Minska attackytan innan du skaffar fler säkerhetsverktyg
Säkerhet börjar ofta med vardagliga beslut: underhållna beroenden, minimala behörigheter, hemligheter utanför kodförrådet, validering av indata, säkerhetskopior, HTTPS och skyddad administratörsåtkomst.
Svar inom 24 arbetstimmar · kostnadsfritt introduktionssamtal på 30 min · kostnadsfri detaljerad offert
Förbered dig på följderna av en incident
Vi tittar också på följderna av en incident. Finns det verkligen en säkerhetskopia? Går den att återställa? Kommer loggarna att visa vad som hände?
Minska riskerna, förbered reaktionen
Säkerhet är aldrig absolut. Arbetet går ut på att minska riskerna och förbereda reaktionen.
Vanliga skydd, i flera lager
De flesta intrång vi ser utnyttjar ett tillägg som inte uppdaterats, ett återanvänt lösenord eller ett dåligt kontrollerat formulär, inte en avancerad sårbarhet. Effektivt skydd börjar därför med vanor: uppdatera, begränsa behörigheter, kontrollera det som kommer in och kunna återställa.
Det här kontrollerar en säkerhetsgranskning
- administratörskonton, lösenord och tvåstegsverifiering;
- versionerna av CMS, tillägg, PHP och bibliotek;
- valideringen av formulär, filuppladdningar och API:er;
- hemligheter (nycklar, lösenord) som hålls utanför koden och repot;
- säkerhetsrubriker i HTTP och HTTPS-konfigurationen;
- att säkerhetskopior finns och ett verkligt återställningstest.
Efter ett intrång
- Isolera webbplatsen och spara en kopia av dess tillstånd för analys.
- Hitta intrångsvägen: utan den är en ny infektion sannolik.
- Rensa eller bygga upp på nytt från en säker källa och sedan byta alla inloggningsuppgifter.
- Täppa till sårbarheten och övervaka under de följande veckorna.
- Hantera följderna i Google: säkerhetsvarningar och oönskade sidor som ska tas bort från indexet.
Hackade webbplatser används ofta för att publicera skräpsidor; vi får dem att försvinna på ett rent sätt med ”410”-svar i stället för att låta dem ligga kvar som fel.
Vanliga frågor
Är WordPress mindre säkert?
Kärnan i WordPress underhålls väl; risken kommer främst från många eller övergivna tillägg. En WordPress-webbplats med få tillägg, uppdaterad och säkerhetskopierad, är rimligt säker.
Behövs en brandvägg för webbapplikationer?
Den kan filtrera bort en del automatiserade attacker, men ersätter varken uppdateringar eller säkerhetskopior. Vi ser den som ett extra lager, inte som grunden.
Våra säkerhetspaket
Säkerhetsgranskning
enligt offert
För att känna till svagheterna innan en angripare hittar dem.
- konton, lösenord och tvåfaktorsautentisering
- versioner och tillägg
- formulär, filuppladdning och API:er
- säkerhetskopior och återställningstest
Sanering efter intrång
enligt offert
För att återställa en hackad sajt och förhindra upprepning.
- isolering och kopia för analys
- sökning efter intrångsvägen
- sanering eller ombyggnad, byte av alla behörigheter
- borttagning av oönskade sidor i Google
Löpande skydd
enligt offert
För att förbli skyddad över tid.
- bevakade uppdateringar
- kontrollerade säkerhetskopior utanför servern
- övervakning av filer och fel
- åtgärd inom 4 arbetstimmar vid intrång
Är din sajt hackad just nu? Skriv till oss och beskriv symptomen: vi svarar inom 24 arbetstimmar, och inom 4 arbetstimmar om du har avtal.
Våra åtaganden
- Svar inom 24 arbetstimmar på varje förfrågan.
- Kostnadsfritt introduktionssamtal på 30 minuter, därefter en kostnadsfri detaljerad offert som gäller i 30 dagar.
- En enda kontaktperson: utvecklaren som genomför ditt projekt, egenföretagare sedan 1999.
- Koden, inloggningarna och innehållet tillhör dig när projektet är betalt.
- 3 månaders garanti: fel som rapporteras efter lansering åtgärdas kostnadsfritt (villkor).
- Delbetalning möjlig: 30 % i förskott vid beställning, sedan en betalningsplan anpassad efter projektet.
- Åtgärd inom 4 arbetstimmar vid driftstopp eller intrång, för kunder med underhållsavtal.
- Projekt på engelska eller franska, för företag i Frankrike och utomlands.
Se över säkerheten
Låt oss börja med åtkomst, beroenden och den faktiska förmågan att återställa.
Vad händer sedan?
- Du beskriver ditt projekt med några rader.
- Vi svarar inom 24 arbetstimmar för att boka ett kostnadsfritt samtal på 30 minuter.
- Du får en detaljerad offert: omfattning, pris, tidsplan och betalningsplan.
Vill du hellre ringa? +33 7 66 06 80 03