Първо намаляваме повърхността за атака, а после добавяме инструменти за сигурност
Сигурността често започва с обикновени решения: актуални зависимости, минимални права, пароли и ключове извън хранилището с кода, валидиране на входните данни, резервни копия, HTTPS и защитен администраторски достъп.
Отговор до 24 работни часа · безплатен 30-минутен разговор · безплатна подробна оферта
Подготовка за последиците от инцидент
Разглеждаме и последиците от евентуален инцидент. Наистина ли има резервно копие? Може ли да бъде възстановено? Ще покажат ли логовете какво се е случило?
По-малко рискове, готовност за реакция
Абсолютна сигурност не съществува. Работата ни е да намалим рисковете и да подготвим реакцията.
Обичайни защити, на нива
Повечето пробиви, които виждаме, използват необновен плъгин, повторно използвана парола или недостатъчно проверена форма, а не сложна уязвимост. Ефективната защита следователно започва с навици: обновления, ограничени права, проверка на входящите данни и възможност за възстановяване.
Какво проверява одитът на сигурността
- администраторските акаунти, паролите и двуфакторното удостоверяване;
- версиите на CMS, плъгините, PHP и библиотеките;
- валидирането на формите, качването на файлове и API;
- тайните (ключове, пароли) извън кода и хранилището;
- HTTP заглавките за сигурност и конфигурацията на HTTPS;
- наличието на резервни копия и реален тест за възстановяване.
След пробив
- Изолиране на сайта и запазване на копие от състоянието му за анализ.
- Откриване на входната точка: без нея повторно заразяване е вероятно.
- Почистване или възстановяване от надежден източник, след това смяна на всички достъпи.
- Отстраняване на уязвимостта и наблюдение през следващите седмици.
- Справяне с последиците в Google: предупреждения за сигурност, нежелани страници за премахване от индекса.
Хакнатите сайтове често се използват за публикуване на спам страници; премахваме ги чисто с отговори „410“, вместо да ги оставяме като грешки.
Често задавани въпроси
По-малко сигурен ли е WordPress?
Ядрото на WordPress се поддържа добре; рискът идва главно от многобройни или изоставени плъгини. WordPress с малко плъгини, обновен и с резервни копия, е разумно сигурен сайт.
Нужна ли е защитна стена за уеб приложения?
Тя може да филтрира част от автоматизираните атаки, но не заменя нито обновленията, нито резервните копия. Разглеждаме я като допълнително ниво, а не като основа.
Нашите пакети за сигурност
Одит на сигурността
по оферта
За да знаете слабите си места преди нападателя.
- акаунти, пароли и двуфакторно удостоверяване
- версии и плъгини
- форми, качване на файлове и API
- резервни копия и тест за възстановяване
Почистване след пробив
по оферта
За възстановяване на хакнат сайт и предотвратяване на повторение.
- изолиране и копие за анализ
- откриване на входната точка
- почистване или преизграждане, смяна на всички достъпи
- премахване на нежелани страници от Google
Постоянна защита
по оферта
За да останете защитени в дългосрочен план.
- проследявани обновления
- проверени резервни копия извън сървъра
- наблюдение на файлове и грешки
- намеса до 4 работни часа при пробив
Сайтът Ви е хакнат в момента? Пишете ни и опишете симптомите: отговаряме до 24 работни часа, а при договор до 4 работни часа.
Нашите ангажименти
- Отговор до 24 работни часа на всяко запитване.
- Безплатен 30-минутен опознавателен разговор, след това безплатна подробна оферта, валидна 30 дни.
- Едно лице за контакт: разработчикът, който изпълнява Вашия проект, самостоятелно зает от 1999 г.
- Кодът, достъпите и съдържанието са Ваши, след като проектът бъде платен.
- Гаранция 3 месеца: грешките, съобщени след пускането, се отстраняват безплатно (условия).
- Възможно разсрочено плащане: аванс 30 % при поръчка, след това график на плащанията според проекта.
- Намеса до 4 работни часа при авария или хакерска атака, за клиенти с договор за поддръжка.
- Проекти на английски или френски, за фирми във Франция и в чужбина.
Преглед на сигурността
Да започнем с достъпите, зависимостите и реалната възможност за възстановяване.
Какво следва?
- Описвате проекта си в няколко реда.
- Отговаряме до 24 работни часа, за да уговорим безплатен 30-минутен разговор.
- Получавате подробна оферта: обхват, цена, график и план за плащане.
Предпочитате да се обадите? +33 7 66 06 80 03