Hardening della sicurezza del sito
Il vostro sito blindato: aggiornamenti, accessi, permessi, firewall e backup verificati e sistemati.
Caratteristiche principali
- Report di audit di sicurezza con le criticità ordinate per rischio
- Correzioni applicate, ciascuna registrata
- Firewall e scansione malware configurati
- Piano di backup con ripristino testato
- Checklist di sicurezza per il vostro team
- Qui non si paga nullaRicevi prima un preventivo scritto. Nessun pagamento, nessun impegno.
- Venduto e consegnato da GRADAXUn contratto e un team, chiunque svolga il lavoro.
- I suoi dati restano nell'UENulla viene spostato fuori dall'Unione per essere elaborato.
Informazioni su questo servizio
La maggior parte dei siti di piccole imprese violati viene attaccata attraverso un plugin obsoleto, una password riutilizzata o un account amministratore che nessuno ricorda di aver creato. Analizziamo il sito e il suo hosting, chiudiamo quelle porte, aggiungiamo firewall e monitoraggio e vi lasciamo un breve elenco di buone abitudini per mantenerle chiuse.
Come vengono realmente violati i piccoli siti
Quasi nessuno prende di mira personalmente il suo sito. Strumenti automatizzati scansionano milioni di siti alla ricerca di vulnerabilità note e violano quelli che le hanno. I punti di ingresso più comuni sono plugin obsoleti con vulnerabilità pubblicate, password admin deboli o riutilizzate e vecchi account admin di cui nessuno si ricorda.
È una buona notizia, perché significa che la maggior parte degli attacchi può essere fermata chiudendo un piccolo numero di porte. Aggiornare e rimuovere il software inutilizzato, imporre il login a due fattori, limitare i tentativi di accesso e aggiungere un firewall ferma la maggior parte degli attacchi automatizzati. Non è un lavoro affascinante, ed è ciò che conta davvero.
Un backup mai ripristinato è una speranza
La maggior parte dei siti ha un qualche tipo di backup. Molti meno ne hanno uno che funziona. I backup salvati sullo stesso server spariscono quando il server viene compromesso. I plugin di backup falliscono in silenzio per mesi. Le esportazioni del database non includono la cartella degli upload, quindi il sito ripristinato non ha immagini.
Configuriamo backup salvati in un luogo separato dal sito, poi ne ripristiniamo uno in una posizione di test per dimostrare che funziona. Riceve istruzioni scritte per rifarlo, così un ripristino in un momento critico non dipende da noi.
Esaminiamo anche l'hosting. Server condivisi con versioni PHP obsolete, permessi dei file che consentono a chiunque di scrivere sul sito e pannelli di amministrazione esposti a tutta Internet sono situazioni comuni, e risolverle richiede spesso pochi minuti una volta individuate.
- Plugin obsoleti e abbandonati aggiornati o rimossi
- Accesso a due fattori per ogni amministratore
- Firewall e limitazione dei tentativi di accesso attivi
- Backup conservati fuori sede e testati per il ripristino
- Header di sicurezza e permessi dei file corretti
Specifiche
- Categoria
- Web & E-commerce
- Prezzo
- Da 290 € a 1050 €
- Dimensioni
- Piccolo (Hardening essenziale), Medio (Sito e server), Grande (Hardening e monitoraggio)
- Tempi di consegna
- Da 3 giorni a 2 settimane
- Fatturato
- Una tantum
- Cosa ottiene
- 5 voci, tutte incluse nel prezzo
- Cosa ci serve da lei
- Accesso amministratore al sito, Pannello di controllo dell'hosting o accesso al server, Una finestra temporale in cui una breve manutenzione è accettabile
- Acquistato più spesso da
- Piccole imprese, E-commerce, Servizi professionali, Organizzazioni non profit
- Venduto e consegnato da
- GRADAX, un contratto e un unico team
- Dove vengono trattati i tuoi dati
- Unione Europea
Cosa ottiene
Tutto ciò che segue è incluso nel prezzo. Nulla qui è un upgrade.
- Report di audit di sicurezza con le criticità ordinate per rischio
- Correzioni applicate, ciascuna registrata
- Firewall e scansione malware configurati
- Piano di backup con ripristino testato
- Checklist di sicurezza per il vostro team
Cosa cambia
- Core, tema e plugin aggiornati, con rimozione dei plugin abbandonati
- Accesso a due fattori per ogni amministratore e cancellazione degli account inutilizzati
- Web application firewall e limitazione dei tentativi di accesso attivi
- Header di sicurezza e HTTPS configurati correttamente su tutto il sito
- Backup esterni testati con un ripristino reale
Confronta le dimensioni
Il prezzo standard per ogni dimensione. Gli extra sono prezzati accanto, non nascosti dietro una call.
| Incluso | Hardening essenziale290 €3-5 giorni lavorativi | Sito e server500 €Da 1 a 2 settimane | Hardening e monitoraggio1050 €2 settimane, poi 3 mesi di monitoraggio |
|---|---|---|---|
| Audit di sicurezza | Incluso | Incluso | Incluso |
| Aggiornamenti e pulizia dei plugin | Incluso | Incluso | Incluso |
| Accesso a due fattori e revisione utenti | Incluso | Incluso | Incluso |
| Configurazione del firewall | Incluso | Incluso | Incluso |
| Backup con ripristino di test | Incluso | Incluso | Incluso |
| Tutto di Hardening essenziale | Non incluso | Incluso | Incluso |
| Revisione della configurazione di server e hosting | Non incluso | Incluso | Incluso |
| Header di sicurezza e impostazioni TLS | Non incluso | Incluso | Incluso |
| Correzioni dei permessi dei file e degli utenti del database | Non incluso | Incluso | Incluso |
| Tutto di Sito e server | Non incluso | Non incluso | Incluso |
| Scansione delle vulnerabilità con risultati scritti | Non incluso | Non incluso | Incluso |
| Monitoraggio di uptime e modifiche ai file | Non incluso | Non incluso | Incluso |
| Aggiornamenti e controlli mensili per tre mesi | Non incluso | Non incluso | Incluso |
| Aggiungi al preventivo |
Aggiunga ciò che le serve
Choose the size
Aggiunga ciò che le serve
Il suo totale€500
Il prezzo standard, più ciò che aggiunge. Confermato per iscritto prima che qualsiasi cosa inizi; nulla viene addebitato finché lei non accetta.
Come funziona
Audit
Versioni software, utenti, permessi, impostazioni del server e file esposti.
Backup
Un backup completo eseguito e conservato all'esterno prima di qualsiasi modifica.
Hardening
Correzioni applicate in ordine di rischio, ciascuna testata.
Monitoraggio
Firewall, scansione e avvisi di uptime attivati e indirizzati a voi.
Domande
Il nostro sito è già violato. È l'offerta giusta?
Non come primo passo. Ripulire un sito infetto è rimozione malware; l'hardening viene subito dopo, perché non accada di nuovo.
Quali piattaforme coprite?
Soprattutto WordPress, oltre a WooCommerce, Joomla, Drupal, PrestaShop e siti PHP personalizzati. I builder ospitati come Shopify e Wix gestiscono da soli gran parte della sicurezza del server.
È un penetration test?
No. È un intervento di hardening per un sito aziendale. Il penetration test formale, per la conformità o per una grande applicazione, è un incarico specialistico separato.
Ricerche correlate
Lavori correlati
Una tantumRimozione malware dal sito webUn sito web violato ripulito, il punto di accesso individuato e chiuso, e gli avvisi dei motori di ricerca rimossi.from 290 €
Una tantumBackup e migrazione del sito webIl vostro sito trasferito su un nuovo hosting senza interruzioni, con backup testati.from 290 €
Una tantumCorrezione bug del sito webForm rotti, problemi di layout, errori e conflitti tra plugin individuati e corretti, con la causa spiegata.from 290 €
Una tantumConfigurazione analytics del sito webGoogle Analytics 4 e Tag Manager installati correttamente, con le azioni che contano tracciate come eventi.from 290 €
Una tantumConfigurazione hosting e dominioDominio, DNS, hosting, SSL ed email aziendale configurati correttamente, a Suo nome, senza nulla lasciato a metà.from 290 €
Una tantumOttimizzazione della velocità del sitoMisurata, corretta e misurata di nuovo, con i numeri delle sue pagine reali.from 490 €
Nessun pacchetto è adatto?
Alcuni lavori hanno una forma propria. Li analizziamo prima e ne definiamo il preventivo per iscritto; la chiamata di analisi è gratuita.