Bezpečnosť webov
Nerobíme všetko: pozrieme sa, čo je na tvojom e-shope vidieť zvonka, a ozveme sa skôr ako Google.
Bezpečnostné preverenie, vyšetrenie incidentov a dohľad za mesačný paušál pre e-shopy na WordPresse a WooCommerce.
60 000 HUF a cena sa započíta do preverenia.
Nájdeme slabé miesta tvojho webu alebo e-shopu.
Keď už je problém: zistíme, čo sa stalo, a web obnovíme.
Ak budeš chcieť, budeme potom na tvoj web priebežne dohliadať.
Dvanásť krokov, každý z verejného zdroja. Zdrojový kód webu a hlavičky odpovedí. Obsah indexovaný vo vyhľadávači. DNS a nastavenia pošty vrátane toho, či sa dá v mene tvojej domény podvrhnúť e-mail. Stav certifikátu a šifrovania. Zabudnuté subdomény z verejných logov certifikátov. A verejne zverejnené chyby k rozpoznaným číslam verzií.
Všetko riadi jedno pravidlo: rozhoduje odpoveď servera. Čo server vydá bez overenia, je verejné. Čo odmietne, na to nesiahame.
S povolením sú to legitímne profesionálne nástroje: na základe písomnej objednávky, s presným rozsahom a časovým oknom ich aj vykonáme. Bez povolenia však nie.
Čo je vidieť zvonka, je len povrch. Čo je vnútri servera, sa dá povedať až po preverení, a na to potrebujeme tvoju písomnú objednávku.
Napíš nám, o aký web alebo e-shop ide a aký je problém, ak už nejaký je.
Pracujeme cez náš vlastný Claude Code Bridge: nemusíš odovzdať heslo k FTP, databáze ani administrácii a prístup môžeš kedykoľvek odvolať.
Ukážeme ti, čo sme našli, opravíme, čo treba, a ak budeš chcieť, budeme potom na tvoj web priebežne dohliadať.
Technické podrobnosti prístupu nájdeš na claudecodebridge.com (v angličtine).
Jadro systému porovnávam s oficiálnymi kontrolnými súčtami. Bol prípad, keď celú infekciu odhalilo len toto.
Vstupný bod dohľadávam v logoch, s presnosťou na sekundu. Bez toho nevieme, čo upratujeme, ani kedy bude koniec.
Každý vzor najprv spúšťam naprázdno a zoznam prechádza človek, súbor po súbore.
Pri upratovaní sa nič nemaže: všetko ide do karantény, vratne.
Uzatváram cestu dnu: heslá, relácie, kľúče, prístup k hostingu.
Bez toho má upratovanie takú hodnotu, že zajtra môžeme začať odznova.
Po práci meriam znova, tou istou metódou.
Do správy ide meranie, nie môj názor.
Prípady
Zo skutočných vyšetrovaní. Za každým číslom je meranie.
Pri väčšine vážnych infekcií nebola vstupným bodom chyba v softvéri, ale platné heslo. Proti tomu samotné aktualizácie nechránia.
Napadnutý web zvyčajne funguje úplne bez problémov. Kto čaká na príznaky, začína neskoro.
Existujúca ochrana často funguje len na papieri: pozerá na nesprávne miesto, je vypnutá alebo kvôli jedinému znaku nesedí.
Logy sú to najcennejšie, čo pri incidente môžeš mať, a spätne sa doplniť nedajú.
Poradie obnovy je rovnako dôležité ako samotné upratovanie. V nesprávnom poradí príde celá práca nazmar a zvonka to nie je vidieť.
Najčastejšia veta, ktorú počúvame: „U mňa aj tak nie je čo ukradnúť.“ Útočník nepotrebuje dáta, ale fungujúci web s dobrou povesťou ako odrazový mostík. To má svoju cenu a tá nie je nulová.
Dvadsaťjeden, nie dvadsaťosem. Súbor prípadov je väčší, ale rozpísaných je len 21. Nepíšeme číslo, ktoré by sme na požiadanie nevedeli doložiť.
Zverejňujeme ich, lebo nemáme čo skrývať. Všetky ceny sú bez DPH.
3 hodiny, krátka písomná správa o stave: je problém, a ak áno, aký veľký. Cena sa započíta do preverenia, ak si ho objednáš.
Na opravu pred preverením pevnú cenu nedávame. Dovtedy nie je rozsah vidieť, a kto na ňu vopred povie pevnú cenu, ten buď tipuje, alebo ti do ceny započítal riziko.
Mesačná kontrola, mesačný report
Týždenná kontrola, reakcia do 48 hodín, štvrťročný hĺbkový audit
Reakcia do 24 hodín, 2 hodiny mesačne na incidenty
Upratovanie je snímka stavu, nie ochrana. Dnes to chodí tak, že keď je problém, všimne si ho niekto zvonka: Google, poskytovateľ hostingu alebo zákazník. Zmluva o dohľade zabezpečí len to, že sa ozveme skôr my.
špecialista na riešenie bezpečnostných incidentov webov
S informatikou pracujem takmer tridsať rokov, z toho viac ako dvadsať ako vývojár a technický vedúci. Dnes sa venujem vyšetrovaniu a obnove napadnutých, spomalených alebo podozrivo sa správajúcich webov – a tomu, aby sa na uprataných weboch už nič nestalo.
Systém neprelamujem, ale snažím sa mu porozumieť: podľa logov, súborov a databázy sledujem, čo sa stalo, kadiaľ sa útočník dostal dnu a čo treba uzavrieť, aby sa nevrátil. Meriam, netipujem; dávam do karantény, nemažem: tvoje dáta zostanú zachované aj počas vyšetrovania.
Pracoval som na veľmi rôznom kóde, od čistého PHP po veľké frameworky, takže beriem aj weby na mieru, „na ktoré si už nikto netrúfne siahnuť“. Plánovanú údržbu robím s rovnakou starostlivosťou, ako keď horí dom, a aj vtedy dotiahnem vec až do konca.
Wednesday Agency, obchodná značka spoločnosti 30km.hu Kft., je osem rokov fungujúca agentúra online marketingu s pôsobením v Budapešti a Londýne. Registračné číslo: 07-09-029835 · Daňové číslo: 24382315-2-07.
O celej agentúre (v angličtine)(otvorí sa na novej karte)Ak je situácia akútna (ozval sa Google, upozornil ťa poskytovateľ hostingu alebo vidíš na webe niečo zvláštne), napíš nám a do predmetu daj slovo „URGENTNÉ“. Takéto správy riešime prednostne.
V pracovné dni odpovedáme do 6 hodín. Napíš svoju doménu a čo pozoruješ: na prvú odpoveď to stačí.
Nesľubujeme 24/7, lebo by sme to nevedeli dodržať. Čo sľúbime, to dodržíme.
