Gør angrebsfladen mindre, før du køber flere sikkerhedsværktøjer

Vær forberedt på konsekvenserne af et sikkerhedsbrud

Vi ser også på, hvad der sker efter et sikkerhedsbrud. Findes der rent faktisk en backup? Kan den gendannes? Kan man ud fra logs forstå, hvad der skete?

Mindsk risikoen, forbered reaktionen

Sikkerhed er aldrig absolut. Opgaven er at mindske risikoen og være klar til at reagere.

Almindelige beskyttelser, lag på lag

De fleste indbrud, vi ser, udnytter et plugin, der ikke er opdateret, en genbrugt adgangskode eller en dårligt kontrolleret formular, ikke en avanceret sårbarhed. Effektiv beskyttelse begynder derfor med vaner: opdatere, begrænse rettigheder, kontrollere det, der kommer ind, og kunne gendanne.

Det kontrollerer en sikkerhedsgennemgang

• administratorkonti, adgangskoder og totrinsbekræftelse;
• versionerne af CMS, plugins, PHP og biblioteker;
• validering af formularer, filuploads og API'er;
• hemmeligheder (nøgler, adgangskoder) holdt uden for koden og repositoryet;
• HTTP-sikkerhedsheadere og HTTPS-opsætning;
• at der findes sikkerhedskopier, og en reel gendannelsestest.

Efter et indbrud

1. Isolere hjemmesiden og gemme en kopi af dens tilstand til analyse.
2. Finde indgangen: uden den er en ny infektion sandsynlig.
3. Rense eller genopbygge fra en sikker kilde og derefter skifte alle adgange.
4. Lukke sårbarheden og overvåge i de følgende uger.
5. Håndtere følgerne i Google: sikkerhedsadvarsler og uønskede sider, der skal fjernes fra indekset.

Hackede hjemmesider bruges ofte til at udgive spamsider; vi får dem til at forsvinde rent med »410«-svar i stedet for at lade dem stå som fejl.

Ofte stillede spørgsmål

Vores sikkerhedspakker

• Sikkerhedsgennemgang

  efter tilbud

  Til at kende jeres svagheder, før en angriber finder dem.

  • konti, adgangskoder og totrinsgodkendelse
  • versioner og plugins
  • formularer, filupload og API’er
  • sikkerhedskopier og gendannelsestest

• Oprydning efter hacking

  efter tilbud

  Til at genoprette en hacket side og undgå gentagelse.

  • isolering og kopi til analyse
  • søgning efter indgangspunktet
  • oprydning eller genopbygning, skift af alle adgange
  • fjernelse af uønskede sider i Google

• Løbende beskyttelse

  efter tilbud

  Til at forblive beskyttet over tid.

  • fulgte opdateringer
  • kontrollerede sikkerhedskopier uden for serveren
  • overvågning af filer og fejl
  • indgreb inden for 4 arbejdstimer ved hacking

Er jeres side hacket lige nu? Skriv til os og beskriv symptomerne: vi svarer inden for 24 arbejdstimer, og inden for 4 arbejdstimer med aftale.