Μείωση της επιφάνειας επίθεσης πριν πολλαπλασιαστούν τα εργαλεία ασφαλείας
Η ασφάλεια ξεκινά συχνά από συνηθισμένες αποφάσεις: συντηρημένες εξαρτήσεις, ελάχιστα δικαιώματα, μυστικά εκτός αποθετηρίου, επικύρωση των εισόδων, αντίγραφα ασφαλείας, HTTPS και προστατευμένη πρόσβαση διαχείρισης.
Απάντηση εντός 24 εργάσιμων ωρών · δωρεάν γνωριμία 30 λεπτών · δωρεάν αναλυτική προσφορά
Προετοιμασία για τις συνέπειες ενός περιστατικού
Εξετάζουμε επίσης τις συνέπειες ενός περιστατικού. Υπάρχει πραγματικά αντίγραφο ασφαλείας; Μπορεί να επαναφερθεί; Θα επιτρέψουν τα logs να καταλάβουμε τι συνέβη;
Μείωση κινδύνων, προετοιμασία αντίδρασης
Η ασφάλεια δεν είναι ποτέ απόλυτη. Η δουλειά είναι να μειώνουμε τους κινδύνους και να προετοιμάζουμε την αντίδραση.
Συνηθισμένες προστασίες, σε επίπεδα
Οι περισσότερες παραβιάσεις που βλέπουμε εκμεταλλεύονται ένα πρόσθετο χωρίς ενημέρωση, έναν κωδικό που χρησιμοποιείται ξανά ή μια φόρμα με ελλιπή έλεγχο, όχι ένα εξελιγμένο κενό ασφαλείας. Η αποτελεσματική προστασία ξεκινά λοιπόν από συνήθειες: ενημερώσεις, περιορισμένα δικαιώματα, έλεγχος όσων εισέρχονται και δυνατότητα επαναφοράς.
Τι ελέγχει ένας έλεγχος ασφαλείας
- τους λογαριασμούς διαχείρισης, τους κωδικούς και τον έλεγχο ταυτότητας δύο παραγόντων·
- τις εκδόσεις του CMS, των πρόσθετων, της PHP και των βιβλιοθηκών·
- την επικύρωση φορμών, μεταφορτώσεων αρχείων και API·
- τα μυστικά (κλειδιά, κωδικοί) εκτός κώδικα και αποθετηρίου·
- τις κεφαλίδες ασφαλείας HTTP και τη ρύθμιση HTTPS·
- την ύπαρξη αντιγράφων ασφαλείας και μια πραγματική δοκιμή επαναφοράς.
Μετά από μια παραβίαση
- Απομόνωση της ιστοσελίδας και διατήρηση αντιγράφου της κατάστασής της για ανάλυση.
- Εντοπισμός του σημείου εισόδου: χωρίς αυτόν, μια νέα μόλυνση είναι πιθανή.
- Καθαρισμός ή ανακατασκευή από αξιόπιστη πηγή και έπειτα αλλαγή όλων των προσβάσεων.
- Διόρθωση του κενού και παρακολούθηση τις επόμενες εβδομάδες.
- Αντιμετώπιση των συνεπειών στη Google: προειδοποιήσεις ασφαλείας, ανεπιθύμητες σελίδες προς αφαίρεση από το ευρετήριο.
Οι παραβιασμένες ιστοσελίδες χρησιμοποιούνται συχνά για τη δημοσίευση σελίδων spam· τις εξαφανίζουμε καθαρά με απαντήσεις «410», αντί να τις αφήνουμε ως σφάλματα.
Συχνές ερωτήσεις
Είναι λιγότερο ασφαλές το WordPress;
Ο πυρήνας του WordPress συντηρείται καλά· ο κίνδυνος προέρχεται κυρίως από πολυάριθμα ή εγκαταλελειμμένα πρόσθετα. Ένα WordPress με λίγα πρόσθετα, ενημερωμένο και με αντίγραφα ασφαλείας, είναι μια λογικά ασφαλής ιστοσελίδα.
Χρειάζεται τείχος προστασίας εφαρμογών web;
Μπορεί να φιλτράρει μέρος των αυτοματοποιημένων επιθέσεων, αλλά δεν αντικαθιστά ούτε τις ενημερώσεις ούτε τα αντίγραφα ασφαλείας. Το θεωρούμε ένα επιπλέον επίπεδο, όχι τη βάση.
Τα πακέτα ασφάλειας
Έλεγχος ασφαλείας
κατόπιν προσφοράς
Για να γνωρίζετε τα κενά σας πριν τα βρει ένας επιτιθέμενος.
- λογαριασμοί, κωδικοί και έλεγχος ταυτότητας δύο παραγόντων
- εκδόσεις και πρόσθετα
- φόρμες, μεταφορτώσεις αρχείων και API
- αντίγραφα ασφαλείας και δοκιμή επαναφοράς
Καθαρισμός μετά από παραβίαση
κατόπιν προσφοράς
Για να αποκατασταθεί μια παραβιασμένη ιστοσελίδα και να μην επαναληφθεί.
- απομόνωση και αντίγραφο για ανάλυση
- εντοπισμός του σημείου εισόδου
- καθαρισμός ή ανακατασκευή, αλλαγή όλων των προσβάσεων
- αφαίρεση ανεπιθύμητων σελίδων από τη Google
Συνεχής προστασία
κατόπιν προσφοράς
Για να μένετε προστατευμένοι μακροπρόθεσμα.
- ενημερώσεις υπό παρακολούθηση
- επαληθευμένα αντίγραφα ασφαλείας εκτός διακομιστή
- παρακολούθηση αρχείων και σφαλμάτων
- παρέμβαση εντός 4 εργάσιμων ωρών σε περίπτωση παραβίασης
Η ιστοσελίδα σας έχει παραβιαστεί αυτή τη στιγμή; Γράψτε μας περιγράφοντας τα συμπτώματα: απαντάμε εντός 24 εργάσιμων ωρών και εντός 4 εργάσιμων ωρών αν έχετε σύμβαση.
Οι δεσμεύσεις μας
- Απάντηση εντός 24 εργάσιμων ωρών σε κάθε αίτημα.
- Δωρεάν κλήση γνωριμίας 30 λεπτών και στη συνέχεια δωρεάν αναλυτική προσφορά, με ισχύ 30 ημερών.
- Ένας μόνο συνομιλητής: ο προγραμματιστής που υλοποιεί το έργο σας, ελεύθερος επαγγελματίας από το 1999.
- Ο κώδικας, οι προσβάσεις και το περιεχόμενο σας ανήκουν μόλις εξοφληθεί το έργο.
- Εγγύηση 3 μηνών: τα σφάλματα που αναφέρονται μετά τη δημοσίευση διορθώνονται δωρεάν (όροι).
- Δυνατότητα τμηματικής πληρωμής: προκαταβολή 30 % με την παραγγελία και πρόγραμμα πληρωμών προσαρμοσμένο στο έργο.
- Παρέμβαση εντός 4 εργάσιμων ωρών σε περίπτωση βλάβης ή παραβίασης, για πελάτες με σύμβαση συντήρησης.
- Έργα στα αγγλικά ή στα γαλλικά, για επιχειρήσεις στη Γαλλία και στο εξωτερικό.
Αποτίμηση της ασφάλειας
Ας ξεκινήσουμε από τις προσβάσεις, τις εξαρτήσεις και την πραγματική ικανότητα επαναφοράς.
Τι ακολουθεί;
- Περιγράφετε το έργο σας σε λίγες γραμμές.
- Απαντάμε εντός 24 εργάσιμων ωρών για να ορίσουμε μια δωρεάν κλήση 30 λεπτών.
- Λαμβάνετε αναλυτική προσφορά: εύρος, τιμή, χρονοδιάγραμμα και πρόγραμμα πληρωμών.
Προτιμάτε να τηλεφωνήσετε; +33 7 66 06 80 03