Smanjiti površinu napada prije umnožavanja sigurnosnih alata
Sigurnost često počinje običnim odlukama: održavanim ovisnostima, minimalnim ovlastima, tajnama izvan repozitorija, validacijom unosa, sigurnosnim kopijama, HTTPS-om i zaštićenim administratorskim pristupom.
Odgovor u roku od 24 radna sata · besplatan upoznavni poziv od 30 min · besplatna detaljna ponuda
Pripremiti se za posljedice incidenta
Razmatramo i posljedice incidenta. Postoji li doista sigurnosna kopija? Može li se vratiti? Hoće li zapisi omogućiti da se razumije što se dogodilo?
Smanjiti rizik, pripremiti odgovor
Sigurnost nikada nije apsolutna. Posao je smanjiti rizik i pripremiti odgovor.
Uobičajene zaštite, u slojevima
Većina hakiranja koja vidimo iskorištava neažuriran dodatak, ponovno korištenu lozinku ili nedovoljno provjeren obrazac, a ne sofisticiranu ranjivost. Učinkovita zaštita stoga počinje navikama: ažuriranja, ograničena prava, provjera ulaznih podataka i mogućnost vraćanja.
Što provjerava sigurnosna revizija
- administratorske račune, lozinke i dvofaktorsku autentifikaciju;
- verzije CMS-a, dodataka, PHP-a i biblioteka;
- validaciju obrazaca, prijenosa datoteka i API-ja;
- tajne (ključeve, lozinke) izvan koda i repozitorija;
- sigurnosna HTTP zaglavlja i HTTPS konfiguraciju;
- postojanje sigurnosnih kopija i stvarni test vraćanja.
Nakon hakiranja
- Izolacija stranice i čuvanje kopije njezina stanja za analizu.
- Pronalaženje ulazne točke: bez nje je ponovna zaraza vjerojatna.
- Čišćenje ili ponovna izgradnja iz pouzdanog izvora, a zatim promjena svih pristupa.
- Ispravljanje ranjivosti i nadzor u sljedećim tjednima.
- Rješavanje posljedica na Googleu: sigurnosna upozorenja, neželjene stranice koje treba ukloniti iz indeksa.
Hakirane stranice često se koriste za objavu spam stranica; uklanjamo ih uredno odgovorima „410“, umjesto da ih ostavimo kao pogreške.
Česta pitanja
Je li WordPress manje siguran?
Jezgra WordPressa dobro se održava; rizik uglavnom dolazi od brojnih ili napuštenih dodataka. WordPress s malo dodataka, ažuriran i sa sigurnosnim kopijama, razumno je sigurna stranica.
Treba li vatrozid za web aplikacije?
Može filtrirati dio automatiziranih napada, ali ne zamjenjuje ni ažuriranja ni sigurnosne kopije. Smatramo ga dodatnim slojem, a ne osnovom.
Naši sigurnosni paketi
Sigurnosna revizija
na upit
Da znate svoje slabosti prije napadača.
- računi, lozinke i dvofaktorska autentifikacija
- verzije i dodaci
- obrasci, prijenos datoteka i API-ji
- sigurnosne kopije i test vraćanja
Čišćenje nakon hakiranja
na upit
Za oporavak hakirane stranice i sprječavanje ponavljanja.
- izolacija i kopija za analizu
- pronalaženje ulazne točke
- čišćenje ili ponovna izgradnja, promjena svih pristupa
- uklanjanje neželjenih stranica s Googlea
Kontinuirana zaštita
na upit
Za dugoročnu zaštitu.
- praćena ažuriranja
- provjerene sigurnosne kopije izvan poslužitelja
- nadzor datoteka i pogrešaka
- intervencija u roku od 4 radna sata u slučaju hakiranja
Je li vaša stranica upravo hakirana? Pišite nam i opišite simptome: odgovaramo u roku od 24 radna sata, a uz ugovor u roku od 4 radna sata.
Naše obveze
- Odgovor u roku od 24 radna sata na svaki upit.
- Besplatan upoznavni poziv od 30 minuta, zatim besplatna detaljna ponuda koja vrijedi 30 dana.
- Jedna kontaktna osoba: programer koji izrađuje vaš projekt, samostalni poduzetnik od 1999.
- Kod, pristupi i sadržaj pripadaju vama nakon što je projekt plaćen.
- Jamstvo od 3 mjeseca: pogreške prijavljene nakon objave ispravljamo besplatno (uvjeti).
- Moguće obročno plaćanje: predujam od 30 % pri narudžbi, zatim plan plaćanja prilagođen projektu.
- Intervencija u roku od 4 radna sata u slučaju kvara ili hakiranja, za klijente s ugovorom o održavanju.
- Projekti na engleskom ili francuskom, za tvrtke u Francuskoj i inozemstvu.
Provjerite svoju sigurnost
Počnimo s pristupima, ovisnostima i vašom stvarnom sposobnošću vraćanja podataka.
Što slijedi?
- Opišete svoj projekt u nekoliko redaka.
- Odgovaramo u roku od 24 radna sata kako bismo dogovorili besplatan poziv od 30 minuta.
- Dobivate detaljnu ponudu: opseg, cijenu, raspored i plan plaćanja.
Radije biste nazvali? +33 7 66 06 80 03