Sigurnost sajta - Zephyra Studio
Hitna intervencija kad je sajt već hakovan, i trajna prevencija da se to ne ponovi.
Šta dobijate
- Hitno skeniranje i uklanjanje malwarea sa hakovanog sajta, uz proveru svih fajlova, ne samo očigledno zaraženih
- Identifikacija kako je napadač ušao (zastareo plugin, slaba lozinka, ranjiv kod) i provera da isti propust ne postoji na drugom mestu
- Podešavanje firewall-a (npr. Wordfence, Cloudflare) protiv budućih napada, prilagođeno vrsti sajta i pretnji koje su relevantne
- Redovan automatski backup sa mogućnošću brzog vraćanja na tačno određeni trenutak pre napada
- Praćenje uptime-a i upozorenja u realnom vremenu, da saznate za problem pre nego što ga primete posetioci
- SSL sertifikat i osnovno hardening podešavanje servera, uključujući zatvaranje nepotrebnih pristupnih tačaka
Zašto Zephyra Studio
Uklanjanje malwarea bez zatvaranja rupe kroz koju je napadač ušao znači da će se hakovanje ponoviti za nedelju dana. Svaka intervencija uključuje i identifikaciju uzroka, ne samo čišćenje simptoma. Na primer, ako je napad ušao kroz zastareo plugin, ne samo da ga ažuriramo nego proveravamo i sve ostale pluginove na sajtu za slične ranjivosti - napadači često skeniraju hiljade sajtova odjednom tražeći isti propust, pa ako je jedan plugin bio ranjiv, razumna je pretpostavka da to nije jedini rizik na sajtu. Isti princip važi za lozinke: ako je upad bio kroz slabu lozinku, menjamo sve pristupne podatke, ne samo onaj koji je iskorišćen.
Kada ovo nije pravo rešenje za vas
Ako vaš sajt već ima ozbiljnog hosting provajdera sa uključenim firewall-om, redovnim backup-om i sigurnosnim skeniranjem (što neki premium hosting paketi već nude), dodatni sloj zaštite možda nije neophodan - proverite prvo šta već imate uključeno pre nego što platite za nešto što se preklapa. Ako je sajt jednostavna statička stranica bez formi, korisničkih naloga ili baze podataka, rizik je manji nego kod sajta sa prijavom ili webshop-om.
Kako radimo
Hitno procenjujemo stanje - da li je sajt trenutno dostupan i šta je tačno pogođeno (fajlovi, baza, oba)
Uklanjamo malware i čistimo fajlove/bazu, uz proveru da nije ostao skriveni backdoor za ponovni upad
Identifikujemo i zatvaramo tačku upada, ne samo simptom koji se prvi video
Podešavamo firewall, backup i monitoring da se isti scenario ne ponovi
Radimo redovnu kontrolu i ažuriranje jezgra/pluginova kao trajnu prevenciju, ne jednokratnu akciju
Povezane usluge
Za koje delatnosti radimo ovo najčešće
Cena i vremenski okvir
Od čega zavisi cena:
- Da li je sajt trenutno hakovan (hitna intervencija) ili se radi prevencija unapred
- Veličina i platforma sajta
- Obim štete i broj zaraženih fajlova
- Da li se traži jednokratna intervencija ili mesečno praćenje
Često postavljana pitanja
Sigurnost sajta pokriva dve stvari: hitno uklanjanje malwarea i oporavak hakovanog sajta, i trajnu prevenciju (firewall, redovni backup, praćenje) da se napad ne ponovi. Radimo oboje, ne samo gašenje požara bez rešavanja uzroka.