Webbsäkerhet

Säkerhetsgranskning av webbplatser

Vi gör inte allt: vi tittar på vad som syns utifrån i din webbutik och säger till innan Google gör det.

Säkerhetsgranskning, incidentutredning och övervakning mot månadsavgift för WordPress- och WooCommerce-butiker.

Jag vill ha en snabbdiagnos Så jobbar vi

60 000 HUF, och beloppet räknas av mot granskningen.

Tre tjänster, ett team

  • Granskning

    Vi letar upp de svaga punkterna på din webbplats eller i din webbutik.

  • Incidenthantering

    Om skadan redan är skedd: vi tar reda på vad som hänt och återställer sidan.

  • Löpande övervakning

    Om du vill håller vi sedan ett öga på din webbplats löpande.

Så jobbar vi

Den externa genomgången

Tolv steg, alla från offentliga källor. Webbplatsens källkod och svarshuvuden. Innehållet som är indexerat i sökmotorer. DNS och e-postinställningar, bland annat om det går att förfalska e-post i din domäns namn. Certifikatets och krypteringens status. Bortglömda underdomäner ur de offentliga certifikatloggarna. Och offentligt publicerade sårbarheter för de versionsnummer vi känner igen.

En regel styr allt: serverns svar avgör. Det den levererar utan autentisering är offentligt. Det den nekar rör vi inte.

Det vi aldrig gör utan tillstånd

  • Inloggningsförsök
  • Nedladdning av filer
  • Gissning av sökvägar
  • Portskanning
  • Aktiv sårbarhetsskanning
  • Att ”bevisa” en brist genom att utnyttja den

Med tillstånd är det här legitima professionella verktyg: med ett skriftligt uppdrag, en exakt omfattning och ett tidsfönster utför vi dem också. Men aldrig utan tillstånd.

Det som syns utifrån är ytan. Vad som finns inne på servern går bara att säga efter en genomgång, och för den krävs ditt skriftliga uppdrag.

Så börjar samarbetet

  1. Kontakt

    Skriv till oss och berätta vilken webbplats eller webbutik det gäller, och vad problemet är, om det redan finns ett.

  2. Åtkomst utan lösenord

    Vi arbetar via vår egenutvecklade Claude Code Bridge: du behöver inte lämna ut FTP-, databas- eller adminlösenord, och du kan när som helst återkalla åtkomsten.

  3. Resultat och övervakning

    Vi visar vad vi hittade, återställer det som behövs och håller sedan, om du vill, ett öga på din webbplats löpande.

De tekniska detaljerna om åtkomsten hittar du på claudecodebridge.com (på engelska).

Det interna arbetets åtta steg

  1. Jag jämför kärnsystemet mot officiella kontrollsummor. I ett fall var det det enda som avslöjade hela infektionen.

  2. Jag spårar intrångspunkten bakåt i loggarna, på sekunden. Utan den vet man inte vad man städar eller när det är klart.

  3. Varje mönster körs först på torrsim, och listan granskas av en människa, fil för fil.

  4. Vid städningen raderas ingenting: allt hamnar i karantän, så att det går att ångra.

  5. Jag stänger vägen in: lösenord, sessioner, nycklar, åtkomst till webbhotellet.

  6. Utan det är städningen bara värd att vi får börja om dagen efter.

  7. Efter arbetet mäter jag igen, med samma metod.

  8. I rapporten hamnar mätningen, inte min åsikt.

Det här får du i handen till slut

  • En skriftlig rapport med tidpunkter och mätningar, som en annan specialist kan kontrollera.
  • En begriplig sammanfattning: vad som hände, vad som inte hände, vad som behöver göras och vad som är brådskande.
  • En punktlista över det som inte hände. Det är den delen som brukar saknas på andra håll.
  • En indikatorlista som du kan använda för att gå igenom dina andra sajter efter samma mönster.

Fall

Tjugoett fall, utan kundnamn

Från verkliga utredningar. Bakom varje siffra finns en mätning.

99 s
Så lång tid gick det från en lyckad inloggning till fullständigt övertagande, utan en enda otillåten åtgärd. Angriparen hackade ingenting: hen loggade helt enkelt in.
51 dagar
Så länge pågick en attack obemärkt innan någon utifrån sa till.
23 073
Falska produktsidor dök upp i sökmotorn under en ungersk domän. En mänsklig besökare såg ingenting av det.
100+
Körningar, noll träffar. Skadeprogramskannern körde på servern varje natt, men bevakade fel katalog.

Fem saker som framgick av alla tjugoett fall

  1. I de flesta allvarliga infektioner var intrångspunkten inte en programvarubugg, utan ett giltigt lösenord. Mot det skyddar uppdateringar inte i sig.

  2. En infekterad sajt fungerar oftast perfekt. Den som väntar på symtom kommer igång för sent.

  3. Befintligt skydd fungerar ofta bara på papperet: det tittar på fel ställe, är avstängt eller matchar inte på grund av ett enda tecken.

  4. Loggen är det viktigaste man kan ha vid en incident, och den går inte att ta fram i efterhand.

  5. Ordningen vid återställningen är lika viktig som själva städningen. I fel ordning går hela arbetet förlorat, och det syns inte utifrån.

Den vanligaste meningen vi hör: ”hos mig finns ändå inget att stjäla.” Angriparen är inte ute efter data, utan efter en fungerande webbplats med gott rykte som språngbräda. Det har ett pris, och det är inte noll.

Jag vill ha hela materialet, alla 21 fall

Tjugoett, inte tjugoåtta. Fallsamlingen är större, men bara 21 är utskrivna. Vi publicerar inga siffror som vi inte kan visa upp på begäran.

Priser

Vi skriver ut dem, för vi har inget att dölja. Alla priser är exklusive moms.

Snabbdiagnos

3 timmar, en kort skriftlig lägesrapport: finns det ett problem, och i så fall hur stort. Beloppet räknas av mot granskningen om du beställer den.

60 000 HUFJag vill ha en snabbdiagnos

Engångsuppdrag

  • SäkerhetsgranskningFullständig fil- och databasgranskning, dokumentation, åtgärdsplan280 000 HUF
  • IncidentutredningSäkring av spår, intrångspunkt, tidslinje, fullständig fyndlistafrån 550 000 HUF
  • Reparation, städningDagpris, med förhandsuppskattning200 000 HUF / dag
  • HärdningFörstärkning utan infektion150 000 HUF
  • Borttagning från svartlistorStädning av sökmotorspam120 000 HUF
  • Akut utförandeInom 24–48 timmar+80%

Vi ger inget fast pris på reparation före genomgången. Omfattningen syns inte förrän dess, och den som anger ett fast pris i förväg gissar antingen, eller har prissatt risken åt dig.

Övervakning

  • Bas

    45 000 HUF / mån

    Månatlig kontroll, månadsrapport

  • Rekommenderas

    Standard

    90 000 HUF / mån

    Veckovis kontroll, svarstid 48 timmar, kvartalsvis djupgranskning

  • Kritisk

    180 000 HUF / mån

    Svarstid 24 timmar, 2 timmar incidentram per månad

Städning är en lägesbild, inte ett skydd. I dag är det oftast en utomstående som märker när något är fel: Google, webbhotellet eller en kund. Ett övervakningsavtal gör en sak: vi säger till först.

Vem gör utredningen?

Gábor Vidovics, incidenthanterare inom webbsäkerhet

Gábor Vidovics

incidenthanterare inom webbsäkerhet

Jag har arbetat med IT i nästan trettio år, varav över tjugo som utvecklare och teknisk chef. I dag utreder och återställer jag hackade, långsamma eller misstänkt beteende webbplatser, och ser till att inget händer på dem igen när de väl är i ordning.

Jag bryter mig inte in i systemet, jag förstår det: utifrån loggar, filer och databas följer jag vad som hände, var angriparen tog sig in och vad som måste stängas för att hen inte ska komma tillbaka. Jag mäter, jag gissar inte; jag lägger i karantän, jag raderar inte: dina data finns kvar även under utredningen.

Jag har arbetat med många slags kod, från ren PHP till stora ramverk, så jag tar mig också an skräddarsydda sajter som ”ingen längre vågar röra”. Jag lägger samma omsorg på planerat underhåll som när det brinner i knutarna, och även då driver jag ärendet ända till avslut.

Wednesday Agency, ett varumärke som tillhör 30km.hu Kft., är en byrå för onlinemarknadsföring som funnits i åtta år, med närvaro i Budapest och London. Organisationsnummer: 07-09-029835 · Skattenummer: 24382315-2-07.

Om hela byrån (på engelska)(öppnas i ny flik)

Vi hörs

Om läget är akut just nu (Google har flaggat, webbhotellet har hört av sig eller du ser något konstigt på sajten), skriv till oss och sätt ordet ”BRÅDSKANDE” i ämnesraden. De ärendena tar vi före allt annat.

info@30km.hu Jag vill ha en granskning

På vardagar svarar vi inom 6 timmar. Skriv din domän och vad du ser: mer behövs inte för det första svaret.

Vi lovar inte 24/7, för det skulle vi inte kunna hålla. Det vi åtar oss, det håller vi.

E-post Skriv till oss