Innaqqsu l-wiċċ tal-attakk qabel ma nkattru l-għodod tas-sigurtà

Nippreparaw għall-konsegwenzi ta’ inċident

Inħarsu wkoll lejn il-konsegwenzi ta’ inċident. Verament jeżisti backup? Jista’ jiġi rrestawrat? Il-logs se jippermettu li nifhmu x’ġara?

Innaqqsu r-riskju, nippreparaw ir-rispons

Is-sigurtà qatt mhi assoluta. Ix-xogħol huwa li tnaqqas ir-riskju u tipprepara r-rispons.

Protezzjonijiet ordinarji, f’saffi

Il-biċċa l-kbira tal-ħakkjar li naraw jisfrutta plugin mhux aġġornat, password użata mill-ġdid jew formola mhux ivverifikata biżżejjed, mhux vulnerabbiltà sofistikata. Għalhekk protezzjoni effettiva tibda mid-drawwiet: aġġornamenti, drittijiet limitati, verifika ta’ dak li jidħol u kapaċità ta’ restawr.

X’tivverifika verifika tas-sigurtà

• il-kontijiet tal-amministrazzjoni, il-passwords u l-awtentikazzjoni b’żewġ fatturi;
• il-verżjonijiet tas-CMS, tal-plugins, ta’ PHP u tal-libreriji;
• il-validazzjoni tal-formoli, tal-upload ta’ fajls u tal-APIs;
• is-sigrieti (ċwievet, passwords) barra mill-kodiċi u mir-repożitorju;
• il-headers tas-sigurtà HTTP u l-konfigurazzjoni HTTPS;
• l-eżistenza ta’ backups u test reali tar-restawr.

Wara ħakkjar

1. Iżolament tas-sit u żamma ta’ kopja tal-istat tiegħu għall-analiżi.
2. Identifikazzjoni tal-punt tad-dħul: mingħajru, infezzjoni ġdida hija probabbli.
3. Tindif jew bini mill-ġdid minn sors affidabbli, imbagħad bidla tal-aċċessi kollha.
4. Korrezzjoni tal-vulnerabbiltà u monitoraġġ fil-ġimgħat ta’ wara.
5. Trattament tal-konsegwenzi fuq Google: twissijiet tas-sigurtà, paġni ta’ spam li għandhom jitneħħew mill-indiċi.

Is-siti ħakkjati spiss jintużaw biex jippubblikaw paġni ta’ spam; inneħħuhom b’mod nadif bi tweġibiet “410”, minflok ma nħalluhom bħala żbalji.

Mistoqsijiet frekwenti

Il-pakketti tagħna tas-sigurtà

• Verifika tas-sigurtà

  fuq kwotazzjoni

  Biex tkun taf id-dgħufijiet tiegħek qabel attakkant.

  • kontijiet, passwords u awtentikazzjoni b’żewġ fatturi
  • verżjonijiet u plugins
  • formoli, upload ta’ fajls u APIs
  • backups u test tar-restawr

• Tindif wara ħakkjar

  fuq kwotazzjoni

  Biex terġa’ tqajjem sit ħakkjat u tevita li jerġa’ jiġri.

  • iżolament u kopja għall-analiżi
  • identifikazzjoni tal-punt tad-dħul
  • tindif jew bini mill-ġdid, bidla tal-aċċessi kollha
  • tneħħija ta’ paġni mhux mixtieqa minn Google

• Protezzjoni kontinwa

  fuq kwotazzjoni

  Biex tibqa’ protett fit-tul.

  • aġġornamenti segwiti
  • backups ivverifikati barra mis-server
  • monitoraġġ tal-fajls u tal-iżbalji
  • intervent fi żmien 4 sigħat tax-xogħol f’każ ta’ ħakkjar

Is-sit tiegħek ġie ħakkjat issa? Iktbilna u ddeskrivi s-sintomi: inwieġbu fi żmien 24 siegħa tax-xogħol, u fi żmien 4 sigħat tax-xogħol jekk għandek kuntratt.