Websitebeveiliging

Beveiligingsaudit voor websites

We doen niet alles: we kijken wat er van buitenaf zichtbaar is aan je webshop, en laten het je weten voordat Google dat doet.

Beveiligingsdoorlichting, incidentonderzoek en maandelijkse monitoring voor WordPress- en WooCommerce-webshops.

Snelle diagnose aanvragen Zo werken we

60.000 HUF, en het bedrag wordt verrekend met de doorlichting.

Drie diensten, één team

  • Doorlichting

    We sporen de zwakke plekken in je website of webshop op.

  • Incidentafhandeling

    Is het al mis: we zoeken uit wat er is gebeurd en herstellen de site.

  • Doorlopende monitoring

    Als je wilt, houden we daarna doorlopend een oogje op je site.

Zo werken we

De controle van buitenaf

Twaalf stappen, elk uit een openbare bron. De broncode van de website en de responsheaders. De inhoud die zoekmachines hebben geïndexeerd. DNS- en e-mailinstellingen, waaronder de vraag of er uit naam van je domein e-mail kan worden vervalst. De staat van het certificaat en de versleuteling. Vergeten subdomeinen uit de openbare certificaatlogboeken. En openbaar gemaakte kwetsbaarheden bij de herkende versienummers.

Eén regel bepaalt alles: het antwoord van de server beslist. Wat hij zonder authenticatie aanbiedt, is openbaar. Wat hij weigert, daar blijven we af.

Wat we nooit doen zonder toestemming

  • Inlogpogingen
  • Bestanden downloaden
  • Paden raden
  • Poortscans
  • Actieve kwetsbaarheidsscans
  • Een fout “bewijzen” door hem te misbruiken

Met toestemming zijn dit legitieme vakinstrumenten: met een schriftelijke opdracht, een precieze scope en een tijdvenster voeren we ze ook uit. Zonder toestemming niet.

Wat je van buitenaf ziet, is de oppervlakte. Wat er binnen op de server zit, kun je alleen zeggen na een controle van binnenuit, en daarvoor is jouw schriftelijke opdracht nodig.

Zo begint de samenwerking

  1. Contact opnemen

    Stuur ons een bericht en vertel om welke website of webshop het gaat, en wat het probleem is, als er al een is.

  2. Toegang zonder wachtwoord

    We werken via onze eigen Claude Code Bridge: je hoeft geen FTP-, database- of beheerderswachtwoord af te geven, en je kunt de toegang op elk moment intrekken.

  3. Resultaat en monitoring

    We laten zien wat we hebben gevonden, herstellen wat nodig is en houden daarna, als je wilt, doorlopend een oogje op je site.

De technische details van de toegang vind je op claudecodebridge.com (in het Engels).

De acht stappen van het werk van binnenuit

  1. Ik vergelijk de kern van het systeem met de officiële checksums. In één geval was dit het enige dat de hele infectie aan het licht bracht.

  2. Het punt van binnenkomst zoek ik terug in de logboeken, tot op de seconde. Zonder dat weet je niet wat je opruimt en wanneer het klaar is.

  3. Elk patroon draait eerst droog, en een mens loopt de lijst na, bestand voor bestand.

  4. Bij het opruimen wordt niets gewist: alles gaat in quarantaine, omkeerbaar.

  5. Ik sluit de weg naar binnen af: wachtwoorden, sessies, sleutels, hostingtoegang.

  6. Zonder dit levert het opruimen alleen op dat we de volgende dag opnieuw kunnen beginnen.

  7. Na het werk meet ik opnieuw, met dezelfde methode.

  8. In het rapport komt de meting, niet mijn mening.

Wat je aan het eind in handen hebt

  • Een schriftelijk rapport met tijdstippen en metingen, dat ook een andere specialist kan controleren.
  • Een begrijpelijke samenvatting: wat er is gebeurd, wat niet, wat er moet gebeuren en wat dringend is.
  • Een lijst, punt voor punt, van wat er niet is gebeurd. Juist dit deel ontbreekt elders meestal.
  • Een lijst met indicatoren waarmee je je andere sites volgens hetzelfde patroon kunt nalopen.

Cases

Eenentwintig cases, zonder klantnamen

Uit echte onderzoeken. Achter elk getal zit een meting.

99 s
Zoveel tijd zat er tussen één geslaagde login en de volledige overname, zonder één afwijkende handeling. De aanvaller hackte niets: hij logde gewoon in.
51 dagen
Zo lang liep een aanval onopgemerkt, voordat iemand van buiten aan de bel trok.
23.073
Valse productpagina's verschenen in de zoekmachine onder een Hongaars domein. Menselijke bezoekers zagen daar niets van.
100+
Scans, nul treffers. De malwarescanner draaide elke nacht op de server, alleen hield hij de verkeerde map in de gaten.

Vijf lessen uit alle eenentwintig cases

  1. Bij de meeste ernstige infecties was het punt van binnenkomst geen softwarefout, maar een geldig wachtwoord. Updates alleen beschermen daar niet tegen.

  2. Een geïnfecteerde site werkt meestal perfect. Wie op symptomen wacht, begint te laat.

  3. De bestaande beveiliging werkt vaak alleen op papier: hij kijkt op de verkeerde plek, staat uit of slaat niet aan door één enkel teken.

  4. Het logboek is het belangrijkste wat je bij een incident kunt hebben, en het valt achteraf niet aan te vullen.

  5. De volgorde van het herstel is net zo belangrijk als het opruimen zelf. In de verkeerde volgorde is al het werk voor niets, en dat zie je van buitenaf niet.

De zin die we het vaakst horen: “Bij mij valt toch niets te halen.” De aanvaller is niet uit op de gegevens, maar op een werkende website met een goede naam als uitvalsbasis. Dat heeft een prijs, en die is niet nul.

Ik wil het volledige materiaal, alle 21 cases

Eenentwintig, niet achtentwintig. De casusbibliotheek is groter, maar er zijn er maar 21 uitgewerkt. We noemen geen getal dat we op verzoek niet kunnen laten zien.

Prijzen

We zetten ze erbij, want er valt niets te verbergen. Alle prijzen zijn netto, exclusief btw.

Snelle diagnose

3 uur, een kort schriftelijk statusrapport: is er iets mis, en zo ja, hoe erg. Het bedrag wordt verrekend met de doorlichting als je die bestelt.

60.000 HUFSnelle diagnose aanvragen

Eenmalige opdrachten

  • BeveiligingsdoorlichtingVolledige audit van bestanden en database, documentatie, herstelplan280.000 HUF
  • IncidentonderzoekSporen vastleggen, punt van binnenkomst, tijdlijn, volledige lijst met bevindingenvanaf 550.000 HUF
  • Herstel, opschoningDagtarief, met een schatting vooraf200.000 HUF / dag
  • HardeningVersterking zonder infectie150.000 HUF
  • Van de zwarte lijst halenZoekmachinespam opruimen120.000 HUF
  • SpoeduitvoeringBinnen 24–48 uur+80%

Voor herstel geven we vóór de controle geen vaste prijs. Tot dan is de omvang niet te zien, en wie vooraf een vaste prijs noemt, gokt of heeft het risico al bij jou ingeprijsd.

Monitoring

  • Basis

    45.000 HUF / maand

    Maandelijkse controle, maandelijks rapport

  • Aanbevolen

    Standaard

    90.000 HUF / maand

    Wekelijkse controle, reactietijd van 48 uur, diepgaande audit per kwartaal

  • Kritiek

    180.000 HUF / maand

    Reactietijd van 24 uur, 2 uur incidenttegoed per maand

Opruimen is een momentopname, geen bescherming. Wat er nu gebeurt: als er iets mis is, merkt een buitenstaander het op, Google, de hostingprovider of een klant. Een monitoringcontract zorgt er alleen voor dat wij het als eerste melden.

Wie voert het onderzoek uit?

Gábor Vidovics, incidentresponder voor websitebeveiliging

Gábor Vidovics

incidentresponder voor websitebeveiliging

Ik werk al bijna dertig jaar in de IT, waarvan meer dan twintig jaar als ontwikkelaar en technisch leidinggevende. Nu onderzoek en herstel ik gehackte, traag geworden of verdacht werkende websites, en zorg ik ervoor dat er op de opgeschoonde sites daarna niets meer misgaat.

Ik breek het systeem niet open, ik probeer het te begrijpen: aan de hand van logboeken, bestanden en de database volg ik wat er is gebeurd, waar de aanvaller binnenkwam en wat er dicht moet om te voorkomen dat hij terugkomt. Ik meet in plaats van te gokken; ik zet in quarantaine in plaats van te wissen: jouw gegevens blijven ook tijdens het onderzoek bewaard.

Ik heb aan allerlei code gewerkt, van native PHP tot de grote frameworks, dus ik neem ook de maatwerksites aan waar “niemand meer aan durft te komen”. Gepland onderhoud doe ik met dezelfde zorg als wanneer het huis in brand staat, en ook dan zet ik de zaak door tot ze is afgerond.

Wednesday Agency, een merknaam van 30km.hu Kft., is een online marketingbureau dat al acht jaar actief is, met een vestiging in Boedapest en Londen. Handelsregisternummer: 07-09-029835 · Belastingnummer: 24382315-2-07.

Over het hele bureau (in het Engels)(opent in een nieuw tabblad)

Laten we praten

Is de situatie nu acuut (Google gaf een waarschuwing, de hostingprovider meldde zich, of je ziet iets vreemds op de site), stuur ons dan een bericht en zet het woord “SPOED” in de onderwerpregel. Die berichten bekijken we met voorrang.

info@30km.hu Audit aanvragen

Op werkdagen reageren we binnen 6 uur. Vermeld je domein en wat je ziet: meer hebben we voor het eerste antwoord niet nodig.

We beloven geen 24/7, want dat zouden we niet waar kunnen maken. Wat we toezeggen, maken we waar.

E-mail Stuur ons een bericht