Gjør angrepsflaten mindre før du kjøper flere sikkerhetsverktøy

Vær forberedt på konsekvensene av et sikkerhetsbrudd

Vi ser også på hva som skjer etter et sikkerhetsbrudd. Finnes det faktisk en sikkerhetskopi? Kan den gjenopprettes? Kan man ut fra loggene forstå hva som skjedde?

Reduser risikoen, forbered reaksjonen

Sikkerhet er aldri absolutt. Oppgaven er å redusere risikoen og være klar til å reagere.

Vanlige beskyttelser, lag på lag

De fleste innbruddene vi ser, utnytter en utvidelse som ikke er oppdatert, et gjenbrukt passord eller et dårlig kontrollert skjema, ikke en avansert sårbarhet. Effektiv beskyttelse begynner derfor med vaner: oppdatere, begrense rettigheter, kontrollere det som kommer inn, og kunne gjenopprette.

Dette kontrollerer en sikkerhetsgjennomgang

• administratorkontoer, passord og tofaktorautentisering;
• versjonene av CMS, utvidelser, PHP og biblioteker;
• validering av skjemaer, filopplastinger og API-er;
• hemmeligheter (nøkler, passord) holdt utenfor koden og repositoryet;
• HTTP-sikkerhetshoder og HTTPS-oppsett;
• at det finnes sikkerhetskopier, og en reell gjenopprettingstest.

Etter et innbrudd

1. Isolere nettstedet og lagre en kopi av tilstanden for analyse.
2. Finne inngangen: uten den er en ny infeksjon sannsynlig.
3. Rense eller gjenoppbygge fra en sikker kilde og deretter bytte alle tilganger.
4. Tette sårbarheten og overvåke de påfølgende ukene.
5. Håndtere følgene i Google: sikkerhetsvarsler og uønskede sider som må fjernes fra indeksen.

Hackede nettsteder brukes ofte til å publisere spamsider; vi får dem til å forsvinne ryddig med «410»-svar i stedet for å la dem stå som feil.

Ofte stilte spørsmål

Våre sikkerhetspakker

• Sikkerhetsgjennomgang

  etter tilbud

  For å kjenne svakhetene deres før en angriper finner dem.

  • kontoer, passord og tofaktorautentisering
  • versjoner og utvidelser
  • skjemaer, filopplasting og API-er
  • sikkerhetskopier og gjenopprettingstest

• Opprydding etter hacking

  etter tilbud

  For å gjenopprette et hacket nettsted og unngå gjentakelse.

  • isolering og kopi for analyse
  • søk etter inngangspunktet
  • opprydding eller gjenoppbygging, bytte av alle tilganger
  • fjerning av uønskede sider i Google

• Løpende beskyttelse

  etter tilbud

  For å forbli beskyttet over tid.

  • fulgte oppdateringer
  • kontrollerte sikkerhetskopier utenfor serveren
  • overvåking av filer og feil
  • inngripen innen 4 arbeidstimer ved hacking

Er nettstedet deres hacket akkurat nå? Skriv til oss og beskriv symptomene: vi svarer innen 24 arbeidstimer, og innen 4 arbeidstimer med avtale.