Kiểm tra bảo mật website

Cách chúng tôi làm việc

Những gì thấy được từ bên ngoài chỉ là bề mặt. Bên trong máy chủ có gì thì chỉ kiểm tra mới trả lời được, và việc đó cần sự ủy quyền bằng văn bản của bạn.

Hợp tác bắt đầu như thế này

1. Liên hệ

   Hãy viết cho chúng tôi, cho biết đó là website hay cửa hàng trực tuyến nào, và vấn đề là gì nếu đã có.

2. Truy cập không cần mật khẩu

   Chúng tôi làm việc qua Claude Code Bridge do chính chúng tôi phát triển: bạn không phải giao mật khẩu FTP, cơ sở dữ liệu hay quản trị, và có thể thu hồi quyền truy cập bất cứ lúc nào.

3. Kết quả và giám sát

   Chúng tôi cho bạn thấy những gì đã tìm ra, khôi phục những gì cần khôi phục, và nếu bạn muốn, sau đó trông chừng trang của bạn liên tục.

Chi tiết kỹ thuật về cách truy cập có tại claudecodebridge.com (bằng tiếng Anh).

Các trường hợp

Hai mươi mốt trường hợp, không nêu tên khách hàng

Từ các cuộc điều tra thực tế. Đằng sau mỗi con số là một phép đo.

99 giây

Là khoảng thời gian từ một lần đăng nhập thành công đến khi bị chiếm quyền hoàn toàn, không có lấy một thao tác bất thường nào. Kẻ tấn công không phá vỡ thứ gì: hắn chỉ đơn giản là đăng nhập.

51 ngày

Là thời gian một cuộc tấn công chạy mà không ai phát hiện, cho đến khi có người bên ngoài báo.

23.073

Trang sản phẩm giả xuất hiện trên công cụ tìm kiếm dưới một tên miền Hungary. Người truy cập thật không hề thấy gì trong số đó.

100+

Lần quét, không một kết quả. Trình quét mã độc chạy mỗi đêm trên máy chủ, chỉ có điều nó theo dõi sai thư mục.

Năm điều rút ra từ cả hai mươi mốt trường hợp

1. 01

   Ở phần lớn các ca lây nhiễm nghiêm trọng, điểm xâm nhập không phải lỗi phần mềm mà là một mật khẩu hợp lệ. Chỉ cập nhật thôi thì không chống được điều này.

2. 02

   Trang bị nhiễm thường vẫn hoạt động hoàn hảo. Ai chờ triệu chứng thì đã bắt đầu quá muộn.

3. 03

   Lớp bảo vệ hiện có thường chỉ hoạt động trên giấy: nhìn sai chỗ, bị tắt, hoặc không khớp chỉ vì một ký tự.

4. 04

   Nhật ký là thứ quan trọng nhất có thể nắm trong tay khi xảy ra sự cố, và không thể bổ sung lại về sau.

5. 05

   Thứ tự khôi phục cũng quan trọng như chính việc dọn dẹp. Sai thứ tự thì toàn bộ công sức đổ sông đổ biển, mà từ bên ngoài không nhìn thấy được.

Câu chúng tôi nghe nhiều nhất: “chỗ tôi có gì đâu mà lấy.” Kẻ tấn công không cần dữ liệu, mà cần một website đang chạy tốt, có uy tín để làm bàn đạp. Điều đó có cái giá của nó, và không phải bằng không.

Hai mươi mốt, không phải hai mươi tám. Kho trường hợp lớn hơn, nhưng chỉ 21 trường hợp được trình bày chi tiết. Chúng tôi không công bố con số nào mà không thể chứng minh khi được yêu cầu.

Ai thực hiện cuộc điều tra?