Ründepinna vähendamine enne turvatööriistade paljundamist
Turvalisus algab sageli tavalistest otsustest: hooldatud sõltuvused, minimaalsed õigused, saladused väljaspool koodihoidlat, sisendite valideerimine, varukoopiad, HTTPS ja kaitstud administraatoripääs.
Vastus 24 tööaja tunni jooksul · tasuta 30-minutiline tutvumiskõne · tasuta üksikasjalik pakkumine
Valmisolek intsidendi tagajärgedeks
Uurime ka intsidendi tagajärgi. Kas varukoopia on tõesti olemas? Kas seda saab taastada? Kas logidest saab aru, mis juhtus?
Riskide vähendamine, reageerimise ettevalmistamine
Turvalisus ei ole kunagi absoluutne. Töö seisneb riskide vähendamises ja reageerimise ettevalmistamises.
Tavapärased kaitsed, mitmes kihis
Enamik nähtud sissetungidest kasutab ära uuendamata pistikprogrammi, korduvkasutatud parooli või halvasti kontrollitud vormi, mitte keerukat turvaauku. Tõhus kaitse algab seega harjumustest: uuendada, piirata õigusi, kontrollida sisendeid ja osata taastada.
Mida turvaaudit kontrollib
- administraatorikontosid, paroole ja kaheastmelist autentimist;
- sisuhaldussüsteemi, pistikprogrammide, PHP ja teekide versioone;
- vormide, failide üleslaadimise ja API-de sisendite valideerimist;
- saladusi (võtmed, paroolid) väljaspool koodi ja repositooriumi;
- HTTP turvapäiseid ja HTTPS-i seadistust;
- varukoopiate olemasolu ja päris taastetesti.
Pärast sissetungi
- Isoleerida veebileht ja säilitada analüüsiks koopia selle olekust.
- Leida sissepääsukoht: ilma selleta on uus nakatumine tõenäoline.
- Puhastada või ehitada uuesti usaldusväärsest allikast ning seejärel vahetada kõik ligipääsud.
- Parandada turvaauk ja jälgida lehte järgmistel nädalatel.
- Lahendada tagajärjed Google’is: turvahoiatused ja indeksist eemaldatavad soovimatud lehed.
Häkitud lehti kasutatakse sageli rämpslehtede avaldamiseks; laseme neil puhtalt kaduda vastusega „410“, selle asemel et jätta need veana alles.
Korduma kippuvad küsimused
Kas WordPress on vähem turvaline?
WordPressi tuuma hooldatakse hästi; risk tuleb peamiselt arvukatest või mahajäetud pistikprogrammidest. Väheste pistikprogrammidega, ajakohane ja varundatud WordPressi leht on mõistlikult turvaline.
Kas on vaja veebirakenduse tulemüüri?
See võib filtreerida osa automatiseeritud rünnakutest, kuid ei asenda uuendusi ega varukoopiaid. Peame seda lisakihiks, mitte aluseks.
Meie turvapaketid
Turvaaudit
pakkumise alusel
Et teaksite oma nõrku kohti enne ründajat.
- kontod, paroolid ja kaheastmeline autentimine
- versioonid ja pluginad
- vormid, failide üleslaadimine ja API-d
- varukoopiad ja taastamistest
Puhastus pärast häkkimist
pakkumise alusel
Häkitud lehe taastamiseks ja kordumise vältimiseks.
- isoleerimine ja koopia analüüsiks
- sisenemiskoha otsimine
- puhastus või ülesehitus, kõigi ligipääsude vahetus
- soovimatute lehtede eemaldamine Google’ist
Pidev kaitse
pakkumise alusel
Pikaajaliseks kaitseks.
- jälgitud uuendused
- kontrollitud varukoopiad väljaspool serverit
- failide ja vigade jälgimine
- sekkumine 4 tööaja tunni jooksul häkkimise korral
Kas teie leht on praegu häkitud? Kirjutage meile ja kirjeldage sümptomeid: vastame 24 tööaja tunni jooksul, lepinguga klientidele 4 tööaja tunni jooksul.
Meie lubadused
- Vastus 24 tööaja tunni jooksul igale päringule.
- Tasuta 30-minutiline tutvumiskõne, seejärel tasuta üksikasjalik pakkumine, mis kehtib 30 päeva.
- Üks kontaktisik: arendaja, kes teie projekti teostab, alates 1999. aastast füüsilisest isikust ettevõtja.
- Kood, ligipääsud ja sisu kuuluvad teile, kui projekt on tasutud.
- 3-kuuline garantii: pärast avaldamist teatatud vead parandatakse tasuta (tingimused).
- Osamaksed võimalikud: 30 % ettemaks tellimisel, seejärel projektile sobiv maksegraafik.
- Sekkumine 4 tööaja tunni jooksul rikke või häkkimise korral hoolduslepinguga klientidele.
- Projektid inglise või prantsuse keeles ettevõtetele Prantsusmaal ja välismaal.
Turvalisuse ülevaatus
Alustame ligipääsudest, sõltuvustest ja tegelikust taastamisvõimest.
Mis edasi saab?
- Kirjeldate oma projekti mõne reaga.
- Vastame 24 tööaja tunni jooksul ja lepime kokku tasuta 30-minutilise kõne.
- Saate üksikasjaliku pakkumise: ulatus, hind, ajakava ja maksegraafik.
Eelistate helistada? +33 7 66 06 80 03