Bezpieczeństwo stron

Audyt bezpieczeństwa stron

Nie robimy wszystkiego: sprawdzamy, co widać z zewnątrz w Twoim sklepie internetowym, i dajemy znać, zanim zrobi to Google.

Przegląd bezpieczeństwa, analiza incydentów i nadzór abonamentowy dla sklepów na WordPressie i WooCommerce.

Zamawiam szybką diagnostykę Jak pracujemy

60 000 HUF – kwota zalicza się na poczet przeglądu.

Trzy usługi, jeden zespół

  • Przegląd

    Szukamy słabych punktów Twojej strony lub sklepu internetowego.

  • Obsługa incydentów

    Gdy problem już jest: ustalamy, co się stało, i przywracamy stronę.

  • Stały nadzór

    Jeśli chcesz, potem stale czuwamy nad Twoją stroną.

Jak pracujemy

Przegląd z zewnątrz

Dwanaście kroków, każdy oparty na publicznie dostępnych źródłach. Kod źródłowy strony i nagłówki odpowiedzi. Treści zaindeksowane w wyszukiwarce. DNS i ustawienia poczty, w tym to, czy da się podrobić e-mail w imieniu Twojej domeny. Stan certyfikatu i szyfrowania. Zapomniane subdomeny z publicznych rejestrów certyfikatów. I publicznie opisane błędy przypisane do rozpoznanych numerów wersji.

Wszystkim rządzi jedna zasada: decyduje odpowiedź serwera. Co serwer udostępnia bez uwierzytelnienia, jest publiczne. Czego odmawia, tego nie dotykamy.

Czego nigdy nie robimy bez zgody

  • Prób logowania
  • Pobierania plików
  • Zgadywania ścieżek
  • Skanowania portów
  • Aktywnego skanowania podatności
  • „Udowadniania” jakiegokolwiek błędu przez jego wykorzystanie

Za zgodą to uprawnione narzędzia zawodowe: na podstawie pisemnego zlecenia, z dokładnie określonym zakresem i oknem czasowym wykonujemy je. Bez zgody – nie.

To, co widać z zewnątrz, to tylko powierzchnia. Co dzieje się wewnątrz serwera, można stwierdzić dopiero po jego przeglądzie, a do tego potrzebne jest Twoje pisemne zlecenie.

Tak zaczyna się współpraca

  1. Kontakt

    Napisz do nas i powiedz, o jaką stronę lub sklep chodzi i jaki jest problem, jeśli już się pojawił.

  2. Dostęp bez haseł

    Pracujemy przez nasz własny Claude Code Bridge: nie musisz przekazywać hasła do FTP, bazy danych ani panelu administratora, a dostęp możesz w każdej chwili cofnąć.

  3. Wynik i nadzór

    Pokazujemy, co znaleźliśmy, naprawiamy, co trzeba, a jeśli chcesz, potem stale czuwamy nad Twoją stroną.

Szczegóły techniczne dostępu znajdziesz na stronie claudecodebridge.com (w języku angielskim).

Praca wewnątrz w ośmiu krokach

  1. Porównuję rdzeń systemu z oficjalnymi sumami kontrolnymi. Był przypadek, w którym całą infekcję pokazało tylko to.

  2. Punkt wejścia odtwarzam z logów, co do sekundy. Bez tego nie wiadomo, co sprzątamy ani kiedy skończymy.

  3. Każdy wzorzec najpierw uruchamiam na sucho, a listę przegląda człowiek, plik po pliku.

  4. Przy sprzątaniu nic nie jest usuwane: wszystko trafia do kwarantanny, w sposób odwracalny.

  5. Zamykam drogę wejścia: hasła, sesje, klucze, dostęp do hostingu.

  6. Bez tego sprzątanie jest warte tyle, że następnego dnia możemy zaczynać od nowa.

  7. Po zakończeniu pracy mierzę ponownie, tą samą metodą.

  8. Do raportu trafiają pomiary, nie moja opinia.

Co dostajesz na koniec

  • Pisemny raport z godzinami i pomiarami – taki, który może zweryfikować inny specjalista.
  • Zrozumiałe podsumowanie: co się stało, czego nie było, co trzeba zrobić i co jest pilne.
  • Szczegółową listę tego, co się nie wydarzyło. Tej części zwykle brakuje gdzie indziej.
  • Listę wskaźników, dzięki której możesz sprawdzić swoje pozostałe strony według tego samego wzorca.

Przypadki

Dwadzieścia jeden przypadków, bez nazw klientów

Z prawdziwych analiz. Za każdą liczbą stoi pomiar.

99 s
Tyle minęło od udanego logowania do pełnego przejęcia, bez ani jednej nieprawidłowej operacji. Atakujący niczego nie łamał: po prostu się zalogował.
51 dni
Tyle trwał niezauważony atak, zanim ktoś z zewnątrz dał znać.
23 073
Tyle fałszywych stron produktowych pojawiło się w wyszukiwarce pod węgierską domeną. Zwykły odwiedzający nie widział z tego nic.
100+
Uruchomień, zero wyników. Skaner złośliwego oprogramowania działał na serwerze co noc, tyle że pilnował niewłaściwego katalogu.

Pięć wniosków ze wszystkich dwudziestu jeden przypadków

  1. W większości poważnych infekcji punktem wejścia nie był błąd w oprogramowaniu, lecz ważne hasło. Przed tym same aktualizacje nie chronią.

  2. Zainfekowana strona zwykle działa bez zarzutu. Kto czeka na objawy, reaguje za późno.

  3. Istniejące zabezpieczenia często działają tylko na papierze: patrzą w złe miejsce, są wyłączone albo nie pasują przez jeden znak.

  4. Logi to najcenniejsze, co można mieć przy incydencie – i nie da się ich uzupełnić wstecz.

  5. Kolejność przywracania jest tak samo ważna jak samo sprzątanie. W złej kolejności cała praca idzie na marne, a z zewnątrz tego nie widać.

Najczęstsze zdanie, jakie słyszymy: „U mnie i tak nie ma czego ukraść.” Atakującemu nie chodzi o dane, tylko o działającą stronę z dobrą reputacją jako punkt wyjścia. To ma swoją cenę i nie jest ona zerowa.

Poproszę pełny materiał – wszystkie 21 przypadków

Dwadzieścia jeden, nie dwadzieścia osiem. Zbiór przypadków jest większy, ale opisanych jest tylko 21. Nie podajemy liczby, której nie moglibyśmy udokumentować na życzenie.

Ceny

Podajemy je otwarcie, bo nie mamy nic do ukrycia. Wszystkie ceny są cenami netto, bez VAT.

Szybka diagnostyka

3 godziny, krótki pisemny raport o stanie: czy jest problem, a jeśli tak, to jak duży. Kwota zalicza się na poczet przeglądu, jeśli go zamówisz.

60 000 HUFZamawiam szybką diagnostykę

Usługi jednorazowe

  • Przegląd bezpieczeństwaPełny audyt plików i bazy danych, dokumentacja, plan naprawy280 000 HUF
  • Analiza incydentuZabezpieczenie śladów, punkt wejścia, oś czasu, pełna lista ustaleńod 550 000 HUF
  • Naprawa, czyszczenieStawka dzienna, ze wstępną wyceną200 000 HUF / dzień
  • HardeningWzmocnienie zabezpieczeń bez infekcji150 000 HUF
  • Zdjęcie z czarnej listyUsunięcie spamu z wyników wyszukiwania120 000 HUF
  • Tryb pilnyW ciągu 24–48 godzin+80%

Nie podajemy stałej ceny naprawy przed przeglądem. Do tego momentu zakresu nie widać, a kto z góry podaje stałą cenę, ten albo zgaduje, albo wliczył Ci ryzyko w cenę.

Nadzór

  • Podstawowy

    45 000 HUF / mies.

    Comiesięczna kontrola, comiesięczny raport

  • Polecany

    Standard

    90 000 HUF / mies.

    Cotygodniowa kontrola, czas reakcji 48 godzin, kwartalny audyt dogłębny

  • Krytyczny

    180 000 HUF / mies.

    Czas reakcji 24 godziny, 2 godziny miesięcznie na incydenty

Sprzątanie to stan na dany dzień, a nie ochrona. Dziś wygląda to tak, że jeśli coś jest nie tak, zauważa to ktoś z zewnątrz: Google, firma hostingowa albo klient. Umowa o nadzór sprawia tylko tyle, że to my damy znać pierwsi.

Kto prowadzi analizę?

Gábor Vidovics, specjalista ds. reagowania na incydenty bezpieczeństwa stron

Gábor Vidovics

specjalista ds. reagowania na incydenty bezpieczeństwa stron

Z informatyką pracuję od blisko trzydziestu lat, z czego ponad dwadzieścia jako programista i kierownik techniczny. Dziś zajmuję się analizą i przywracaniem zhakowanych, spowolnionych lub podejrzanie działających stron – oraz tym, żeby na uporządkowanych stronach nic złego już się nie działo.

Nie włamuję się do systemu, tylko go rozumiem: na podstawie logów, plików i bazy danych odtwarzam, co się stało, którędy wszedł atakujący i co trzeba zamknąć, żeby nie wrócił. Mierzę, nie zgaduję; przenoszę do kwarantanny, nie usuwam: Twoje dane pozostają nienaruszone także w trakcie analizy.

Pracowałem z bardzo różnym kodem, od czystego PHP po duże frameworki, dlatego biorę też nietypowe strony, „do których nikt już nie odważy się zajrzeć”. Planowaną konserwację wykonuję z taką samą starannością jak wtedy, gdy dom stoi w płomieniach – i również wtedy prowadzę sprawę aż do zamknięcia.

Wednesday Agency, marka 30km.hu Kft., to działająca od ośmiu lat agencja marketingu online, obecna w Budapeszcie i Londynie. Numer rejestrowy: 07-09-029835 · Numer podatkowy: 24382315-2-07.

O całej agencji (w języku angielskim)(otwiera się w nowej karcie)

Porozmawiajmy

Jeśli sytuacja jest pilna (Google zgłosił problem, odezwała się firma hostingowa albo widzisz na stronie coś dziwnego), napisz i wpisz w temacie słowo „PILNE”. Takie wiadomości sprawdzamy poza kolejką.

info@30km.hu Zamawiam audyt

W dni robocze odpowiadamy w ciągu 6 godzin. Podaj swoją domenę i opisz, co się dzieje – do pierwszej odpowiedzi to wystarczy.

Nie obiecujemy 24/7, bo nie bylibyśmy w stanie tego dotrzymać. Czego się podejmujemy, tego dotrzymujemy.

E-mail Napisz do nas