Zmenšiť útočnú plochu skôr, než začnete hromadiť bezpečnostné nástroje
Bezpečnosť sa často začína pri obyčajných rozhodnutiach: udržiavané závislosti, minimálne oprávnenia, tajomstvá mimo repozitára, validácia vstupov, zálohy, HTTPS a chránený prístup do administrácie.
Odpoveď do 24 pracovných hodín · bezplatný 30-minútový úvodný hovor · bezplatná podrobná ponuka
Pripraviť sa na následky incidentu
Zaoberáme sa aj následkami incidentu. Naozaj existuje záloha? Dá sa obnoviť? Umožnia logy pochopiť, čo sa stalo?
Znížiť riziká, pripraviť reakciu
Bezpečnosť nikdy nie je absolútna. Práca spočíva v znižovaní rizík a príprave reakcie.
Bežná ochrana vo viacerých vrstvách
Väčšina prienikov, ktoré vidíme, zneužíva neaktualizovaný plugin, opakovane použité heslo alebo zle kontrolovaný formulár, nie sofistikovanú zraniteľnosť. Účinná ochrana preto začína návykmi: aktualizovať, obmedzovať oprávnenia, kontrolovať vstupy a vedieť obnoviť.
Čo kontroluje bezpečnostný audit
- administrátorské účty, heslá a dvojfázové overenie;
- verzie CMS, pluginov, PHP a knižníc;
- validáciu formulárov, nahrávania súborov a API;
- tajné údaje (kľúče, heslá) mimo kódu a repozitára;
- bezpečnostné hlavičky HTTP a nastavenie HTTPS;
- existenciu záloh a skutočný test obnovy.
Po prieniku
- Izolovať web a uchovať kópiu jeho stavu na analýzu.
- Nájsť miesto prieniku: bez toho je opätovná nákaza pravdepodobná.
- Vyčistiť alebo znova zostaviť web z dôveryhodného zdroja a zmeniť všetky prístupy.
- Opraviť zraniteľnosť a v nasledujúcich týždňoch web sledovať.
- Vyriešiť dôsledky v Googli: bezpečnostné upozornenia a nežiaduce stránky na odstránenie z indexu.
Napadnuté weby často slúžia na publikovanie spamových stránok; tie nechávame čisto zmiznúť odpoveďou „410“, namiesto toho, aby sme ich nechali ako chyby.
Časté otázky
Je WordPress menej bezpečný?
Jadro WordPressu je dobre udržiavané; riziko pochádza hlavne z veľkého množstva alebo opustených pluginov. WordPress s malým počtom pluginov, aktuálny a zálohovaný, je primerane bezpečný.
Je potrebný webový aplikačný firewall?
Dokáže odfiltrovať časť automatizovaných útokov, ale nenahradí aktualizácie ani zálohy. Považujeme ho za ďalšiu vrstvu, nie za základ.
Naše bezpečnostné balíky
Bezpečnostný audit
na dopyt
Aby ste poznali svoje slabiny skôr než útočník.
- účty, heslá a dvojfaktorové overenie
- verzie a pluginy
- formuláre, nahrávanie súborov a API
- zálohy a test obnovy
Vyčistenie po napadnutí
na dopyt
Na obnovu napadnutého webu a prevenciu opakovania.
- izolácia a kópia na analýzu
- nájdenie vstupného bodu
- vyčistenie alebo prestavba, zmena všetkých prístupov
- odstránenie nežiaducich stránok z Googlu
Priebežná ochrana
na dopyt
Na dlhodobú ochranu.
- sledované aktualizácie
- overené zálohy mimo servera
- dohľad nad súbormi a chybami
- zásah do 4 pracovných hodín pri napadnutí
Je váš web práve napadnutý? Napíšte nám a opíšte príznaky: odpovieme do 24 pracovných hodín, so zmluvou do 4 pracovných hodín.
Naše záväzky
- Odpoveď do 24 pracovných hodín na každú požiadavku.
- Bezplatný 30-minútový úvodný hovor a potom bezplatná podrobná ponuka platná 30 dní.
- Jediná kontaktná osoba: vývojár, ktorý realizuje váš projekt, samostatne zárobkovo činný od roku 1999.
- Kód, prístupy a obsah patria vám, keď je projekt zaplatený.
- Záruka 3 mesiace: chyby nahlásené po spustení opravíme zadarmo (podmienky).
- Možnosť platby v splátkach: záloha 30 % pri objednávke, potom splátkový plán podľa projektu.
- Zásah do 4 pracovných hodín pri výpadku alebo napadnutí, pre klientov so zmluvou o údržbe.
- Projekty v angličtine alebo francúzštine, pre firmy vo Francúzsku aj v zahraničí.
Preveriť bezpečnosť
Začnime prístupmi, závislosťami a skutočnou schopnosťou obnovy.
Čo bude ďalej?
- Opíšete svoj projekt v niekoľkých riadkoch.
- Do 24 pracovných hodín odpovieme a dohodneme bezplatný 30-minútový hovor.
- Dostanete podrobnú ponuku: rozsah, cenu, harmonogram a splátkový plán.
Radšej zavoláte? +33 7 66 06 80 03