外部檢視
十二個步驟，每一步都只用公開來源。網站的原始碼與回應標頭。搜尋引擎索引的內容。DNS 與郵件設定，包括有沒有人能冒用您的網域名義寄信。憑證與加密狀態。從公開的憑證透明度紀錄中找出被遺忘的子網域。以及辨識出的版本號所對應、已公開揭露的漏洞。
一條規則決定一切：伺服器的回應說了算。不需驗證就能取得的內容，就是公開的。伺服器拒絕的，我們一律不碰。
三項服務，一個團隊
安全健檢
找出您網站或網路商店的弱點。
事件處理
已經出事了？我們查清楚發生了什麼，並把網站復原。
持續監控
如果您願意，之後我們會持續替您顧好網站。
我們的工作方式
未經授權，我們絕不做的事
- 嘗試登入
- 下載檔案
- 猜測路徑
- 連接埠掃描
- 主動弱點掃描
- 以實際利用的方式「證明」任何漏洞
在取得授權的前提下，這些都是正當的專業手段：有書面委託、明確的範圍與時間區間，我們也會執行。但未經授權，絕對不做。
從外部看到的只是表面。伺服器內部的狀況，只有深入檢查才能知道，而這需要您的書面委託。
合作就這樣開始
與我們聯絡
寫信給我們，告訴我們是哪個網站或網路商店；如果已經出問題了，也請說明是什麼問題。
免密碼存取
我們透過自行開發的 Claude Code Bridge 進行作業：您不必交出 FTP、資料庫或管理員密碼，而且隨時可以撤銷存取權限。
成果與持續監控
我們會讓您看到發現了什麼，修復需要修復的部分；如果您願意，之後我們會持續替您顧好網站。
存取方式的技術細節請參閱 claudecodebridge.com（英文網站）。
內部作業的八個步驟
我用官方檢查碼比對系統核心檔案。曾經有個案例，整個感染只有這一步才揪得出來。
我從日誌回溯入侵點，精確到秒。少了這一步，就不知道要清的是什麼，也不知道什麼時候才算結束。
每條特徵規則都會先空跑一次，結果清單由人逐一檔案審核。
清除時不做刪除：所有東西都移入隔離區，隨時可以還原。
我封鎖入侵途徑：密碼、工作階段、金鑰、主機存取權限。
少了這一步，清除的結果就只是隔天從頭再來。
作業完成後，我用同樣的方法重新量測。
寫進報告的是量測結果，而不是我的意見。
最後您會拿到什麼
- 書面報告，附上時間點與量測數據，其他專業人員也能據此查核。
- 淺顯易懂的摘要：發生了什麼、沒發生什麼、該做什麼，以及哪些事很緊急。
- 逐項列出沒有發生的事。這正是別家報告最常缺少的部分。
- 入侵指標清單，可以用同樣的模式檢查您的其他網站。
案例
二十一個案例，不具客戶名稱
全部來自真實調查。每個數字背後都有量測。
- 99 秒
- 從一次成功登入到完全被接管所花的時間，過程中沒有任何違規操作。攻擊者什麼都沒破解：他只是直接登入。
- 51 天
- 一次攻擊在被外部發現之前，神不知鬼不覺地持續了這麼久。
- 23,073
- 個假商品頁面以一個匈牙利網域出現在搜尋引擎中。一般訪客完全看不出來。
- 100+
- 次掃描，零發現。伺服器上的惡意程式掃描每晚都有執行，只是盯錯了目錄。
從二十一個案例歸納出的五件事
在大多數嚴重感染中，入侵點不是軟體漏洞，而是一組有效的密碼。光靠更新防不了這一點。
被感染的網站通常運作得完全正常。等到出現症狀才行動，就已經太晚了。
現有的防護往往只在紙上有效：看錯了地方、被關掉了，或因為一個字元之差而比對不到。
日誌是資安事件中最重要的資產，而且事後無法補回。
復原的順序和清除本身一樣重要。順序錯了，所有心血都會白費，而且從外部看不出來。
我們最常聽到的一句話是：「反正我這裡也沒什麼好偷的。」攻擊者要的不是資料，而是一個正常運作、信譽良好的網站當作跳板。這是有代價的，而且代價不是零。
是二十一個，不是二十八個。我們的案例庫更大，但只有 21 個經過完整整理。我們不會寫出一個無法應要求提出佐證的數字。
價格
我們公開價格，因為沒什麼好隱瞞的。所有價格均為未稅價，不含加值稅。
快速診斷
3 小時，一份簡短的書面狀態報告：有沒有問題，如果有，問題有多大。如果您之後委託安全健檢，這筆費用可全額折抵。
60,000 HUF申請快速診斷
單次服務
- 安全健檢完整的檔案與資料庫稽核、文件紀錄、修復計畫280,000 HUF
- 事件調查跡證保全、入侵點、時間軸、完整發現清單550,000 HUF 起
- 修復與清除按日計費，事先提供估算200,000 HUF / 日
- 安全強化在未受感染的狀態下強化防護150,000 HUF
- 黑名單解除清除搜尋引擎垃圾內容120,000 HUF
- 急件處理24–48 小時內完成+80%
在檢查之前，我們不會替修復報固定價格。在那之前根本看不出工作量有多大；事先就報出固定價的人，要不是在猜，就是把風險算進了您的價格裡。
持續監控
基本版
45,000 HUF / 月每月檢查，每月報告
- 推薦
標準版
90,000 HUF / 月每週檢查，48 小時內回應，每季深度稽核
關鍵版
180,000 HUF / 月24 小時內回應，每月 2 小時事件處理額度
清除只是一次現況盤點，不是防護。現在的情況是：一旦出問題，發現的往往是外人：Google、主機商，或是某位顧客。監控合約的作用只有一個：由我們先發現、先通知您。
由誰執行調查？
Gábor Vidovics
網站資安事件應變專家
我從事資訊工作將近三十年，其中二十多年擔任開發人員與技術主管。如今我專門調查、復原被駭、變慢或行為可疑的網站，並確保整頓好的網站之後不再出事。
我不是去攻破系統，而是去理解它：根據日誌、檔案和資料庫，一步步追查發生了什麼、攻擊者從哪裡進來，以及要封鎖什麼才能讓它不再回來。我量測，不臆測；我隔離，不刪除：調查期間，您的資料也會完整保留。
從原生 PHP 到大型框架，我處理過各式各樣的程式碼，所以那些「已經沒人敢碰」的客製網站，我也願意接手。不管是排定的例行維護，還是火燒屁股的緊急狀況，我都同樣細心，並且會一路跟到結案為止。
Wednesday Agency 是 30km.hu Kft. 旗下品牌，一家已經營八年的網路行銷公司，在布達佩斯與倫敦設有據點。公司登記號碼：07-09-029835 · 稅號：24382315-2-07。
認識整個公司 （英文）（在新分頁開啟）聊聊吧
如果現在情況緊急（Google 發出了警告、主機商通知了您，或您在網站上看到不對勁的地方），請寫信給我們，並在信件主旨寫上「緊急」兩個字。這類信件我們會優先處理。
工作日 6 小時內回覆。請告訴我們您的網域和您遇到的狀況：第一次回覆只需要這些就夠了。
我們不承諾 24/7，因為我們做不到。答應了的，我們一定做到。