Zatvorite rupe pre nego što ih neko drugi nađe.
Retko vas neko bira lično. Sajt nađe automatski skener koji redom proverava adrese i traži zastareo plugin, otvorenu admin stranicu ili zaglavlje koje nedostaje. Mi tražimo isto to, samo pre njega.
Pošaljite nam adresu sajta i proverićemo ga u roku od dva radna dana.
Šta obuhvata rad na bezbednosti.
Provera ranjivosti
Proveravamo sajt, CMS, plugin-e, teme i podešavanja servera u odnosu na poznate ranjivosti, a svaki nalaz ocenjujemo po tome koliko je napadaču zaista upotrebljiv.
Pristup i zatvaranje rupa
Ograničavamo pristup admin delu, zatvaramo podrazumevane adrese koje ne koristite, ispravljamo dozvole nad fajlovima, uklanjamo podatke o verzijama i podešavamo HTTPS kako treba, zajedno sa sigurnosnim zaglavljima, tako da sajt i dalje radi normalno.
Ažuriranja i zavisnosti
Ažuriramo i testiramo jezgro, plugin-e, teme i pakete, da ranjivost koja je odavno zakrpljena ne stoji otvorena baš na vašem sajtu.
Firewall, botovi i spam
Podešavamo firewall, ograničavanje broja zahteva i filtriranje botova, tako da pokušaji prijave tuđim lozinkama, skidanje sadržaja i spam kroz forme stanu pre nego što stignu do sajta.
Backup i oporavak
Backup van servera po rasporedu i vraćanje koje smo bar jednom zaista isprobali, da oporavak bude procedura a ne eksperiment.
Uklanjanje malvera
Čistimo zaražene fajlove i ubačeni spam, nalazimo i zatvaramo ulaz kroz koji je ušao, i šaljemo sajt na ponovnu proveru tamo gde ga je Google ili pregledač označio kao nebezbedan.
Znaci se obično vide i pre nego što se nešto desi.
Upad retko počinje onog dana kada ga primetite. Počinje ažuriranjem koje je preskočeno, nalogom koji niko nije ugasio ili upozorenjem u Search Console-u koje niko nije pročitao.
- CMS, plugin-i ili paketi čekaju ažuriranje koje stalno odlažete.
- Search Console ili pregledač upozorava posetioce da sajt možda nije bezbedan.
- Na sajtu su se pojavile stranice ili redirekcije koje niste vi napravili.
- Stari admin nalozi i zajedničke lozinke i dalje rade.
- Nikada niste probali da li backup zaista može da se vrati.
- Kontakt forme su zatrpane spamom, ili neko po ceo dan pokušava da se prijavi.
Šta ćete dobiti
- Izveštaj sa nalazima, poređanim po riziku i količini posla
- Dogovorene ispravke urađene i proverene, ili zadaci spremni za vašeg programera
- Podešen firewall, zaglavlja i pristup, sve zapisano
- Backup i postupak vraćanja koji je isproban, a ne pretpostavljen
Bezbednost sajta kroz pitanja i odgovore
Radite li na WordPress sajtovima?
Da. WordPress je najčešća meta, a posao je uglavnom isti bez obzira na platformu: ažuriranja, kontrola pristupa, zatvaranje rupa i firewall ispred sajta. Radimo i na sajtovima po meri i na headless postavkama, gde rizik obično nije u plugin-ima nego u zavisnostima i API-jima.
Sajt mi je već hakovan. Možete li da pomognete?
Možemo. Očistimo zaražene fajlove, nađemo kuda je napadač ušao i zatvorimo taj put, vratimo ono što je oštećeno i pošaljemo sajt na ponovnu proveru ako ga je Google ili pregledač označio. Čišćenje bez pronalaženja ulaza drži samo nekoliko nedelja, pa se sve vrati.
Možete li da garantujete da sajt neće biti hakovan?
Ne, i ko to garantuje nešto vam prodaje. Rad na bezbednosti smanjuje rizik: uklanja poznate ranjivosti, zatvara lake puteve i skraćuje oporavak kada se nešto ipak desi.