Securitatea site-urilor

Audit de securitate pentru site-uri

Nu facem de toate: ne uităm la ce se vede din afară la magazinul tău online și îți spunem noi, înainte să-ți spună Google.

Evaluare de securitate, investigarea incidentelor și monitorizare lunară pentru magazine online WordPress și WooCommerce.

Vreau un diagnostic rapid Cum lucrăm

60.000 HUF, iar prețul se scade din evaluarea completă.

Trei servicii, o singură echipă

  • Evaluare

    Căutăm punctele slabe ale site-ului sau magazinului tău online.

  • Gestionarea incidentelor

    Dacă problema există deja: aflăm ce s-a întâmplat și refacem site-ul.

  • Monitorizare continuă

    Dacă vrei, după aceea avem grijă permanent de site-ul tău.

Cum lucrăm

Verificarea externă

Doisprezece pași, fiecare din surse publice. Codul sursă al site-ului și antetele de răspuns. Conținutul indexat în motoarele de căutare. DNS-ul și setările de e-mail, inclusiv dacă se pot falsifica e-mailuri în numele domeniului tău. Starea certificatului și a criptării. Subdomeniile uitate, din jurnalele publice de certificate. Și vulnerabilitățile publicate pentru versiunile identificate.

O singură regulă le guvernează pe toate: decide răspunsul serverului. Ce servește fără autentificare este public. Ce refuză, nu atingem.

Ce nu facem niciodată fără permisiune

  • Încercări de autentificare
  • Descărcare de fișiere
  • Ghicirea căilor
  • Scanare de porturi
  • Scanare activă de vulnerabilități
  • „Dovedirea” unei vulnerabilități prin exploatarea ei

Cu permisiune, acestea sunt instrumente profesionale legitime: cu un mandat scris, un perimetru exact și o fereastră de timp le și efectuăm. Fără permisiune însă, nu.

Ce se vede din afară este doar suprafața. Ce se află în interiorul serverului se poate spune doar printr-o verificare internă, iar pentru asta e nevoie de mandatul tău scris.

Cum începe colaborarea

  1. Contactul

    Scrie-ne și spune-ne despre ce site sau magazin online este vorba și care e problema, dacă există deja.

  2. Acces fără parolă

    Lucrăm prin Claude Code Bridge, dezvoltat de noi: nu trebuie să predai parola de FTP, de bază de date sau de administrator și poți revoca accesul oricând.

  3. Rezultat și monitorizare

    Îți arătăm ce am găsit, refacem ce trebuie și, dacă vrei, după aceea avem grijă permanent de site-ul tău.

Detaliile tehnice ale accesului le găsești pe claudecodebridge.com (în engleză).

Cei opt pași ai muncii interne

  1. Compar nucleul sistemului cu sumele de control oficiale. A existat un caz în care doar asta a scos la iveală întreaga infectare.

  2. Identific punctul de intrare în jurnale, cu precizie de secundă. Fără asta nu știi ce cureți și când se termină.

  3. Fiecare tipar rulează întâi în mod de test, iar lista o verifică un om, fișier cu fișier.

  4. La curățare nu se șterge nimic: totul merge în carantină, reversibil.

  5. Închid calea de intrare: parolă, sesiuni, chei, acces la găzduire.

  6. Fără asta, curățarea valorează doar cât să o luăm de la capăt a doua zi.

  7. După lucrare măsor din nou, cu aceeași metodă.

  8. În raport intră măsurătoarea, nu părerea mea.

Ce primești la final

  • Raport scris cu ore exacte și măsurători, pe care un alt specialist îl poate verifica.
  • Rezumat pe înțelesul tuturor: ce s-a întâmplat, ce nu s-a întâmplat, ce e de făcut și ce e urgent.
  • Listă detaliată cu ce nu s-a întâmplat. Tocmai partea asta lipsește de obicei în alte părți.
  • Listă de indicatori cu care îți poți verifica și celelalte site-uri după același tipar.

Cazuri

Douăzeci și unu de cazuri, fără nume de clienți

Din investigații reale. În spatele fiecărei cifre stă o măsurătoare.

99 s
Atât a trecut de la o autentificare reușită până la preluarea completă, fără nicio operațiune neregulamentară. Atacatorul n-a spart nimic: pur și simplu a intrat.
51 de zile
Atât a rulat un atac neobservat, până când cineva din afară a dat de veste.
23.073
de pagini de produse false au apărut în motoarele de căutare sub un domeniu maghiar. Vizitatorul uman nu vedea nimic din toate acestea.
100+
de rulări, zero rezultate. Scanerul de malware rula în fiecare noapte pe server, doar că supraveghea directorul greșit.

Cinci lucruri care au reieșit din toate cele douăzeci și unu de cazuri

  1. În majoritatea infectărilor grave, punctul de intrare nu a fost o eroare de software, ci o parolă validă. Împotriva acestui lucru, actualizarea singură nu protejează.

  2. Un site infectat funcționează de obicei perfect. Cine așteaptă simptome pornește prea târziu.

  3. Protecția existentă funcționează adesea doar pe hârtie: se uită în locul greșit, e dezactivată sau nu se potrivește din cauza unui singur caracter.

  4. Jurnalul este cel mai important lucru pe care îl poți avea într-un incident și nu poate fi recuperat retroactiv.

  5. Ordinea refacerii este la fel de importantă ca și curățarea în sine. În ordinea greșită, toată munca se duce pe apa sâmbetei, iar asta nu se vede din afară.

Fraza pe care o auzim cel mai des: „la mine oricum n-ai ce fura.” Atacatorul nu are nevoie de date, ci de un site funcțional, cu reputație bună, ca punct de plecare. Asta are un preț, și nu e zero.

Vreau materialul complet, cu toate cele 21 de cazuri

Douăzeci și unu, nu douăzeci și opt. Arhiva de cazuri e mai mare, dar doar 21 sunt prezentate pe larg. Nu afișăm nicio cifră pe care să nu o putem demonstra la cerere.

Prețuri

Le afișăm, pentru că n-avem nimic de ascuns. Toate prețurile sunt nete, fără TVA.

Diagnostic rapid

3 ore, un raport scurt scris despre stare: dacă e o problemă și, dacă da, cât de mare. Prețul se scade din evaluarea completă, dacă o comanzi.

60.000 HUFVreau un diagnostic rapid

Lucrări punctuale

  • Evaluare de securitateAudit complet al fișierelor și bazei de date, documentație, plan de remediere280.000 HUF
  • Investigarea incidentuluiConservarea urmelor, punctul de intrare, cronologie, listă completă a constatărilorde la 550.000 HUF
  • Remediere, curățareTarif pe zi, cu estimare prealabilă200.000 HUF/zi
  • HardeningConsolidare fără infectare150.000 HUF
  • Scoatere de pe liste negreCurățarea spamului din motoarele de căutare120.000 HUF
  • Execuție de urgențăÎn 24–48 de ore+80%

Pentru remediere nu dăm un preț fix înainte de verificare. Până atunci amploarea nu se vede, iar cine îți spune dinainte un preț fix ori ghicește, ori ți-a inclus deja riscul în preț.

Monitorizare

  • Bază

    45.000 HUF/lună

    Verificare lunară, raport lunar

  • Recomandat

    Standard

    90.000 HUF/lună

    Verificare săptămânală, timp de răspuns de 48 de ore, audit aprofundat trimestrial

  • Critic

    180.000 HUF/lună

    Timp de răspuns de 24 de ore, 2 ore pe lună pentru incidente

Curățarea este o evaluare a stării, nu o protecție. Azi, dacă e o problemă, o observă cineva din afară: Google, firma de găzduire sau un client. Contractul de monitorizare face un singur lucru: noi te anunțăm primii.

Cine face investigația?

Gábor Vidovics, specialist în gestionarea incidentelor de securitate web

Gábor Vidovics

specialist în gestionarea incidentelor de securitate web

Lucrez în IT de aproape treizeci de ani, peste douăzeci dintre ei ca dezvoltator și coordonator tehnic. Azi mă ocup de investigarea și refacerea site-urilor sparte, încetinite sau cu un comportament suspect și de grija ca, odată puse la punct, să nu mai pățească nimic.

Nu sparg sistemul, ci îl înțeleg: pe baza jurnalelor, a fișierelor și a bazei de date reconstitui ce s-a întâmplat, pe unde a intrat atacatorul și ce trebuie închis ca să nu se mai întoarcă. Măsor, nu ghicesc; pun în carantină, nu șterg: datele tale rămân intacte și pe durata investigației.

Am lucrat pe multe tipuri de cod, de la PHP nativ la marile framework-uri, așa că îmi asum și site-urile personalizate la care „nu mai îndrăznește nimeni să umble”. Lucrez cu aceeași grijă la mentenanța planificată ca și atunci când arde casa, și și atunci duc cazul până la capăt.

Wednesday Agency, marca 30km.hu Kft., este o agenție de marketing online activă de opt ani, cu prezență la Budapesta și la Londra. Nr. de înregistrare: 07-09-029835 · Cod fiscal: 24382315-2-07.

Despre agenție (în engleză)(se deschide într-o filă nouă)

Hai să vorbim

Dacă situația e acută acum (Google a semnalat ceva, firma de găzduire te-a anunțat sau vezi ceva ciudat pe site), scrie-ne și pune în subiect cuvântul „URGENT”. Pe acestea le analizăm cu prioritate.

info@30km.hu Vreau un audit

În zilele lucrătoare răspundem în cel mult 6 ore. Scrie-ne domeniul și ce ai observat: pentru primul răspuns e de ajuns.

Nu promitem 24/7, pentru că n-am putea respecta asta. Ce ne asumăm, respectăm.

E-mail Scrie-ne