Ugrás a tartalomra
Európai vállalatAlapítva 2014Európában építve és üzemeltetveA fizetéseket biztosítja A kártyás fizetések a Stripe-on keresztül mennek. Kártyaadatai soha nem jutnak el a szervereinkre.
GRADAX

Weboldal biztonsági megerősítés

Weboldala lezárva: frissítések, bejelentkezések, jogosultságok, tűzfal és biztonsági mentések ellenőrizve és rendbe téve.

Értékesíti: GRADAXWeb és kereskedelemAzonnali megrendelés2014-ben alapítva, Európában fejlesztve és üzemeltetve

Főbb jellemzők

  • Biztonsági auditjelentés a megállapításokkal kockázat szerint rangsorolva
  • Javítások elvégezve, mindegyik naplózva
  • Tűzfal és kártevőkeresés beállítva
  • Biztonsági mentési ütemterv tesztelt visszaállítással
  • Biztonsági ellenőrzőlista a csapatának
Teljes műszaki leírás megtekintése

A szolgáltatásról

A feltört kisvállalkozói oldalak többségébe egy elavult bővítményen, újrahasznált jelszón vagy egy senki által nem ismert admin fiókon keresztül törnek be. Feltárjuk az oldalt és a tárhelyét, bezárjuk ezeket az ajtókat, tűzfalat és megfigyelést adunk hozzá, és hagyunk Önnek egy rövid listát azokról a szokásokról, amelyek zárva tartják.

Hogyan törnek fel valójában a kis weboldalak

Szinte senki sem célzottan az Ön weboldalát támadja. Automatizált eszközök millió oldalt vizsgálnak ismert gyengeségek után, és betörnek mindegyikbe, amelyik rendelkezik velük. A leggyakoribb belépési pontok az elavult, nyilvános sebezhetőséggel rendelkező bővítmények, a gyenge vagy újrahasznált adminisztrátori jelszavak, és a régi admin fiókok, amelyekre senki sem emlékszik.

Ez jó hír, mert azt jelenti, hogy a legtöbb támadás megállítható néhány ajtó bezárásával. A nem használt szoftverek frissítése és eltávolítása, a kétfaktoros bejelentkezés kikényszerítése, a bejelentkezési kísérletek korlátozása és egy tűzfal hozzáadása megállítja az automatizált támadások többségét. Ez nem látványos munka, és valójában ez számít.

A soha vissza nem állított biztonsági mentés csak remény

A legtöbb oldalnak van valamilyen biztonsági mentése. Sokkal kevesebbnek van működő. Az ugyanazon a szerveren tárolt mentések eltűnnek, amikor a szervert kompromittálják. A mentő bővítmények hónapokig csendben meghibásodnak. Az adatbázis-exportokból hiányzik a feltöltések mappa, így a visszaállított oldalon nincsenek képek.

A weboldaltól külön tárolt biztonsági mentéseket állítunk be, majd visszaállítunk egyet egy teszt helyre, hogy bizonyítsuk, működik. Írásos útmutatót kap a megismétléshez, így egy rossz pillanatban történő visszaállítás nem függ tőlünk.

A tárhelyet is megvizsgáljuk. Az elavult PHP-verziójú megosztott szerverek, a fájljogosultságok, amelyek bárkinek engedik írni az oldalt, és a teljes internetnek kitett adminfelületek gyakoriak, és javításuk gyakran percekbe telik, ha egyszer megtalálták őket.

  • Elavult és elhagyott bővítmények frissítve vagy eltávolítva
  • Kétfaktoros bejelentkezés minden adminisztrátornak
  • Tűzfal és bejelentkezési sebességkorlátozás aktív
  • Biztonsági mentések távoli tárolóban, visszaállítás tesztelve
  • Biztonsági fejlécek és fájlengedélyek rendben

Műszaki adatok

Kategória
Web és kereskedelem
Ár
290 EUR–1050 EUR
Méretek
Kicsi (Alapvető megerősítés), Közepes (Webhely és szerver), Nagy (Megerősítés és monitorozás)
Átfutási idő
3 nap – 2 hét
Számlázva
Egyszeri
Ami Önt illeti
5 tétel, mind az árban
Mire van szükségünk Önöktől
Adminisztrátori hozzáférés a weboldalhoz, Tárhely vezérlőpult vagy szerverhozzáférés, Egy időablak, amikor a rövid karbantartás elfogadható
Leggyakrabban ők vásárolják
Kisvállalkozások, E-kereskedelem, Szakmai szolgáltatások, Nonprofit szervezetek
Értékesíti és teljesíti:
GRADAX, egy szerződés és egy csapat
Hol dolgozzuk fel az adatait
Európai Unió

Ami Önt illeti

Minden lentebb az árban van. Itt semmi nem felár.

  • Biztonsági auditjelentés a megállapításokkal kockázat szerint rangsorolva
  • Javítások elvégezve, mindegyik naplózva
  • Tűzfal és kártevőkeresés beállítva
  • Biztonsági mentési ütemterv tesztelt visszaállítással
  • Biztonsági ellenőrzőlista a csapatának

Mi változik

  • Mag, téma és bővítmények frissítve, az elhagyott bővítmények eltávolítva
  • Kétfaktoros bejelentkezés minden adminnak, a használaton kívüli fiókok törölve
  • Webalkalmazás-tűzfal és bejelentkezési sebességkorlátozás aktív
  • Biztonsági fejlécek és HTTPS helyesen beállítva az egész oldalon
  • Külső szerveren tárolt biztonsági mentések valós visszaállítással tesztelve

Méretek összehasonlítása

Az egyes méretek standard ára. A kiegészítők ára mellette szerepel, nem egy hívás mögé rejtve.

Weboldal biztonsági megerősítés: what each size includes
TartalmazzaAlapvető megerősítés290 EUR3–5 munkanapWebhely és szerver500 EUR1–2 hétMegerősítés és monitorozás1050 EUR2 hét, majd 3 hónap monitorozás
Biztonsági auditTartalmazzaTartalmazzaTartalmazza
Frissítések és bővítménytisztításTartalmazzaTartalmazzaTartalmazza
Kétfaktoros bejelentkezés és felhasználói felülvizsgálatTartalmazzaTartalmazzaTartalmazza
Tűzfal beállításaTartalmazzaTartalmazzaTartalmazza
Mentés tesztelt visszaállítássalTartalmazzaTartalmazzaTartalmazza
Minden az Alapvető megerősítésbőlNem tartalmazzaTartalmazzaTartalmazza
Szerver- és hosztingkonfiguráció felülvizsgálataNem tartalmazzaTartalmazzaTartalmazza
Biztonsági fejlécek és TLS-beállításokNem tartalmazzaTartalmazzaTartalmazza
Fájlengedélyek és adatbázis-felhasználók javításaNem tartalmazzaTartalmazzaTartalmazza
Minden a Webhely és szerver csomagbólNem tartalmazzaNem tartalmazzaTartalmazza
Sebezhetőségi vizsgálat írásos eredménnyelNem tartalmazzaNem tartalmazzaTartalmazza
Üzemidő- és fájlváltozás-monitorozásNem tartalmazzaNem tartalmazzaTartalmazza
Havi frissítések és ellenőrzések három hónapigNem tartalmazzaNem tartalmazzaTartalmazza
Hozzáadás az ajánlatkéréshez

Adja hozzá, amire szüksége van

Choose the size

Adja hozzá, amire szüksége van

Összesen€500

A standard ár, plusz amit hozzáad. Írásban megerősítve, mielőtt bármi elkezdődik; semmit nem számlázunk, amíg el nem fogadja.

Hogyan működik

  1. Audit

    Szoftververziók, felhasználók, jogosultságok, szerverbeállítások és nyilvános fájlok.

  2. Mentés

    Teljes biztonsági mentés készül és külső szerveren tárolódik, mielőtt bármi változna.

  3. Megerősítés

    Kockázati sorrendben elvégzett javítások, mindegyik tesztelve.

  4. Monitorozás

    Tűzfal, szkennelés és üzemidő-riasztások bekapcsolva és Önre irányítva.

Kérdések

A webhelyünket már feltörték. Ez a megfelelő ajánlat?

Nem elsőként. A fertőzött oldal tisztítása a weboldal-kártevő-eltávolítás; a megerősítés közvetlenül utána jön, hogy ne történjen meg újra.

Mely platformokat fedi le?

Leggyakrabban WordPress, valamint WooCommerce, Joomla, Drupal, PrestaShop és egyedi PHP-webhelyek. A hosztolt építők, mint a Shopify és a Wix, a szerverbiztonság nagy részét maguk kezelik.

Ez penetrációs teszt?

Nem. Ez egy üzleti webhely megerősítése. A formális penetrációs tesztelés, megfelelőség vagy nagy alkalmazás esetén, külön szakértői megbízás.

Kapcsolódó keresések

Egyik csomag sem illik?

Egyes munkák egyedi jellegűek. Először felmérjük a hatókört, és írásban árajánlatot adunk; a felmérő hívás ingyenes.

Az Ön ajánlatkérési listája

Az ajánlatkérési lista üres

Adja hozzá az érdeklődésére számot tartó szolgáltatásokat a megfelelő méretben. Mindegyikre egy írásos árajánlatot küldünk.

Katalógus böngészése

Kezdje egy kategóriával

  • Fizetés nincs, kötelezettség nincsEz egy ajánlatkérés. Az írásos árajánlat után dönt.
  • Értékesíti és szolgáltatja: GRADAXEgy szerződés és egy csapat, akárki végzi is a munkát.
  • Az adatai az EU-ban maradnakSemmit nem visznek ki az unión kívülre feldolgozásra.

Süti-beállítások

Válassza ki, mely sütiket engedélyezi. A szükséges sütik nem kapcsolhatók ki: az oldal működéséhez szükségesek.