Zmanjšati površino za napad, preden množimo varnostna orodja
Varnost se pogosto začne z običajnimi odločitvami: vzdrževanimi odvisnostmi, minimalnimi pravicami, skrivnostmi zunaj repozitorija, validacijo vnosov, varnostnimi kopijami, HTTPS in zaščitenim skrbniškim dostopom.
Odgovor v 24 delovnih urah · brezplačen 30-minutni uvodni klic · brezplačna podrobna ponudba
Pripraviti se na posledice incidenta
Upoštevamo tudi posledice incidenta. Ali varnostna kopija res obstaja? Jo je mogoče obnoviti? Bodo dnevniki omogočili razumeti, kaj se je zgodilo?
Zmanjšati tveganje, pripraviti odziv
Varnost nikoli ni absolutna. Naloga je zmanjšati tveganje in pripraviti odziv.
Običajne zaščite, v plasteh
Večina vdorov, ki jih vidimo, izkoristi neposodobljen vtičnik, ponovno uporabljeno geslo ali premalo preverjen obrazec, ne pa prefinjene ranljivosti. Učinkovita zaščita se zato začne z navadami: posodobitve, omejene pravice, preverjanje vhodnih podatkov in možnost obnovitve.
Kaj preveri varnostna revizija
- skrbniške račune, gesla in dvofaktorsko avtentikacijo;
- različice CMS, vtičnikov, PHP in knjižnic;
- preverjanje obrazcev, nalaganja datotek in API;
- skrivnosti (ključi, gesla) zunaj kode in repozitorija;
- varnostne glave HTTP in konfiguracijo HTTPS;
- obstoj varnostnih kopij in dejanski test obnovitve.
Po vdoru
- Osamitev strani in shranitev kopije njenega stanja za analizo.
- Iskanje vstopne točke: brez nje je ponovna okužba verjetna.
- Čiščenje ali ponovna izgradnja iz zanesljivega vira, nato zamenjava vseh dostopov.
- Odprava ranljivosti in nadzor v naslednjih tednih.
- Obravnava posledic v Googlu: varnostna opozorila, neželene strani za odstranitev iz indeksa.
Vdrte strani se pogosto uporabljajo za objavo neželenih strani; te čisto odstranimo z odgovori „410“, namesto da jih pustimo kot napake.
Pogosta vprašanja
Ali je WordPress manj varen?
Jedro WordPressa je dobro vzdrževano; tveganje izvira predvsem iz številnih ali opuščenih vtičnikov. WordPress z malo vtičniki, posodobljen in z varnostnimi kopijami, je razumno varna stran.
Ali potrebujemo požarni zid za spletne aplikacije?
Lahko filtrira del avtomatiziranih napadov, ne nadomesti pa ne posodobitev ne varnostnih kopij. Obravnavamo ga kot dodatno plast, ne kot osnovo.
Naši varnostni paketi
Varnostna revizija
po ponudbi
Da svoje šibke točke poznate pred napadalcem.
- računi, gesla in dvofaktorska avtentikacija
- različice in vtičniki
- obrazci, nalaganje datotek in API-ji
- varnostne kopije in test obnovitve
Čiščenje po vdoru
po ponudbi
Za obnovo vdrte strani in preprečitev ponovitve.
- osamitev in kopija za analizo
- iskanje vstopne točke
- čiščenje ali ponovna izgradnja, zamenjava vseh dostopov
- odstranitev neželenih strani iz Googla
Nenehna zaščita
po ponudbi
Za dolgoročno zaščito.
- spremljane posodobitve
- preverjene varnostne kopije zunaj strežnika
- nadzor datotek in napak
- posredovanje v 4 delovnih urah ob vdoru
Je vaša stran ravno zdaj vdrta? Pišite nam in opišite znake: odgovorimo v 24 delovnih urah, s pogodbo v 4 delovnih urah.
Naše zaveze
- Odgovor v 24 delovnih urah na vsako povpraševanje.
- Brezplačen 30-minutni uvodni klic, nato brezplačna podrobna ponudba, veljavna 30 dni.
- Ena kontaktna oseba: razvijalec, ki izvede vaš projekt, samostojni podjetnik od leta 1999.
- Koda, dostopi in vsebina so vaši, ko je projekt plačan.
- 3-mesečna garancija: napake, prijavljene po objavi, odpravimo brezplačno (pogoji).
- Možno plačilo na obroke: 30-odstotni predujem ob naročilu, nato plačilni načrt, prilagojen projektu.
- Posredovanje v 4 delovnih urah ob izpadu ali vdoru, za stranke s pogodbo o vzdrževanju.
- Projekti v angleščini ali francoščini, za podjetja v Franciji in v tujini.
Preverite svojo varnost
Začnimo z dostopi, odvisnostmi in vašo dejansko zmožnostjo obnove.
Kaj sledi?
- Svoj projekt opišete v nekaj vrsticah.
- Odgovorimo v 24 delovnih urah in dogovorimo brezplačen 30-minutni klic.
- Prejmete podrobno ponudbo: obseg, ceno, časovnico in plačilni načrt.
Bi raje poklicali? +33 7 66 06 80 03