħajr dan, it-tindif iservi biss biex l-għada nerġgħu nibdew mill-ġdid.

  7. Wara x-xogħol inkejjel mill-ġdid, bl-istess metodu.

  8. Fir-rapport jidħol il-kejl, mhux l-opinjoni tiegħi.

Dak li tirċievi fl-aħħar

  • Rapport bil-miktub b'ħinijiet u kejl, li speċjalista ieħor jista' jivverifika.
  • Sommarju li jinftiehem: x'ġara, x'ma ġarax, x'hemm x'isir u x'inhu urġenti.
  • Lista dettaljata ta' dak li ma ġarax. Din hija l-parti li normalment tkun nieqsa band'oħra.
  • Lista ta' indikaturi biex tiċċekkja s-siti l-oħra tiegħek bl-istess mudell.

Każijiet

Wieħed u għoxrin każ, mingħajr ismijiet ta' klijenti

Minn investigazzjonijiet reali. Wara kull numru hemm kejl.

99 s
Dan kien iż-żmien minn login b'suċċess sat-teħid sħiħ tal-kontroll, mingħajr ebda operazzjoni irregolari. L-attakkant ma kisser xejn: sempliċement daħal.
51 jum
Dan dam għaddej attakk mingħajr ma ntebaħ ħadd, sakemm xi ħadd minn barra ta l-allarm.
23,073
paġna ta' prodotti foloz dehru fil-magni tat-tfittxija taħt dominju Ungeriż. Il-viżitatur uman ma ra xejn minn dan.
100+
tħaddim, żero riżultati. L-iskaner tal-malware kien jitħaddem kull lejl fuq is-server, iżda kien qed jissorvelja d-direttorju l-ħażin.

Ħames lezzjonijiet li ħarġu mill-wieħed u għoxrin każ kollha

  1. Fil-biċċa l-kbira tal-infezzjonijiet serji, il-punt tad-dħul ma kienx difett fis-softwer, iżda password validu. Kontra dan, l-aġġornament waħdu ma jipproteġix.

  2. Sit infettat normalment jaħdem perfettament. Min jistenna s-sintomi jibda tard.

  3. Il-protezzjoni eżistenti spiss taħdem biss fuq il-karta: tħares lejn il-post il-ħażin, hija mitfija, jew ma taqbilx minħabba karattru wieħed.

  4. Il-log huwa l-iktar ħaġa importanti li jista' jkollok f'inċident, u ma jistax jinġieb lura wara.

  5. L-ordni tar-restawr hija importanti daqs it-tindif innifsu. Fl-ordni l-ħażina x-xogħol kollu jmur għalxejn, u dan ma jidhirx minn barra.

L-iktar sentenza li nisimgħu: “xorta m'għandi xejn x'jisirquli.” L-attakkant mhux id-data jrid, iżda sit web li jaħdem u b'reputazzjoni tajba bħala punt tat-tluq. Dan għandu prezz, u mhuwiex żero.

Irrid il-materjal sħiħ, il-21 każ kollha

Wieħed u għoxrin, mhux tmienja u għoxrin. L-arkivju tal-każijiet huwa akbar, iżda 21 biss huma spjegati fid-dettall. Ma nippubblikawx numru li ma nistgħux nuru fuq talba.

Prezzijiet

Nippubblikawhom għax m'għandna xejn x'naħbu. Il-prezzijiet kollha huma netti, mingħajr VAT.

Dijanjosi rapida

3 sigħat, rapport qasir bil-miktub dwar l-istat: hemmx problema u, jekk iva, kemm hi kbira. Il-prezz jitnaqqas mill-eżami sħiħ, jekk tordnah.

HUF 60,000Irrid dijanjosi rapida

Xogħlijiet ta' darba

  • Eżami tas-sigurtàAwditu sħiħ tal-fajls u tad-database, dokumentazzjoni, pjan ta' tiswijaHUF 280,000
  • Investigazzjoni ta' inċidentPreservazzjoni tal-evidenza, punt tad-dħul, kronoloġija, lista sħiħa tas-sejbietminn HUF 550,000
  • Tiswija, tindifRata għal kull jum, bi stima minn qabelHUF 200,000/jum
  • HardeningTisħiħ mingħajr infezzjoniHUF 150,000
  • Tneħħija mil-lista s-sewdaTindif tal-ispam fil-magni tat-tfittxijaHUF 120,000
  • Servizz urġentiFi żmien 24–48 siegħa+80%

Għat-tiswija ma nagħtux prezz fiss qabel l-eżami. Sa dak il-ħin l-ambitu ma jidhirx, u min jagħtik prezz fiss minn qabel jew qed ibassar, jew diġà daħħallek ir-riskju fil-prezz.

Monitoraġġ

  • Bażiku

    HUF 45,000/xahar

    Kontroll kull xahar, rapport kull xahar

  • Rakkomandat

    Standard

    HUF 90,000/xahar

    Kontroll kull ġimgħa, ħin ta' tweġiba ta' 48 siegħa, awditu fil-fond kull tliet xhur

  • Kritiku

    HUF 180,000/xahar

    Ħin ta' tweġiba ta' 24 siegħa, 2 sigħat fix-xahar għal inċidenti

It-tindif huwa stampa tal-istat, mhux protezzjoni. Illum, meta jkun hemm problema, jinnutaha xi ħadd minn barra: Google, il-fornitur tal-hosting jew klijent. Il-kuntratt tal-monitoraġġ jagħmel ħaġa waħda: aħna nwissuk l-ewwel.

Min jagħmel l-investigazzjoni?

Gábor Vidovics, speċjalista fil-ġestjoni ta' inċidenti tas-sigurtà tas-siti web

Gábor Vidovics

speċjalista fil-ġestjoni ta' inċidenti tas-sigurtà tas-siti web

Ilni naħdem fl-IT kważi tletin sena, aktar minn għoxrin minnhom bħala żviluppatur u mexxej tekniku. Illum nispeċjalizza fl-investigazzjoni u r-restawr ta' siti web hekkjati, li saru bil-mod jew li qed iġibu ruħhom b'mod suspettuż, u f'li niżgura li, ladarba jiġu rranġati, ma jerġa' jiġrilhom xejn.

Ma nkissirx is-sistema, iżda nifhimha: abbażi tal-logs, tal-fajls u tad-database nsegwi pass pass x'ġara, minn fejn daħal l-attakkant, u x'għandu jingħalaq biex ma jerġax lura. Inkejjel, ma nbassarx; inqiegħed fi kwarantina, ma nħassarx: id-data tiegħek tibqa' intatta anke matul l-investigazzjoni.

Ħdimt fuq ħafna tipi ta' kodiċi, mill-PHP nattiv sal-frameworks il-kbar, għalhekk nieħu f'idejja wkoll is-siti apposta li “ħadd ma jazzarda jmisshom aktar”. Naħdem bl-istess attenzjoni fuq il-manutenzjoni ppjanata daqs meta d-dar tkun qed taqbad, u anke f'dawk il-mumenti nwassal il-każ sal-għeluq.

Il-Wednesday Agency, l-isem kummerċjali tal-30km.hu Kft., hija aġenzija tal-marketing online li ilha topera tmien snin, bi preżenza f'Budapest u f'Londra. Numru tar-reġistrazzjoni: 07-09-029835 · Numru tat-taxxa: 24382315-2-07.

Dwar l-aġenzija (bl-Ingliż)(jinfetaħ f'tab ġdida)

Ejja nitkellmu

Jekk is-sitwazzjoni hija akuta bħalissa (Google wissiek, il-fornitur tal-hosting kellmek, jew qed tara xi ħaġa stramba fuq is-sit), iktbilna u poġġi l-kelma “URĠENTI” fis-suġġett. Dawn inħarsu lejhom bi prijorità.

info@30km.hu Irrid awditu

Fil-ġranet tax-xogħol inwieġbu fi żmien 6 sigħat. Ikteb id-dominju tiegħek u x'qed tinnota: għall-ewwel tweġiba, dan biżżejjed.

Ma nwegħdux 24/7, għax ma nkunux nistgħu nżommuh. Dak li nieħdu f'idejna, inżommuh.

Email Iktbilna