Segurança de sites

Auditoria de segurança de sites

Não fazemos de tudo: olhamos o que dá para ver de fora na sua loja virtual e avisamos você antes que o Google avise.

Análise de segurança, investigação de incidentes e monitoramento mensal para lojas virtuais em WordPress e WooCommerce.

Quero um diagnóstico rápido Como trabalhamos

HUF 60.000, e o valor é descontado da análise completa.

Três serviços, uma equipe

  • Análise

    Encontramos os pontos fracos do seu site ou da sua loja virtual.

  • Resposta a incidentes

    Se o problema já aconteceu: descobrimos o que houve e recuperamos o site.

  • Monitoramento contínuo

    Se você quiser, depois cuidamos do seu site continuamente.

Como trabalhamos

A análise externa

Doze etapas, todas a partir de fontes públicas. O código-fonte do site e os cabeçalhos de resposta. O conteúdo indexado nos buscadores. O DNS e as configurações de e-mail, incluindo se dá para falsificar e-mails em nome do seu domínio. O estado do certificado e da criptografia. Os subdomínios esquecidos, a partir dos logs públicos de certificados. E as falhas publicadas para as versões identificadas.

Uma regra guia tudo: quem decide é a resposta do servidor. O que ele entrega sem autenticação é público. O que ele recusa, a gente não toca.

O que nunca fazemos sem autorização

  • Tentativas de login
  • Download de arquivos
  • Adivinhação de caminhos
  • Varredura de portas
  • Varredura ativa de vulnerabilidades
  • “Provar” qualquer falha explorando-a

Com autorização, são ferramentas profissionais legítimas: com contrato por escrito, escopo definido e janela de tempo combinada, nós as executamos. Sem autorização, não.

O que se vê de fora é só a superfície. O que existe dentro do servidor só uma análise interna pode dizer, e para isso é preciso a sua autorização por escrito.

Como começa a parceria

  1. Contato

    Escreva para nós e conte qual é o site ou a loja virtual e qual é o problema, se já houver um.

  2. Acesso sem senha

    Trabalhamos pelo Claude Code Bridge, desenvolvido por nós: você não precisa passar a senha de FTP, do banco de dados ou de administrador, e pode revogar o acesso a qualquer momento.

  3. Resultado e monitoramento

    Mostramos o que encontramos, recuperamos o que for preciso e, se você quiser, depois cuidamos do seu site continuamente.

Os detalhes técnicos do acesso estão em claudecodebridge.com (em inglês).

As oito etapas do trabalho interno

  1. Comparo o núcleo do sistema com os checksums oficiais. Já houve caso em que só isso revelou a infecção inteira.

  2. Rastreio o ponto de entrada nos logs, com precisão de segundos. Sem isso, não dá para saber o que estamos limpando nem quando vai terminar.

  3. Todo padrão roda primeiro em modo de simulação, e uma pessoa revisa a lista, arquivo por arquivo.

  4. Na limpeza não existe exclusão: tudo vai para a quarentena, de forma reversível.

  5. Fecho o caminho de entrada: senha, sessões, chaves, acesso à hospedagem.

  6. Sem isso, a limpeza só serve para recomeçarmos no dia seguinte.

  7. Depois do trabalho, meço de novo, com o mesmo método.

  8. No relatório entra a medição, não a minha opinião.

O que você recebe no final

  • Relatório por escrito com horários e medições, que outro profissional consegue conferir.
  • Resumo claro: o que aconteceu, o que não aconteceu, o que precisa ser feito e o que é urgente.
  • Lista item por item do que não aconteceu. Essa é a parte que costuma faltar em outros lugares.
  • Lista de indicadores para verificar seus outros sites pelo mesmo padrão.

Casos

Vinte e um casos, sem nome de cliente

De investigações reais. Por trás de cada número há uma medição.

99 s
Foi o tempo entre um login bem-sucedido e a tomada total do site, sem nenhuma operação irregular. O atacante não invadiu nada: simplesmente entrou.
51 dias
Foi o tempo que um ataque rodou sem ser notado, até alguém de fora avisar.
23.073
páginas de produtos falsos apareceram nos buscadores sob um domínio húngaro. Um visitante humano não via nada disso.
100+
execuções, zero resultados. O scanner de malware rodava toda noite no servidor, só que vigiava a pasta errada.

Cinco lições que apareceram em todos os vinte e um casos

  1. Na maioria das infecções graves, a porta de entrada não foi uma falha de software, e sim uma senha válida. Contra isso, atualizar sozinho não protege.

  2. O site infectado costuma funcionar perfeitamente. Quem espera por sintomas começa tarde.

  3. A proteção existente muitas vezes só funciona no papel: olha para o lugar errado, está desligada ou não bate por causa de um único caractere.

  4. O log é a coisa mais valiosa que se pode ter num incidente, e não dá para recuperá-lo depois.

  5. A ordem da recuperação é tão importante quanto a limpeza em si. Na ordem errada, todo o trabalho vai por água abaixo, e isso não aparece de fora.

A frase que mais ouvimos: “aqui não tem nada para roubar”. O atacante não quer os dados, e sim um site funcionando e com boa reputação como ponto de partida. Isso tem um preço, e não é zero.

Quero o material completo, com os 21 casos

Vinte e um, não vinte e oito. O acervo é maior, mas só 21 casos estão detalhados. Não publicamos números que não possamos mostrar quando alguém pedir.

Preços

Publicamos porque não há nada a esconder. Todos os valores são líquidos, sem impostos (IVA húngaro).

Diagnóstico rápido

3 horas, relatório curto por escrito: se há problema e, se houver, qual o tamanho. O valor é descontado da análise completa, se você contratá-la.

HUF 60.000Quero um diagnóstico rápido

Serviços avulsos

  • Análise de segurançaAuditoria completa de arquivos e banco de dados, documentação, plano de correçãoHUF 280.000
  • Investigação de incidentePreservação de evidências, ponto de entrada, linha do tempo, lista completa de achadosa partir de HUF 550.000
  • Correção e limpezaPor diária, com estimativa préviaHUF 200.000/dia
  • HardeningReforço da segurança sem infecçãoHUF 150.000
  • Remoção de lista negraLimpeza de spam nos buscadoresHUF 120.000
  • Atendimento de urgênciaEm 24–48 horas+80%

Não damos preço fixo para a correção antes da análise. Até lá, o tamanho do problema não é visível, e quem dá um preço fixo de antemão ou está chutando ou já embutiu o risco no seu orçamento.

Monitoramento

  • Básico

    HUF 45.000/mês

    Verificação mensal, relatório mensal

  • Recomendado

    Padrão

    HUF 90.000/mês

    Verificação semanal, resposta em até 48 horas, auditoria profunda trimestral

  • Crítico

    HUF 180.000/mês

    Resposta em até 24 horas, 2 horas por mês para incidentes

A limpeza é um retrato do momento, não uma proteção. Hoje, quando algo dá errado, quem percebe é alguém de fora: o Google, a hospedagem ou um cliente. O contrato de monitoramento faz uma coisa só: quem avisa primeiro somos nós.

Quem faz a investigação?

Gábor Vidovics, especialista em resposta a incidentes de segurança de sites

Gábor Vidovics

especialista em resposta a incidentes de segurança de sites

Trabalho com informática há quase trinta anos, mais de vinte deles como desenvolvedor e líder técnico. Hoje investigo e recupero sites hackeados, lentos ou com comportamento suspeito, e cuido para que nada volte a acontecer nos sites que coloquei em ordem.

Não invado o sistema, eu o entendo: com base em logs, arquivos e banco de dados, reconstruo o que aconteceu, por onde o atacante entrou e o que precisa ser fechado para ele não voltar. Meço, não chuto; ponho em quarentena, não apago: seus dados continuam intactos durante a investigação.

Já trabalhei com muitos tipos de código, do PHP puro aos grandes frameworks, por isso também pego os sites personalizados em que “ninguém mais tem coragem de mexer”. Trabalho com o mesmo cuidado na manutenção planejada e quando a casa está pegando fogo, e também aí levo o caso até o fim.

A Wednesday Agency, marca da 30km.hu Kft., é uma agência de marketing digital com oito anos de atuação e presença em Budapeste e Londres. Registro da empresa: 07-09-029835 · Número fiscal: 24382315-2-07.

Sobre a agência completa (em inglês)(abre em nova aba)

Vamos conversar

Se a situação for urgente agora (o Google sinalizou, a hospedagem avisou ou você está vendo algo estranho no site), escreva para nós e coloque a palavra “URGENTE” no assunto. Esses casos têm prioridade.

info@30km.hu Quero uma auditoria

Em dias úteis, respondemos em até 6 horas. Informe seu domínio e o que você está percebendo: para a primeira resposta, isso basta.

Não prometemos atendimento 24/7, porque não conseguiríamos cumprir. O que assumimos, cumprimos.

E-mail Fale com a gente