Ridurre la superficie di attacco prima di moltiplicare gli strumenti di sicurezza
La sicurezza comincia spesso da decisioni ordinarie: dipendenze aggiornate, permessi minimi, segreti fuori dal repository, validazione degli input, backup, HTTPS e accessi di amministrazione protetti.
Risposta entro 24 ore lavorative · chiamata conoscitiva di 30 min gratuita · preventivo dettagliato gratuito
Prepararsi alle conseguenze di un incidente
Esaminiamo anche le conseguenze di un incidente. Esiste davvero un backup? Può essere ripristinato? I log permetteranno di capire che cosa è successo?
Ridurre i rischi, preparare la reazione
La sicurezza non è mai assoluta. Il lavoro consiste nel ridurre i rischi e preparare la reazione.
Protezioni ordinarie, sovrapposte
La maggior parte delle intrusioni che vediamo sfrutta un plugin non aggiornato, una password riutilizzata o un modulo mal controllato, non una falla sofisticata. Le protezioni efficaci sono quindi prima di tutto abitudini: aggiornare, limitare i permessi, validare ciò che entra e poter ripristinare.
Che cosa verifica un audit di sicurezza
- gli account di amministrazione, le password e l’autenticazione a due fattori;
- le versioni del CMS, dei plugin, di PHP e delle librerie;
- la validazione di moduli, caricamenti di file e API;
- i segreti (chiavi, password) fuori dal codice e dal repository;
- gli header di sicurezza HTTP e la configurazione HTTPS;
- l’esistenza dei backup e un test reale di ripristino.
Dopo un’intrusione
- Isolare il sito e conservare una copia del suo stato per l’analisi.
- Individuare il punto di ingresso: senza di esso, una nuova infezione è probabile.
- Ripulire o ricostruire da una fonte sicura, poi cambiare tutti gli accessi.
- Correggere la falla e monitorare le settimane successive.
- Gestire le conseguenze su Google: avvisi di sicurezza, pagine indesiderate da rimuovere dall’indice.
I siti violati servono spesso a pubblicare pagine di spam; le facciamo sparire in modo pulito con risposte «410» invece di lasciarle in errore.
Domande frequenti
WordPress è meno sicuro?
Il core di WordPress è ben mantenuto; il rischio viene soprattutto dai plugin numerosi o abbandonati. Un WordPress con pochi plugin, aggiornato e salvato, è un sito ragionevolmente sicuro.
Serve un web application firewall?
Può filtrare una parte degli attacchi automatizzati, ma non sostituisce né gli aggiornamenti né i backup. Lo consideriamo un livello in più, non la base.
I nostri pacchetti sicurezza
Audit di sicurezza
su preventivo
Per conoscere le vulnerabilità prima che le trovi un attaccante.
- account, password e doppia autenticazione
- versioni e plugin
- moduli, caricamento di file e API
- backup e test di ripristino
Pulizia dopo un attacco
su preventivo
Per rimettere in sesto un sito violato ed evitare recidive.
- isolamento e copia per l’analisi
- ricerca del punto d’ingresso
- pulizia o ricostruzione, cambio di tutti gli accessi
- rimozione delle pagine indesiderate da Google
Protezione continua
su preventivo
Per restare protetti nel tempo.
- aggiornamenti seguiti
- backup fuori dal server verificati
- monitoraggio di file ed errori
- intervento entro 4 ore lavorative in caso di attacco
Sito violato in questo momento? Ci scriva descrivendo i sintomi: rispondiamo entro 24 ore lavorative, ed entro 4 ore lavorative se ha un contratto.
I nostri impegni
- Risposta entro 24 ore lavorative a ogni richiesta.
- Chiamata conoscitiva di 30 minuti gratuita, poi preventivo dettagliato gratuito, valido 30 giorni.
- Un unico interlocutore: lo sviluppatore che realizza il Suo progetto, libero professionista dal 1999.
- Codice, accessi e contenuti sono Suoi una volta saldato il progetto.
- Garanzia di 3 mesi: le anomalie segnalate dopo la messa online vengono corrette gratuitamente (condizioni).
- Pagamento rateale possibile: acconto del 30 % all’ordine, poi un piano di pagamento adatto al progetto.
- Intervento entro 4 ore lavorative in caso di guasto o attacco informatico, per i clienti con contratto di manutenzione.
- Progetti in inglese o in francese, per aziende in Francia e all’estero.
Fare il punto sulla sicurezza
Cominciamo da accessi, dipendenze e capacità reale di ripristino.
E poi?
- Descrive il Suo progetto in poche righe.
- Rispondiamo entro 24 ore lavorative per fissare una chiamata gratuita di 30 minuti.
- Riceve un preventivo dettagliato: perimetro, prezzo, calendario e piano di pagamento.
Preferisce telefonare? +33 7 66 06 80 03