Zabezpečení webu
Váš web pod zámkem: aktualizace, přihlášení, oprávnění, firewall a zálohy zkontrolované a opravené.
Klíčové vlastnosti
- Zpráva z bezpečnostního auditu s nálezy seřazenými podle rizika
- Provedené opravy, každá zaznamenaná
- Nastavený firewall a skenování malwaru
- Plán zálohování s otestovaným obnovením
- Bezpečnostní checklist pro váš tým
- Zde nic neplatíteNejdřív dostanete písemnou nabídku. Bez platby, bez závazku.
- Prodává a dodává GRADAXJedna smlouva a jeden tým, ať práci dělá kdokoli.
- Vaše data zůstávají v EUNic se nezpracovává mimo unii.
O této službě
Většina napadených webů malých firem je prolomena přes zastaralý plugin, opakovaně použité heslo nebo administrátorský účet, o kterém nikdo neví, že vznikl. Provedeme audit webu i hostingu, zavřeme tyto dveře, přidáme firewall a monitoring a necháme vám krátký seznam návyků, které je udrží zavřené.
Jak se malé weby skutečně hackují
Téměř nikdo neútočí přímo na váš web. Automatizované nástroje skenují miliony stránek kvůli známým slabinám a pronikají do těch, které je mají. Nejčastějšími vstupními body jsou zastaralé pluginy se zveřejněnými zranitelnostmi, slabá nebo opakovaně použitá hesla správců a staré administrátorské účty, na které si nikdo nepamatuje.
To je dobrá zpráva, protože to znamená, že většinu útoků lze zastavit zavřením malého počtu dveří. Aktualizace a odstranění nepoužívaného softwaru, vynucení dvoufaktorového přihlášení, omezení počtu pokusů o přihlášení a přidání firewallu zastaví většinu automatizovaných útoků. Není to efektní práce, ale je to to, na čem skutečně záleží.
Záloha, která nikdy nebyla obnovena, je jen naděje
Většina webů má nějakou zálohu. Mnohem méně jich má takovou, která funguje. Zálohy uložené na stejném serveru zmizí, když je server kompromitován. Zálohovací pluginy měsíce tiše selhávají. Exporty databáze postrádají složku s nahranými soubory, takže obnovený web nemá obrázky.
Nastavíme zálohy uložené odděleně od webu a jednu pak obnovíme do testovacího umístění, abychom dokázali, že funguje. Dostanete písemný postup, jak to zopakovat, takže obnovení v nevhodnou chvíli nezávisí na nás.
Zkoumáme také hosting. Sdílené servery se zastaralými verzemi PHP, oprávnění souborů, která komukoli umožňují zapisovat do webu, a administrační panely vystavené celému internetu jsou běžné a jejich oprava často zabere minuty, jakmile se najdou.
- Zastaralé a opuštěné pluginy aktualizovány nebo odstraněny
- Dvoufaktorové přihlášení pro každého administrátora
- Aktivní firewall a omezení počtu pokusů o přihlášení
- Zálohy uložené mimo web a otestované obnovení
- Opravené bezpečnostní hlavičky a oprávnění souborů
Specifikace
- Kategorie
- Web a e-commerce
- Cena
- 290 € až 1 050 €
- Velikosti
- Malý (Základní zabezpečení), Střední (Web a server), Velký (Zabezpečení a monitoring)
- Doba dodání
- 3 dny až 2 týdny
- Účtováno
- Jednorázově
- Co získáte
- 5 položek, vše v ceně
- Co od vás potřebujeme
- Administrátorský přístup k webu, Přístup k ovládacímu panelu hostingu nebo k serveru, Časové okno, kdy je krátká údržba přijatelná
- Nejčastěji kupují
- Malé firmy, E-commerce, Profesionální služby, Neziskové organizace
- Prodává a dodává
- GRADAX, jedna smlouva a jeden tým
- Kde jsou vaše data zpracovávána
- Evropská unie
Co získáte
Vše níže je v ceně. Nic tady není za příplatek.
- Zpráva z bezpečnostního auditu s nálezy seřazenými podle rizika
- Provedené opravy, každá zaznamenaná
- Nastavený firewall a skenování malwaru
- Plán zálohování s otestovaným obnovením
- Bezpečnostní checklist pro váš tým
Co se mění
- Aktualizované jádro, šablona a pluginy, s odstraněním opuštěných pluginů
- Dvoufázové přihlášení pro každého administrátora a smazané nepoužívané účty
- Aktivní webový aplikační firewall a omezení počtu přihlášení
- Bezpečnostní hlavičky a HTTPS správně nastavené na celém webu
- Zálohy mimo server otestované skutečným obnovením
Porovnejte varianty
Standardní cena za každou velikost. Doplňky jsou naceněny vedle ní, ne schované za hovorem.
| Zahrnuto | Základní zabezpečení290 €3 až 5 pracovních dnů | Web a server500 €1 až 2 týdny | Zabezpečení a monitoring1 050 €2 týdny, poté 3 měsíce monitoringu |
|---|---|---|---|
| Bezpečnostní audit | Zahrnuto | Zahrnuto | Zahrnuto |
| Aktualizace a úklid pluginů | Zahrnuto | Zahrnuto | Zahrnuto |
| Dvoufázové přihlášení a revize uživatelů | Zahrnuto | Zahrnuto | Zahrnuto |
| Nastavení firewallu | Zahrnuto | Zahrnuto | Zahrnuto |
| Záloha s testem obnovy | Zahrnuto | Zahrnuto | Zahrnuto |
| Vše ze Základního zabezpečení | Není součástí | Zahrnuto | Zahrnuto |
| Revize konfigurace serveru a hostingu | Není součástí | Zahrnuto | Zahrnuto |
| Bezpečnostní hlavičky a nastavení TLS | Není součástí | Zahrnuto | Zahrnuto |
| Opravy oprávnění souborů a databázových uživatelů | Není součástí | Zahrnuto | Zahrnuto |
| Vše z Webu a serveru | Není součástí | Není součástí | Zahrnuto |
| Skenování zranitelností s písemnými výsledky | Není součástí | Není součástí | Zahrnuto |
| Monitoring dostupnosti a změn souborů | Není součástí | Není součástí | Zahrnuto |
| Měsíční aktualizace a kontroly po dobu tří měsíců | Není součástí | Není součástí | Zahrnuto |
| Přidat do poptávky |
Přidejte, co potřebujete
Choose the size
Přidejte, co potřebujete
Váš součet€500
Standardní cena plus to, co si přidáte. Potvrzeno písemně před zahájením; nic se neúčtuje, dokud to nepřijmete.
Jak to funguje
Audit
Verze softwaru, uživatelé, oprávnění, nastavení serveru a vystavené soubory.
Zazálohovat
Kompletní záloha pořízená a uložená mimo server, než se cokoli změní.
Zabezpečit
Opravy provedené podle míry rizika, každá otestovaná.
Monitorování
Firewall, skenování a upozornění na dostupnost zapnutá a směřovaná na vás.
Otázky
Náš web už je napadený. Je to správná nabídka?
Ne jako první. Vyčištění napadeného webu je odstranění malwaru z webu; zabezpečení přichází hned poté, aby se to neopakovalo.
Které platformy pokrýváte?
Nejčastěji WordPress, dále WooCommerce, Joomla, Drupal, PrestaShop a weby na míru v PHP. Hostované nástroje jako Shopify a Wix si většinu zabezpečení serveru řeší samy.
Je to penetrační test?
Ne. Jde o zabezpečení firemního webu. Formální penetrační testování pro účely compliance nebo u rozsáhlé aplikace je samostatná specializovaná zakázka.
Související hledání
Související práce
JednorázověOdstranění malwaru z webuNapadený web vyčištěn, nalezena a uzavřena cesta dovnitř a odstraněna varování vyhledávačů.from 290 €
JednorázověZálohování a migrace webuWeb přesunutý na nový hosting bez výpadku, se zálohami, které byly otestované.from 290 €
JednorázověOpravy chyb na webuRozbité formuláře, chyby v rozvržení, chyby a konflikty pluginů najdeme a opravíme, s vysvětlením příčiny.from 290 €
JednorázověNastavení webové analytikyGoogle Analytics 4 a Tag Manager správně nainstalované, se sledováním akcí, na kterých záleží, jako událostí.from 290 €
JednorázověNastavení hostingu a doményDoména, DNS, hosting, SSL a firemní e-mail nastavené správně, na vaše jméno, bez ničeho napůl propojeného.from 290 €
JednorázověOptimalizace rychlosti webuZměřeno, opraveno a znovu změřeno, s čísly z vašich skutečných stránek.from 490 €
Nesedí vám žádná varianta?
Některé práce mají vlastní podobu. Nejprve upřesníme rozsah a nabídneme ho písemně; konzultace je zdarma.