Zmenšit útočnou plochu dřív, než začnete hromadit bezpečnostní nástroje
Bezpečnost často začíná u obyčejných rozhodnutí: udržované závislosti, minimální oprávnění, tajemství mimo repozitář, validace vstupů, zálohy, HTTPS a chráněný přístup do administrace.
Odpověď do 24 pracovních hodin · bezplatný 30minutový úvodní hovor · bezplatná podrobná nabídka
Připravit se na následky incidentu
Zabýváme se i následky incidentu. Opravdu existuje záloha? Dá se obnovit? Umožní logy pochopit, co se stalo?
Snížit rizika, připravit reakci
Bezpečnost nikdy není absolutní. Práce spočívá ve snižování rizik a přípravě reakce.
Běžná ochrana ve více vrstvách
Většina průniků, které vidíme, zneužívá neaktualizovaný plugin, opakovaně použité heslo nebo špatně kontrolovaný formulář, ne sofistikovanou zranitelnost. Účinná ochrana proto začíná návyky: aktualizovat, omezovat oprávnění, kontrolovat vstupy a umět obnovit.
Co kontroluje bezpečnostní audit
- administrátorské účty, hesla a dvoufázové ověření;
- verze CMS, pluginů, PHP a knihoven;
- validaci formulářů, nahrávání souborů a API;
- tajné údaje (klíče, hesla) mimo kód a repozitář;
- bezpečnostní hlavičky HTTP a nastavení HTTPS;
- existenci záloh a skutečný test obnovy.
Po průniku
- Izolovat web a uchovat kopii jeho stavu pro analýzu.
- Najít místo průniku: bez toho je opětovná nákaza pravděpodobná.
- Vyčistit nebo znovu sestavit web z důvěryhodného zdroje a změnit všechny přístupy.
- Opravit zranitelnost a v následujících týdnech web sledovat.
- Vyřešit důsledky v Googlu: bezpečnostní upozornění a nežádoucí stránky k odstranění z indexu.
Napadené weby často slouží k publikování spamových stránek; ty necháváme čistě zmizet odpovědí „410“, místo abychom je nechali jako chyby.
Časté otázky
Je WordPress méně bezpečný?
Jádro WordPressu je dobře udržované; riziko pochází hlavně z velkého množství nebo opuštěných pluginů. WordPress s malým počtem pluginů, aktuální a zálohovaný, je přiměřeně bezpečný.
Je potřeba webový aplikační firewall?
Dokáže odfiltrovat část automatizovaných útoků, ale nenahradí aktualizace ani zálohy. Považujeme ho za další vrstvu, ne za základ.
Naše bezpečnostní balíčky
Bezpečnostní audit
na poptávku
Abyste znali své slabiny dřív než útočník.
- účty, hesla a dvoufázové ověření
- verze a pluginy
- formuláře, nahrávání souborů a API
- zálohy a test obnovy
Vyčištění po napadení
na poptávku
Pro obnovu napadeného webu a prevenci opakování.
- izolace a kopie pro analýzu
- nalezení vstupního bodu
- vyčištění nebo přestavba, změna všech přístupů
- odstranění nežádoucích stránek z Googlu
Průběžná ochrana
na poptávku
Pro dlouhodobou ochranu.
- sledované aktualizace
- ověřené zálohy mimo server
- dohled nad soubory a chybami
- zásah do 4 pracovních hodin při napadení
Je váš web právě napadený? Napište nám a popište příznaky: odpovíme do 24 pracovních hodin, se smlouvou do 4 pracovních hodin.
Naše závazky
- Odpověď do 24 pracovních hodin na každý dotaz.
- Bezplatný 30minutový úvodní hovor a poté bezplatná podrobná nabídka platná 30 dní.
- Jediná kontaktní osoba: vývojář, který váš projekt realizuje, samostatně činný od roku 1999.
- Kód, přístupy a obsah patří vám, jakmile je projekt zaplacen.
- Záruka 3 měsíce: chyby nahlášené po spuštění opravíme zdarma (podmínky).
- Možnost platby ve splátkách: záloha 30 % při objednávce, poté splátkový plán podle projektu.
- Zásah do 4 pracovních hodin při výpadku nebo napadení, pro klienty se smlouvou o údržbě.
- Projekty v angličtině nebo francouzštině, pro firmy ve Francii i v zahraničí.
Prověřit bezpečnost
Začněme přístupy, závislostmi a skutečnou schopností obnovy.
Co bude dál?
- Popíšete svůj projekt v několika řádcích.
- Do 24 pracovních hodin odpovíme a domluvíme bezplatný 30minutový hovor.
- Obdržíte podrobnou nabídku: rozsah, cenu, harmonogram a splátkový plán.
Raději zavoláte? +33 7 66 06 80 03