Samazināt uzbrukuma virsmu, pirms vairot drošības rīkus
Drošība bieži sākas ar ikdienišķiem lēmumiem: uzturētas atkarības, minimālas tiesības, noslēpumi ārpus koda repozitorija, ievades validācija, rezerves kopijas, HTTPS un aizsargāta administratora piekļuve.
Atbilde 24 darba stundu laikā · bezmaksas 30 minūšu iepazīšanās zvans · bezmaksas detalizēts piedāvājums
Gatavība incidenta sekām
Mēs izvērtējam arī incidenta sekas. Vai rezerves kopija tiešām pastāv? Vai to var atjaunot? Vai žurnāli ļaus saprast, kas notika?
Samazināt riskus, sagatavot reakciju
Drošība nekad nav absolūta. Darbs ir risku samazināšana un reakcijas sagatavošana.
Ierasti aizsardzības līdzekļi, vairākos slāņos
Lielākā daļa ielaušanos, ko redzam, izmanto neatjauninātu spraudni, atkārtoti lietotu paroli vai slikti pārbaudītu veidlapu, nevis sarežģītu ievainojamību. Efektīva aizsardzība tāpēc sākas ar ieradumiem: atjaunināt, ierobežot tiesības, pārbaudīt ievadi un spēt atjaunot.
Ko pārbauda drošības audits
- administratoru kontus, paroles un divpakāpju autentifikāciju;
- satura pārvaldības sistēmas, spraudņu, PHP un bibliotēku versijas;
- veidlapu, datņu augšupielādes un API validāciju;
- noslēpumus (atslēgas, paroles) ārpus koda un repozitorija;
- HTTP drošības galvenes un HTTPS konfigurāciju;
- rezerves kopiju esamību un reālu atjaunošanas testu.
Pēc ielaušanās
- Izolēt vietni un saglabāt tās stāvokļa kopiju analīzei.
- Atrast ielaušanās vietu: bez tās atkārtota inficēšanās ir ticama.
- Attīrīt vai pārbūvēt no uzticama avota un pēc tam nomainīt visas piekļuves.
- Novērst ievainojamību un uzraudzīt vietni nākamajās nedēļās.
- Novērst sekas Google: drošības brīdinājumi un nevēlamas lapas, kas jāizņem no indeksa.
Uzlauztas vietnes bieži izmanto surogātlapu publicēšanai; mēs tās tīri likvidējam ar atbildi „410”, nevis atstājam kā kļūdas.
Biežāk uzdotie jautājumi
Vai WordPress ir mazāk drošs?
WordPress kodols tiek labi uzturēts; risks galvenokārt rodas no daudziem vai pamestiem spraudņiem. WordPress vietne ar nedaudziem spraudņiem, atjaunināta un dublēta, ir saprātīgi droša.
Vai vajadzīgs tīmekļa lietotņu ugunsmūris?
Tas var atfiltrēt daļu automatizēto uzbrukumu, taču neaizstāj ne atjauninājumus, ne rezerves kopijas. Uzskatām to par papildu slāni, nevis pamatu.
Mūsu drošības paketes
Drošības audits
pēc pieprasījuma
Lai zinātu savas vājās vietas pirms uzbrucēja.
- konti, paroles un divpakāpju autentifikācija
- versijas un spraudņi
- formas, failu augšupielāde un API
- rezerves kopijas un atjaunošanas tests
Tīrīšana pēc uzlaušanas
pēc pieprasījuma
Lai atjaunotu uzlauztu lapu un novērstu atkārtošanos.
- izolēšana un kopija analīzei
- ielaušanās vietas noteikšana
- tīrīšana vai pārbūve, visu piekļuvju maiņa
- nevēlamo lapu izņemšana no Google
Pastāvīga aizsardzība
pēc pieprasījuma
Lai būtu aizsargāts ilgtermiņā.
- uzraudzīti atjauninājumi
- pārbaudītas rezerves kopijas ārpus servera
- failu un kļūdu uzraudzība
- rīcība 4 darba stundu laikā uzlaušanas gadījumā
Jūsu lapa ir uzlauzta tieši tagad? Rakstiet mums un aprakstiet simptomus: atbildam 24 darba stundu laikā, bet ar līgumu 4 darba stundu laikā.
Mūsu apņemšanās
- Atbilde 24 darba stundu laikā uz katru pieprasījumu.
- Bezmaksas 30 minūšu iepazīšanās zvans, pēc tam bezmaksas detalizēts piedāvājums, derīgs 30 dienas.
- Viena kontaktpersona: izstrādātājs, kurš īsteno jūsu projektu, pašnodarbināts kopš 1999. gada.
- Kods, piekļuves un saturs pieder jums, tiklīdz projekts ir apmaksāts.
- 3 mēnešu garantija: pēc palaišanas paziņotās kļūdas tiek labotas bez maksas (noteikumi).
- Iespējama maksāšana pa daļām: 30 % avanss pasūtot, pēc tam projektam pielāgots maksājumu plāns.
- Rīcība 4 darba stundu laikā darbības traucējumu vai uzlaušanas gadījumā klientiem ar uzturēšanas līgumu.
- Projekti angļu vai franču valodā uzņēmumiem Francijā un ārzemēs.
Drošības pārskats
Sāksim ar piekļuvēm, atkarībām un reālo atjaunošanas spēju.
Kas notiek tālāk?
- Jūs dažās rindās aprakstāt savu projektu.
- Mēs atbildam 24 darba stundu laikā, lai vienotos par bezmaksas 30 minūšu zvanu.
- Jūs saņemat detalizētu piedāvājumu: apjoms, cena, grafiks un maksājumu plāns.
Vēlaties zvanīt? +33 7 66 06 80 03