Sumažinti atakos paviršių prieš dauginant saugumo įrankius
Saugumas dažnai prasideda nuo įprastų sprendimų: prižiūrimos priklausomybės, minimalios teisės, paslaptys už kodo saugyklos ribų, įvesties tikrinimas, atsarginės kopijos, HTTPS ir apsaugota administratoriaus prieiga.
Atsakymas per 24 darbo valandas · nemokamas 30 min. pažintinis skambutis · nemokamas išsamus pasiūlymas
Pasiruošti incidento pasekmėms
Taip pat vertiname incidento pasekmes. Ar atsarginė kopija tikrai yra? Ar ją galima atkurti? Ar žurnalai leis suprasti, kas nutiko?
Mažinti riziką, rengti reakciją
Saugumas niekada nėra absoliutus. Darbas – mažinti riziką ir rengti reakciją.
Įprastos apsaugos, keliais sluoksniais
Dauguma mūsų matomų įsilaužimų išnaudoja neatnaujintą įskiepį, pakartotinai naudojamą slaptažodį ar prastai tikrinamą formą, o ne sudėtingą pažeidžiamumą. Todėl veiksminga apsauga prasideda nuo įpročių: atnaujinti, riboti teises, tikrinti įvestis ir gebėti atkurti.
Ką tikrina saugumo auditas
- administratorių paskyras, slaptažodžius ir dviejų veiksnių autentifikavimą;
- TVS, įskiepių, PHP ir bibliotekų versijas;
- formų, failų įkėlimo ir API įvesties tikrinimą;
- paslaptis (raktus, slaptažodžius), laikomas už kodo ir saugyklos ribų;
- HTTP saugumo antraštes ir HTTPS konfigūraciją;
- atsarginių kopijų buvimą ir tikrą atkūrimo testą.
Po įsilaužimo
- Izoliuoti svetainę ir išsaugoti jos būsenos kopiją analizei.
- Nustatyti įsilaužimo vietą: be to pakartotinis užkrėtimas tikėtinas.
- Išvalyti arba atkurti iš patikimo šaltinio, tada pakeisti visas prieigas.
- Pašalinti spragą ir stebėti svetainę kelias ateinančias savaites.
- Sutvarkyti padarinius „Google“: saugumo įspėjimus ir nepageidaujamus puslapius, kuriuos reikia pašalinti iš indekso.
Įsilaužtos svetainės dažnai naudojamos šlamšto puslapiams skelbti; juos tvarkingai pašaliname atsakymais „410“, užuot palikę kaip klaidas.
Dažni klausimai
Ar WordPress mažiau saugus?
WordPress branduolys gerai prižiūrimas; rizika daugiausia kyla iš gausių ar apleistų įskiepių. WordPress svetainė su nedaug įskiepių, atnaujinta ir su atsarginėmis kopijomis, yra pakankamai saugi.
Ar reikia interneto aplikacijų užkardos?
Ji gali atfiltruoti dalį automatizuotų atakų, bet nepakeičia nei atnaujinimų, nei atsarginių kopijų. Laikome ją papildomu sluoksniu, o ne pagrindu.
Mūsų saugumo paketai
Saugumo auditas
pagal pasiūlymą
Žinoti savo silpnąsias vietas anksčiau nei užpuolikas.
- paskyros, slaptažodžiai ir dviejų veiksnių autentifikavimas
- versijos ir įskiepiai
- formos, failų įkėlimas ir API
- atsarginės kopijos ir atkūrimo testas
Valymas po įsilaužimo
pagal pasiūlymą
Atkurti nulaužtą svetainę ir išvengti pasikartojimo.
- izoliavimas ir kopija analizei
- įsilaužimo taško nustatymas
- valymas ar perkūrimas, visų prieigų pakeitimas
- nepageidaujamų puslapių pašalinimas iš Google
Nuolatinė apsauga
pagal pasiūlymą
Likti apsaugotiems ilguoju laikotarpiu.
- stebimi atnaujinimai
- patikrintos atsarginės kopijos ne serveryje
- failų ir klaidų stebėsena
- reagavimas per 4 darbo valandas įsilaužus
Jūsų svetainė nulaužta būtent dabar? Parašykite mums ir aprašykite požymius: atsakome per 24 darbo valandas, o turintiems sutartį – per 4 darbo valandas.
Mūsų įsipareigojimai
- Atsakymas per 24 darbo valandas į kiekvieną užklausą.
- Nemokamas 30 minučių pažintinis skambutis, po jo nemokamas išsamus pasiūlymas, galiojantis 30 dienų.
- Vienas kontaktinis asmuo: jūsų projektą įgyvendinantis programuotojas, savarankiškai dirbantis nuo 1999 m.
- Kodas, prieigos ir turinys priklauso jums, kai projektas apmokėtas.
- 3 mėnesių garantija: po paleidimo praneštos klaidos ištaisomos nemokamai (sąlygos).
- Galimas mokėjimas dalimis: 30 % avansas užsakant, vėliau projektui pritaikytas mokėjimo planas.
- Reagavimas per 4 darbo valandas sutrikus veikimui ar įsilaužus, klientams su priežiūros sutartimi.
- Projektai anglų arba prancūzų kalba įmonėms Prancūzijoje ir užsienyje.
Saugumo peržiūra
Pradėkime nuo prieigų, priklausomybių ir realaus gebėjimo atkurti.
Kas toliau?
- Keliais sakiniais aprašote savo projektą.
- Atsakome per 24 darbo valandas ir suderiname nemokamą 30 minučių skambutį.
- Gaunate išsamų pasiūlymą: apimtis, kaina, grafikas ir mokėjimo planas.
Norite paskambinti? +33 7 66 06 80 03