Безопасность сайтов

Аудит безопасности сайтов

Мы не делаем всё подряд: смотрим, что видно снаружи на вашем интернет-магазине, и предупреждаем раньше, чем это сделает Google.

Проверка безопасности, расследование инцидентов и мониторинг с ежемесячной оплатой для интернет-магазинов на WordPress и WooCommerce.

60 000 HUF, и эта сумма засчитывается в стоимость проверки.

Три услуги, одна команда

  • Проверка

    Ищем слабые места на вашем сайте или в интернет-магазине.

  • Реагирование на инциденты

    Если беда уже случилась: выясняем, что произошло, и восстанавливаем сайт.

  • Постоянный мониторинг

    При желании потом постоянно присматриваем за вашим сайтом.

Как мы работаем

Внешний осмотр

Двенадцать шагов, каждый — по открытым источникам. Исходный код сайта и заголовки ответов. Контент, проиндексированный поисковиком. DNS и почтовые настройки — в том числе можно ли подделать письмо от имени вашего домена. Состояние сертификата и шифрования. Забытые поддомены из публичных журналов сертификатов. И публично раскрытые уязвимости для распознанных номеров версий.

Всем управляет одно правило: решает ответ сервера. То, что он отдаёт без аутентификации, — публично. К тому, в чём он отказывает, мы не прикасаемся.

Чего мы никогда не делаем без разрешения

  • Попытки входа
  • Скачивание файлов
  • Подбор путей
  • Сканирование портов
  • Активное сканирование уязвимостей
  • «Доказательство» любой уязвимости путём её эксплуатации

С разрешением это легитимные профессиональные инструменты: по письменному поручению, с точно определённым объёмом и временным окном мы их тоже применяем. Без разрешения — нет.

То, что видно снаружи, — лишь поверхность. Что происходит внутри сервера, можно сказать только после проверки, а для неё нужно ваше письменное поручение.

Так начинается сотрудничество

  1. Обращение

    Напишите нам, о каком сайте или интернет-магазине идёт речь и в чём проблема, если она уже есть.

  2. Доступ без паролей

    Мы работаем через собственную разработку Claude Code Bridge: вам не нужно передавать пароли от FTP, базы данных или админки, а доступ можно отозвать в любой момент.

  3. Результат и мониторинг

    Показываем, что нашли, восстанавливаем то, что нужно, и при желании потом постоянно присматриваем за вашим сайтом.

Технические подробности о доступе — на сайте claudecodebridge.com (на английском).

Восемь шагов внутренней работы

  1. Сверяю ядро системы с официальными контрольными суммами. Был случай, когда всё заражение выявила только эта проверка.

  2. Точку входа восстанавливаю по журналам, с точностью до секунды. Без этого непонятно, что мы чистим и когда закончим.

  3. Каждый шаблон сначала запускается вхолостую, а итоговый список человек просматривает пофайлово.

  4. При чистке ничего не удаляется: всё уходит в карантин, обратимо.

  5. Закрываю путь проникновения: пароли, сессии, ключи, доступ к хостингу.

  6. Без этого чистка стоит ровно столько, что назавтра можно начинать заново.

  7. После работы снова провожу измерения тем же методом.

  8. В отчёт попадают измерения, а не моё мнение.

Что вы получаете в конце

  • Письменный отчёт с временными метками и измерениями — такой, который сможет проверить и другой специалист.
  • Понятное резюме: что произошло, чего не произошло, что нужно сделать и что срочно.
  • Подробный список того, чего не произошло. Именно этой части обычно не хватает у других.
  • Список индикаторов, по которому можно проверить и другие ваши сайты по тому же образцу.

Случаи

Двадцать один случай, без имён клиентов

Из реальных расследований. За каждой цифрой стоит измерение.

99 с
Столько прошло от успешного входа до полного захвата — без единого подозрительного действия. Злоумышленник ничего не взламывал: он просто вошёл.
51 день
Столько атака шла незамеченной, пока не предупредили со стороны.
23 073
Поддельных страниц товаров появилось в поиске под одним венгерским доменом. Обычный посетитель не видел ничего из этого.
100+
Запусков — и ноль находок. Антивирусный сканер на сервере запускался каждую ночь, вот только следил не за тем каталогом.

Пять выводов из всех двадцати одного случая

  1. В большинстве серьёзных заражений точкой входа была не программная ошибка, а действующий пароль. От этого одни лишь обновления не защищают.

  2. Заражённый сайт обычно работает идеально. Кто ждёт симптомов, начинает слишком поздно.

  3. Имеющаяся защита часто работает лишь на бумаге: смотрит не туда, отключена или не срабатывает из-за одного-единственного символа.

  4. Журнал — самое ценное, что может быть на руках при инциденте, и задним числом его не восстановить.

  5. Порядок восстановления так же важен, как сама чистка. В неправильном порядке вся работа идёт насмарку, и снаружи этого не видно.

Самая частая фраза, которую мы слышим: «у меня всё равно нечего красть». Злоумышленнику нужны не данные, а работающий сайт с хорошей репутацией как плацдарм. У этого есть цена, и она не нулевая.

Двадцать один, а не двадцать восемь. Подборка случаев больше, но подробно разобран только 21. Мы не публикуем цифр, которые не сможем подтвердить по запросу.

Цены

Мы их публикуем, потому что скрывать нечего. Все цены указаны нетто, без НДС.

Экспресс-диагностика

3 часа, короткий письменный отчёт о состоянии: есть ли проблема и, если есть, насколько серьёзная. Стоимость засчитывается в проверку, если вы её закажете.

Разовые работы

  • Проверка безопасностиПолный аудит файлов и базы данных, документация, план исправлений280 000 HUF
  • Расследование инцидентаФиксация следов, точка входа, хронология, полный список находокот 550 000 HUF
  • Исправление, чисткаДневная ставка, с предварительной оценкой200 000 HUF / день
  • HardeningУсиление защиты без заражения150 000 HUF
  • Снятие с чёрных списковЧистка поискового спама120 000 HUF
  • Срочное выполнениеВ течение 24–48 часов+80%

Мы не называем фиксированную цену за исправление до проверки. До неё объём не виден, и тот, кто заранее называет фиксированную цену, либо гадает, либо уже заложил риск в вашу цену.

Мониторинг

  • Базовый

    45 000 HUF / мес.

    Ежемесячная проверка, ежемесячный отчёт

  • Рекомендуем

    Стандарт

    90 000 HUF / мес.

    Еженедельная проверка, время реакции 48 часов, ежеквартальный глубокий аудит

  • Критический

    180 000 HUF / мес.

    Время реакции 24 часа, 2 часа на инциденты в месяц

Чистка — это снимок состояния, а не защита. Сегодня всё происходит так: если что-то не так, это замечает кто-то посторонний — Google, хостинг-провайдер или покупатель. Договор на мониторинг меняет лишь одно: первыми сообщаем мы.

Кто проводит расследование?

Gábor Vidovics, специалист по инцидентам безопасности сайтов

Gábor Vidovics

специалист по инцидентам безопасности сайтов

Почти тридцать лет я работаю в IT, из них больше двадцати — разработчиком и техническим руководителем. Сегодня я расследую и восстанавливаю взломанные, замедлившиеся или подозрительно ведущие себя сайты и слежу за тем, чтобы на приведённых в порядок сайтах потом ничего не случилось.

Я не взламываю систему, а разбираюсь в ней: по журналам, файлам и базе данных прослеживаю, что произошло, где проник злоумышленник и что нужно закрыть, чтобы он не вернулся. Измеряю, а не гадаю; отправляю в карантин, а не удаляю: ваши данные сохраняются и во время расследования.

Я работал с самым разным кодом — от чистого PHP до крупных фреймворков, поэтому берусь и за самописные сайты, «к которым уже никто не решается прикасаться». Плановое обслуживание я веду так же тщательно, как работу в аварийной ситуации, и в таких случаях тоже довожу дело до конца.

Wednesday Agency — торговая марка 30km.hu Kft., агентство интернет-маркетинга, которое работает уже восемь лет и представлено в Будапеште и Лондоне. Регистрационный номер: 07-09-029835 · Налоговый номер: 24382315-2-07.

Подробнее об агентстве (на английском)(откроется в новой вкладке)

Давайте поговорим

Если ситуация острая прямо сейчас (пришло предупреждение от Google, написал хостинг-провайдер или вы видите на сайте что-то странное), напишите нам и укажите в теме слово «СРОЧНО». Такие обращения мы рассматриваем вне очереди.

В рабочие дни отвечаем в течение 6 часов. Укажите свой домен и что вы наблюдаете: для первого ответа этого достаточно.

Мы не обещаем 24/7, потому что не смогли бы это выдержать. Что обещаем — выполняем.

E-mail Написать нам