外部检查
十二个步骤，每一步都基于公开来源。网站的源代码和响应头。搜索引擎收录的内容。DNS 和邮件设置，包括能否以您的域名伪造邮件。证书和加密状态。从公开的证书透明日志中找出被遗忘的子域名。以及与识别出的版本号相对应的、已公开披露的漏洞。
一条规则决定一切：服务器的响应说了算。无需认证就能获取的内容，就是公开的。服务器拒绝的，我们绝不碰。
三项服务，一个团队
安全评估
找出您网站或网店的薄弱环节。
事件处理
已经出事了？我们查明发生了什么，并修复网站。
持续监护
如果您愿意，之后我们会持续守护您的网站。
我们如何工作
未经授权，我们绝不做的事
- 尝试登录
- 下载文件
- 猜测路径
- 端口扫描
- 主动漏洞扫描
- 通过实际利用来“证明”任何漏洞
在获得授权时，这些都是正当的专业手段：有书面委托、明确的范围和时间窗口，我们也会执行。但未经授权，绝不。
从外部看到的只是表面。服务器内部情况如何，只有深入检查才能知道，而这需要您的书面委托。
合作这样开始
联系我们
给我们写信，告诉我们是哪个网站或网店；如果已经出了问题，也请说明是什么问题。
无需密码的访问
我们通过自主研发的 Claude Code Bridge 开展工作：您无需交出 FTP、数据库或管理员密码，并可随时撤销访问权限。
结果与监护
我们向您展示发现了什么，修复需要修复的部分；如果您愿意，之后我们会持续守护您的网站。
访问方式的技术细节请参阅 claudecodebridge.com（英文网站）。
内部工作的八个步骤
我用官方校验和比对系统核心文件。曾有一个案例，整个感染只有这一步才暴露出来。
我从日志中回溯入侵点，精确到秒。没有这一步，就不知道要清理什么，也不知道何时才算结束。
每条特征规则都先空跑一遍，结果清单由人逐个文件审核。
清理时不做删除：一切都移入隔离区，随时可以恢复。
我封堵入侵途径：密码、会话、密钥、主机访问权限。
不做这一步，清理的结果就只是第二天从头再来。
工作完成后，我用同样的方法重新测量。
写进报告的是测量结果，而不是我的看法。
最后您会拿到什么
- 书面报告，附时间点和测量数据，其他专业人员也能据此复核。
- 通俗易懂的摘要：发生了什么、没发生什么、需要做什么，以及哪些事情紧急。
- 逐项列出没有发生的事。别处的报告往往恰恰缺少这一部分。
- 入侵指标清单，可用来按同样的模式检查您的其他网站。
案例
二十一个案例，不含客户名称
均来自真实调查。每个数字背后都有测量。
- 99 秒
- 从一次成功登录到完全接管所用的时间，期间没有任何违规操作。攻击者什么都没破解：他只是直接登录了进来。
- 51 天
- 一次攻击在被外部发现之前，悄无声息地持续了这么久。
- 23,073
- 个虚假商品页面以一个匈牙利域名出现在搜索引擎中。普通访客对此毫无察觉。
- 100+
- 次扫描，零发现。服务器上的恶意软件扫描每晚都在运行，只不过盯错了目录。
二十一个案例共同得出的五点结论
在大多数严重感染中，入侵点并不是软件漏洞，而是一个有效的密码。仅靠更新无法防范这一点。
被感染的网站通常运行得完全正常。等到出现症状再行动，就已经晚了。
现有的防护往往只在纸面上有效：看错了地方、被关闭了，或者因为一个字符之差而没有匹配上。
日志是安全事件中最重要的资产，而且事后无法补齐。
恢复的顺序与清理本身同样重要。顺序错了，所有工作都会白费，而且从外部看不出来。
我们最常听到的一句话是：“反正我这儿也没什么可偷的。”攻击者要的不是数据，而是一个正常运行、口碑良好的网站作为跳板。这是有代价的，而且代价不是零。
是二十一个，不是二十八个。我们的案例库更大，但只有 21 个经过完整整理。我们不会写出一个无法应要求展示的数字。
价格
我们公开价格，因为没什么可隐瞒的。所有价格均为净价，不含增值税。
快速诊断
3 小时，一份简短的书面状态报告：有没有问题，如果有，问题有多大。如果您随后委托安全评估，这笔费用可全额抵扣。
60,000 HUF申请快速诊断
单次服务
- 安全评估全面的文件和数据库审计、文档、修复计划280,000 HUF
- 事件调查取证固定、入侵点、时间线、完整发现清单550,000 HUF 起
- 修复与清理按日计费，事先提供估算200,000 HUF / 天
- 安全加固无感染情况下的防护加固150,000 HUF
- 黑名单解除清理搜索引擎垃圾内容120,000 HUF
- 加急处理24–48 小时内完成+80%
在检查之前，我们不会为修复报固定价格。在此之前工作量是看不出来的；谁要是事先报出固定价，要么是在猜，要么是把风险算进了您的价格里。
监护服务
基础版
45,000 HUF / 月每月检查，每月报告
- 推荐
标准版
90,000 HUF / 月每周检查，48 小时内响应，每季度深度审计
关键版
180,000 HUF / 月24 小时内响应，每月 2 小时事件处理额度
清理只是一次状态盘点，不是防护。现在的情况是：一旦出了问题，发现问题的往往是外部的人：Google、主机服务商，或者某位顾客。监护合同的作用只有一个：由我们先发现、先告诉您。
谁来执行调查？
Gábor Vidovics
网站安全事件响应专家
我从事 IT 工作已近三十年，其中二十多年担任开发人员和技术负责人。如今，我专门调查和修复被黑、变慢或行为可疑的网站，并确保修复后的网站不再出问题。
我不是去攻破系统，而是去理解它：根据日志、文件和数据库，一步步追溯发生了什么、攻击者从哪里进入，以及需要封堵什么才能让它不再回来。我测量，不猜测；我隔离，不删除：调查期间，您的数据也会完好保留。
从原生 PHP 到大型框架，我处理过各种各样的代码，因此那些“已经没人敢碰”的定制网站我也愿意接手。无论是计划内的维护，还是火烧眉毛的紧急情况，我都同样细致，并且会一直跟进到事情彻底了结。
Wednesday Agency 是 30km.hu Kft. 旗下品牌，一家已运营八年的网络营销公司，在布达佩斯和伦敦设有业务。公司注册号：07-09-029835 · 税号：24382315-2-07。
了解整个公司 （英文）（在新标签页中打开）聊聊吧
如果现在情况紧急（Google 发出了警告、主机服务商通知了您，或者您在网站上看到了异常），请写信给我们，并在邮件主题中写上“紧急”二字。这类邮件我们会优先处理。
工作日 6 小时内回复。请告诉我们您的域名以及您遇到的情况：第一次回复只需要这些就够了。
我们不承诺 24/7 服务，因为我们做不到。承诺了的，我们一定做到。