A támadási felület csökkentése, mielőtt megsokszoroznánk a biztonsági eszközöket

Felkészülés egy incidens következményeire

Egy incidens következményeit is megvizsgáljuk. Valóban létezik biztonsági mentés? Vissza lehet állítani? A naplókból kiderül majd, mi történt?

A kockázatok csökkentése, a reagálás előkészítése

A biztonság soha nem abszolút. A munka a kockázatok csökkentéséből és a reagálás előkészítéséből áll.

Hétköznapi védelmek, egymásra rétegezve

A legtöbb behatolás, amelyet látunk, egy nem frissített bővítményt, egy újrahasznosított jelszót vagy egy rosszul ellenőrzött űrlapot használ ki, nem kifinomult sebezhetőséget. A hatékony védelem ezért elsősorban szokás kérdése: frissíteni, korlátozni a jogosultságokat, ellenőrizni a bejövő adatokat és tudni visszaállítani.

Mit vizsgál egy biztonsági audit

• az adminisztrátori fiókokat, a jelszavakat és a kétlépcsős hitelesítést;
• a CMS, a bővítmények, a PHP és a könyvtárak verzióit;
• az űrlapok, a fájlfeltöltések és az API-k validálását;
• a kódon és a tárolón kívül tartott titkokat (kulcsok, jelszavak);
• a HTTP biztonsági fejléceket és a HTTPS beállítását;
• a mentések meglétét és egy valódi visszaállítási tesztet.

Behatolás után

1. Az oldal elszigetelése és állapotáról másolat megőrzése az elemzéshez.
2. A behatolási pont azonosítása: nélküle valószínű az újrafertőződés.
3. Tisztítás vagy újraépítés megbízható forrásból, majd minden hozzáférés megváltoztatása.
4. A sebezhetőség javítása és az oldal felügyelete a következő hetekben.
5. A következmények kezelése a Google-ban: biztonsági figyelmeztetések, az indexből eltávolítandó nem kívánt oldalak.

A feltört oldalakat gyakran spamoldalak közzétételére használják; ezeket „410”-es válaszokkal tüntetjük el tisztán, ahelyett hogy hibaként hagynánk őket.

Gyakori kérdések

Biztonsági csomagjaink

• Biztonsági audit

  egyedi ajánlat alapján

  Hogy előbb ismerje meg gyenge pontjait, mint egy támadó.

  • fiókok, jelszavak és kétlépcsős azonosítás
  • verziók és bővítmények
  • űrlapok, fájlfeltöltés és API-k
  • mentések és visszaállítási teszt

• Takarítás feltörés után

  egyedi ajánlat alapján

  A feltört oldal helyreállítására és az újrafertőzés megelőzésére.

  • elkülönítés és másolat az elemzéshez
  • a behatolási pont felderítése
  • takarítás vagy újraépítés, minden hozzáférés cseréje
  • a nem kívánt oldalak eltávolítása a Google-ből

• Folyamatos védelem

  egyedi ajánlat alapján

  Hogy hosszú távon védett maradjon.

  • követett frissítések
  • ellenőrzött, szerveren kívüli mentések
  • fájlok és hibák felügyelete
  • beavatkozás 4 munkaórán belül feltörés esetén

Éppen most törték fel az oldalát? Írjon nekünk, és írja le a tüneteket: 24 munkaórán belül válaszolunk, szerződés esetén 4 munkaórán belül.