Reducerea suprafeței de atac înainte de a multiplica instrumentele de securitate
Securitatea începe adesea cu decizii obișnuite: dependențe întreținute, permisiuni minime, secrete în afara depozitului de cod, validarea datelor de intrare, backupuri, HTTPS și acces de administrare protejat.
Răspuns în 24 de ore lucrătoare · apel de cunoaștere de 30 min gratuit · ofertă detaliată gratuită
Pregătirea pentru consecințele unui incident
Examinăm și consecințele unui incident. Există cu adevărat un backup? Poate fi restaurat? Vor permite logurile să înțelegem ce s-a întâmplat?
Reducerea riscurilor, pregătirea reacției
Securitatea nu este niciodată absolută. Munca constă în reducerea riscurilor și pregătirea reacției.
Protecții obișnuite, suprapuse
Cele mai multe intruziuni pe care le vedem exploatează un plugin neactualizat, o parolă refolosită sau un formular prost verificat, nu o breșă sofisticată. Protecțiile eficiente sunt deci înainte de toate obiceiuri: actualizarea, limitarea drepturilor, validarea a tot ce intră și posibilitatea de restaurare.
Ce verifică un audit de securitate
- conturile de administrare, parolele și autentificarea în doi pași;
- versiunile CMS-ului, pluginurilor, PHP și bibliotecilor;
- validarea formularelor, a încărcărilor de fișiere și a API-urilor;
- secretele (chei, parole) ținute în afara codului și a depozitului;
- antetele de securitate HTTP și configurarea HTTPS;
- existența copiilor de siguranță și un test real de restaurare.
După o intruziune
- Izolarea site-ului și păstrarea unei copii a stării sale pentru analiză.
- Identificarea punctului de intrare: fără el, reinfectarea este probabilă.
- Curățarea sau reconstruirea dintr-o sursă sigură, apoi schimbarea tuturor acceselor.
- Corectarea breșei și monitorizarea în săptămânile următoare.
- Tratarea consecințelor în Google: avertismente de securitate, pagini nedorite de eliminat din index.
Site-urile piratate servesc adesea la publicarea de pagini spam; le facem să dispară curat, cu răspunsuri „410”, în loc să le lăsăm în eroare.
Întrebări frecvente
Este WordPress mai puțin sigur?
Nucleul WordPress este bine întreținut; riscul vine mai ales din pluginurile numeroase sau abandonate. Un WordPress cu puține pluginuri, actualizat și salvat, este un site rezonabil de sigur.
Este nevoie de un firewall pentru aplicații web?
Poate filtra o parte din atacurile automate, dar nu înlocuiește nici actualizările, nici copiile de siguranță. Îl considerăm un strat suplimentar, nu baza.
Pachetele noastre de securitate
Audit de securitate
la cerere
Pentru a vă cunoaște vulnerabilitățile înaintea unui atacator.
- conturi, parole și autentificare în doi pași
- versiuni și pluginuri
- formulare, încărcări de fișiere și API-uri
- copii de siguranță și test de restaurare
Curățare după atac
la cerere
Pentru a repune pe picioare un site atacat și a evita recidiva.
- izolare și copie pentru analiză
- identificarea punctului de intrare
- curățare sau reconstrucție, schimbarea tuturor acceselor
- eliminarea paginilor nedorite din Google
Protecție continuă
la cerere
Pentru a rămâne protejat pe termen lung.
- actualizări urmărite
- copii verificate în afara serverului
- monitorizarea fișierelor și a erorilor
- intervenție în 4 ore lucrătoare în caz de atac
Site-ul este atacat chiar acum? Scrieți-ne descriind simptomele: răspundem în 24 de ore lucrătoare, iar cu contract în 4 ore lucrătoare.
Angajamentele noastre
- Răspuns în 24 de ore lucrătoare la fiecare solicitare.
- Apel de cunoaștere de 30 de minute gratuit, apoi o ofertă detaliată gratuită, valabilă 30 de zile.
- Un singur interlocutor: dezvoltatorul care realizează proiectul, independent din 1999.
- Codul, accesele și conținuturile vă aparțin după plata proiectului.
- Garanție de 3 luni: defectele semnalate după lansare sunt corectate gratuit (condiții).
- Plată eșalonată posibilă: avans de 30 % la comandă, apoi un plan de plată adaptat proiectului.
- Intervenție în 4 ore lucrătoare în caz de pană sau atac informatic, pentru clienții cu contract de mentenanță.
- Proiecte în engleză sau în franceză, pentru companii din Franța și din străinătate.
Un bilanț al securității
Să începem cu accesurile, dependențele și capacitatea reală de restaurare.
Ce urmează?
- Descrieți proiectul în câteva rânduri.
- Vă răspundem în 24 de ore lucrătoare pentru a stabili un apel gratuit de 30 de minute.
- Primiți o ofertă detaliată: perimetru, preț, calendar și plan de plată.
Preferați să sunați? +33 7 66 06 80 03