Zmniejszyć powierzchnię ataku, zanim zacznie się mnożyć narzędzia bezpieczeństwa

Przygotować się na skutki incydentu

Analizujemy też skutki incydentu. Czy kopia zapasowa naprawdę istnieje? Czy da się ją odtworzyć? Czy logi pozwolą zrozumieć, co się stało?

Ograniczyć ryzyko, przygotować reakcję

Bezpieczeństwo nigdy nie jest absolutne. Praca polega na ograniczaniu ryzyka i przygotowaniu reakcji.

Zwykłe zabezpieczenia, nałożone warstwami

Większość włamań, które widzimy, wykorzystuje nieaktualną wtyczkę, ponownie użyte hasło lub źle sprawdzany formularz, a nie wyrafinowaną lukę. Skuteczne zabezpieczenia to więc przede wszystkim nawyki: aktualizować, ograniczać uprawnienia, weryfikować dane wejściowe i umieć przywrócić stronę.

Co sprawdza audyt bezpieczeństwa

• konta administratorów, hasła i uwierzytelnianie dwuskładnikowe;
• wersje CMS, wtyczek, PHP i bibliotek;
• walidację formularzy, przesyłanych plików i API;
• sekrety (klucze, hasła) trzymane poza kodem i repozytorium;
• nagłówki bezpieczeństwa HTTP i konfigurację HTTPS;
• istnienie kopii zapasowych i rzeczywisty test ich przywracania.

Po włamaniu

1. Odizolować stronę i zachować kopię jej stanu do analizy.
2. Ustalić punkt wejścia: bez tego ponowna infekcja jest prawdopodobna.
3. Oczyścić lub odbudować stronę z pewnego źródła, a następnie zmienić wszystkie dostępy.
4. Załatać lukę i monitorować stronę przez kolejne tygodnie.
5. Zająć się skutkami w Google: ostrzeżeniami o bezpieczeństwie i niechcianymi podstronami do usunięcia z indeksu.

Zhakowane strony często służą do publikowania spamu; usuwamy takie podstrony porządnie, odpowiedziami „410”, zamiast zostawiać je jako błędy.

Najczęstsze pytania

Nasze pakiety bezpieczeństwa

• Audyt bezpieczeństwa

  wycena indywidualna

  Aby poznać luki, zanim znajdzie je atakujący.

  • konta, hasła i uwierzytelnianie dwuskładnikowe
  • wersje i wtyczki
  • formularze, przesyłanie plików i API
  • kopie zapasowe i test odtwarzania

• Czyszczenie po włamaniu

  wycena indywidualna

  Aby przywrócić zaatakowaną stronę i zapobiec powtórce.

  • izolacja i kopia do analizy
  • ustalenie punktu wejścia
  • czyszczenie lub odbudowa, zmiana wszystkich dostępów
  • usunięcie niechcianych stron z Google

• Stała ochrona

  wycena indywidualna

  Aby pozostać chronionym w długim okresie.

  • nadzorowane aktualizacje
  • sprawdzone kopie zapasowe poza serwerem
  • monitoring plików i błędów
  • reakcja w ciągu 4 godzin roboczych w razie włamania

Strona została właśnie zaatakowana? Proszę napisać i opisać objawy: odpowiadamy w ciągu 24 godzin roboczych, a przy umowie serwisowej w ciągu 4 godzin roboczych.