Web sitesi güvenliği

Web sitesi güvenlik denetimi

Her şeyi yapmıyoruz: e-ticaret sitenizde dışarıdan neyin göründüğüne bakıyor ve Google'dan önce biz haber veriyoruz.

WordPress ve WooCommerce e-ticaret siteleri için güvenlik incelemesi, olay soruşturması ve aylık izleme.

Hızlı teşhis talep edin Nasıl çalışıyoruz

60.000 HUF; bu tutar inceleme ücretinden düşülür.

Üç hizmet, tek ekip

  • İnceleme

    Web sitenizdeki ya da e-ticaret sitenizdeki zayıf noktaları buluyoruz.

  • Olay müdahalesi

    Sorun zaten varsa: ne olduğunu ortaya çıkarıyor ve siteyi geri getiriyoruz.

  • Sürekli izleme

    İsterseniz sonrasında sitenize sürekli göz kulak oluyoruz.

Nasıl çalışıyoruz

Dış inceleme

On iki adım, her biri herkese açık kaynaklardan. Web sitesinin kaynak kodu ve yanıt başlıkları. Arama motorunda dizine eklenmiş içerik. DNS ve e-posta ayarları; alan adınız adına sahte e-posta gönderilip gönderilemeyeceği de buna dahil. Sertifikanın ve şifrelemenin durumu. Herkese açık sertifika kayıtlarından unutulmuş alt alan adları. Ve tespit edilen sürüm numaralarına ait, kamuya açıklanmış hatalar.

Her şeyi tek bir kural belirler: kararı sunucunun yanıtı verir. Kimlik doğrulama olmadan sunduğu şey herkese açıktır. Reddettiği şeye dokunmayız.

İzin olmadan asla yapmadıklarımız

  • Oturum açma denemesi
  • Dosya indirme
  • Yol ve dizin tahmini
  • Port taraması
  • Aktif zafiyet taraması
  • Herhangi bir hatayı istismar ederek “kanıtlamak”

Bunlar izinle meşru profesyonel araçlardır: yazılı bir sözleşme, net bir kapsam ve zaman aralığıyla bunları da yapıyoruz. İzin olmadan ise asla.

Dışarıdan görünen, yüzeydir. Sunucunun içinde ne olduğunu ancak bir incelemeyle söyleyebiliriz ve bunun için sizin yazılı talimatınız gerekir.

İş birliği böyle başlar

  1. İlk temas

    Bize yazın; hangi web sitesi ya da e-ticaret sitesi olduğunu ve varsa sorunun ne olduğunu anlatın.

  2. Şifresiz erişim

    Çalışmayı kendi geliştirdiğimiz Claude Code Bridge üzerinden yapıyoruz: FTP, veritabanı ya da yönetici şifresi paylaşmanız gerekmez ve erişimi istediğiniz zaman iptal edebilirsiniz.

  3. Sonuç ve izleme

    Ne bulduğumuzu gösteriyor, gerekeni onarıyor ve isterseniz sonrasında sitenize sürekli göz kulak oluyoruz.

Erişimin teknik ayrıntılarını claudecodebridge.com adresinde bulabilirsiniz (İngilizce).

İç çalışmanın sekiz adımı

  1. Çekirdek sistemi resmî sağlama toplamlarıyla karşılaştırıyorum. Tüm enfeksiyonu yalnızca bunun ortaya çıkardığı bir vaka oldu.

  2. Giriş noktasını kayıtlardan geriye doğru, saniyesi saniyesine izliyorum. Bu olmadan neyi temizlediğimiz ve işin ne zaman biteceği bilinemez.

  3. Her desen önce deneme modunda çalışır; liste de dosya dosya bir insan tarafından gözden geçirilir.

  4. Temizlikte silme yoktur: her şey geri alınabilir şekilde karantinaya gider.

  5. Giriş yolunu kapatıyorum: şifre, oturum, anahtarlar, barındırma erişimi.

  6. Bu olmadan temizlik, ertesi gün yeniden başlamaktan öte bir işe yaramaz.

  7. Çalışmanın ardından aynı yöntemle yeniden ölçüyorum.

  8. Rapora ölçüm girer, benim fikrim değil.

Sonunda elinize geçenler

  • Zaman bilgisi ve ölçümler içeren, başka bir uzmanın da doğrulayabileceği yazılı bir rapor.
  • Anlaşılır bir özet: ne oldu, ne olmadı, ne yapılmalı ve ne acil.
  • Olmayan şeylerin madde madde listesi. Bu bölüm başka yerlerde genellikle eksik olur.
  • Diğer sitelerinizi de aynı modelle incelemeye yarayan bir gösterge listesi.

Vakalar

Yirmi bir vaka, müşteri adı olmadan

Gerçek incelemelerden. Her sayının arkasında bir ölçüm var.

99 sn
Başarılı bir oturum açmadan sitenin tamamen ele geçirilmesine kadar geçen süre; tek bir usulsüz işlem olmadan. Saldırgan hiçbir şeyi kırmadı: sadece giriş yaptı.
51 gün
Bir saldırının, dışarıdan haber verilene kadar fark edilmeden sürdüğü süre.
23.073
Sahte ürün sayfası, bir Macar alan adı altında arama motorunda göründü. İnsan ziyaretçi bunların hiçbirini görmedi.
100+
Tarama, sıfır bulgu. Sunucuda kötü amaçlı yazılım tarayıcısı her gece çalıştı, ama yanlış dizini izliyordu.

Yirmi bir vakanın hepsinden çıkan beş ders

  1. Ciddi enfeksiyonların çoğunda giriş noktası bir yazılım hatası değil, geçerli bir şifreydi. Güncelleme tek başına buna karşı koruma sağlamaz.

  2. Enfekte bir site genellikle kusursuz çalışır. Belirti bekleyen, geç kalır.

  3. Mevcut koruma çoğu zaman yalnızca kâğıt üzerinde çalışır: yanlış yere bakar, kapalıdır ya da tek bir karakter yüzünden eşleşmez.

  4. Kayıtlar, bir olayda sahip olunabilecek en önemli şeydir ve geriye dönük olarak telafi edilemez.

  5. Kurtarmanın sırası, temizliğin kendisi kadar önemlidir. Yanlış sırayla tüm emek boşa gider ve bu dışarıdan görünmez.

En sık duyduğumuz cümle: “Bende zaten çalınacak bir şey yok.” Saldırganın istediği veri değil, başlangıç noktası olarak çalışan, itibarlı bir web sitesidir. Bunun bir bedeli var ve bu bedel sıfır değil.

21 vakanın tamamını içeren materyali istiyorum

Yirmi bir, yirmi sekiz değil. Vaka arşivi daha büyük, ancak yalnızca 21'i ayrıntılı olarak anlatılmıştır. İstendiğinde gösteremeyeceğimiz bir sayıyı yazmayız.

Fiyatlar

Açıkça yazıyoruz, çünkü saklayacak bir şey yok. Tüm fiyatlar nettir, KDV hariçtir.

Hızlı teşhis

3 saat, kısa yazılı durum raporu: bir sorun var mı, varsa ne büyüklükte. İncelemeyi sipariş ederseniz bu ücret onun fiyatından düşülür.

60.000 HUFHızlı teşhis talep edin

Tek seferlik işler

  • Güvenlik incelemesiTam dosya ve veritabanı denetimi, dokümantasyon, onarım planı280.000 HUF
  • Olay soruşturmasıİz kaydı, giriş noktası, zaman çizelgesi, tam bulgu listesi550.000 HUF'den itibaren
  • Onarım, temizlikGünlük ücret, ön tahminle200.000 HUF / gün
  • Sıkılaştırma (hardening)Enfeksiyon olmadan güçlendirme150.000 HUF
  • Kara listeden çıkarmaArama motoru spam'inin temizlenmesi120.000 HUF
  • Acil uygulama24–48 saat içinde+%80

İncelemeden önce onarım için sabit fiyat vermiyoruz. O ana kadar kapsam görünmez; önceden sabit fiyat söyleyen ya tahmin yürütüyordur ya da riski size fiyatlandırmıştır.

İzleme

  • Temel

    45.000 HUF / ay

    Aylık kontrol, aylık rapor

  • Önerilen

    Standart

    90.000 HUF / ay

    Haftalık kontrol, 48 saat içinde yanıt, üç ayda bir derinlemesine denetim

  • Kritik

    180.000 HUF / ay

    24 saat içinde yanıt, aylık 2 saatlik olay müdahalesi kotası

Temizlik bir durum tespitidir, koruma değil. Bugün olan şu: bir sorun varsa onu dışarıdan biri fark ediyor; Google, barındırma sağlayıcısı ya da bir müşteri. İzleme sözleşmesinin sağladığı tek şey: önce biz haber veririz.

İncelemeyi kim yapıyor?

Gábor Vidovics, web sitesi güvenlik olaylarına müdahale uzmanı

Gábor Vidovics

web sitesi güvenlik olaylarına müdahale uzmanı

Yaklaşık otuz yıldır bilişimle uğraşıyorum; bunun yirmi yıldan fazlasını geliştirici ve teknik yönetici olarak geçirdim. Bugün hacklenmiş, yavaşlamış ya da şüpheli davranan web sitelerini inceliyor ve kurtarıyorum; düzelttiğim sitelerde sonrasında da sorun çıkmaması için çalışıyorum.

Sistemi kırmıyorum, anlıyorum: kayıtlara, dosyalara ve veritabanına dayanarak ne olduğunu, saldırganın nereden girdiğini ve geri dönmemesi için neyin kapatılması gerektiğini adım adım takip ediyorum. Tahmin etmem, ölçerim; silmem, karantinaya alırım: verileriniz inceleme sırasında da korunur.

Saf PHP'den büyük çatılara kadar pek çok farklı kod üzerinde çalıştım; bu yüzden “artık kimsenin dokunmaya cesaret edemediği” özel siteleri de üstleniyorum. Planlı bakımda da ortalık yangın yeriyken de aynı özenle çalışıyorum ve böyle durumlarda da işi sonuna kadar götürüyorum.

Wednesday Agency, 30km.hu Kft.'nin markasıdır; Budapeşte ve Londra'da varlığı bulunan, sekiz yıldır faaliyet gösteren bir dijital pazarlama ajansıdır. Ticaret sicil numarası: 07-09-029835 · Vergi numarası: 24382315-2-07.

Ajansın tamamı hakkında (İngilizce)(yeni sekmede açılır)

Konuşalım

Durum şu anda acilse (Google uyardıysa, barındırma sağlayıcısı haber verdiyse ya da sitede tuhaf bir şey görüyorsanız) bize yazın ve konu satırına “ACİL” kelimesini ekleyin. Bu mesajlara sıra beklemeden bakıyoruz.

info@30km.hu Denetim talep edin

İş günlerinde 6 saat içinde yanıt veriyoruz. Alan adınızı ve neyle karşılaştığınızı yazın: ilk yanıt için bu kadarı yeterli.

7/24 sözü vermiyoruz, çünkü bunu tutamayız. Ne söz veriyorsak onu tutarız.

E-posta Bize yazın