Hardening de segurança do site
O seu site protegido: atualizações, inícios de sessão, permissões, firewall e backups verificados e corrigidos.
Principais características
- Relatório de auditoria de segurança com conclusões classificadas por risco
- Correções aplicadas, cada uma registada
- Firewall e análise de malware configurados
- Plano de cópias de segurança com restauro testado
- Checklist de segurança para a sua equipa
- Aqui não se paga nadaRecebe primeiro um orçamento por escrito. Sem pagamento, sem compromisso.
- Vendido e entregue pela GRADAXUm contrato e uma equipa, independentemente de quem faz o trabalho.
- Os seus dados ficam na UENada é movido para fora da união para ser processado.
Sobre este serviço
A maioria dos sites de pequenas empresas hackeados é invadida através de um plugin desatualizado, de uma palavra-passe reutilizada ou de uma conta de administrador que ninguém se lembra de ter criado. Auditamos o site e o alojamento, fechamos essas portas, adicionamos uma firewall e monitorização, e deixamos-lhe uma lista curta de hábitos que a mantêm fechada.
Como é que os sites pequenos são realmente hackeados
Quase ninguém ataca o seu site pessoalmente. Ferramentas automatizadas varrem milhões de sites à procura de vulnerabilidades conhecidas e entram nos que as têm. Os pontos de entrada mais comuns são plugins desatualizados com vulnerabilidades publicadas, palavras-passe de administrador fracas ou reutilizadas e contas de administrador antigas de que ninguém se lembra.
São boas notícias, porque significa que a maioria dos ataques pode ser travada fechando um pequeno número de portas. Atualizar e remover software não utilizado, impor autenticação de dois fatores, limitar tentativas de início de sessão e adicionar uma firewall trava a maioria dos ataques automatizados. Não é trabalho glamoroso, e é o que realmente importa.
Um backup que nunca foi restaurado é uma esperança
A maioria dos sites tem algum tipo de backup. Muito menos têm um que funcione. Os backups guardados no mesmo servidor desaparecem quando o servidor é comprometido. Os plugins de backup falham silenciosamente durante meses. As exportações da base de dados não incluem a pasta de uploads, por isso o site restaurado fica sem imagens.
Configuramos cópias de segurança guardadas num local separado do site e depois restauramos uma para um local de teste para provar que funciona. Recebe instruções escritas para o fazer de novo, para que um restauro num mau momento não dependa de nós.
Também analisamos o alojamento. Servidores partilhados com versões de PHP desatualizadas, permissões de ficheiros que deixam qualquer pessoa escrever no site e painéis de administração expostos a toda a internet são comuns, e corrigi-los costuma levar minutos depois de serem encontrados.
- Plugins desatualizados e abandonados atualizados ou removidos
- Autenticação de dois fatores para todos os administradores
- Firewall e limitação de tentativas de início de sessão ativos
- Cópias de segurança guardadas fora do local e com restauro testado
- Cabeçalhos de segurança e permissões de ficheiros corrigidos
Especificações
- Categoria
- Web e Comércio
- Preço
- € 290 a € 1.050
- Tamanhos
- Pequeno (Reforço de segurança essencial), Médio (Site e servidor), Grande (Reforço de segurança e monitorização)
- Prazo de execução
- 3 dias a 2 semanas
- Faturado
- Pagamento único
- O que recebe
- 5 itens, tudo incluído no preço
- O que precisamos de si
- Acesso de administrador ao website, Painel de controlo da hospedagem ou acesso ao servidor, Uma janela temporal em que a manutenção breve é aceitável
- Comprado mais frequentemente por
- Pequenas empresas, Comércio eletrónico, Serviços profissionais, Sem fins lucrativos
- Vendido e entregue por
- GRADAX, um contrato e uma só equipa
- Onde são tratados os seus dados
- União Europeia
O que recebe
Tudo o que está abaixo está incluído no preço. Nada aqui é um upgrade.
- Relatório de auditoria de segurança com conclusões classificadas por risco
- Correções aplicadas, cada uma registada
- Firewall e análise de malware configurados
- Plano de cópias de segurança com restauro testado
- Checklist de segurança para a sua equipa
O que muda
- Core, tema e plugins atualizados, com plugins abandonados removidos
- Autenticação de dois fatores para todos os administradores, e contas não utilizadas eliminadas
- Uma firewall de aplicações web e limitação de tentativas de login ativas
- Cabeçalhos de segurança e HTTPS configurados corretamente em todo o site
- Backups externos testados com um restauro real
Compare os tamanhos
O preço padrão para cada tamanho. Os extras têm preço ao lado, não escondidos atrás de uma chamada.
| Incluído | Reforço de segurança essencial€ 2903 a 5 dias úteis | Site e servidor€ 5001 a 2 semanas | Reforço de segurança e monitorização€ 1.0502 semanas, depois 3 meses de monitorização |
|---|---|---|---|
| Auditoria de segurança | Incluído | Incluído | Incluído |
| Atualizações e limpeza de plugins | Incluído | Incluído | Incluído |
| Login de dois fatores e revisão de utilizadores | Incluído | Incluído | Incluído |
| Configuração de firewall | Incluído | Incluído | Incluído |
| Backup com teste de restauro | Incluído | Incluído | Incluído |
| Tudo o que está em Reforço essencial | Não incluído | Incluído | Incluído |
| Revisão da configuração do servidor e da hospedagem | Não incluído | Incluído | Incluído |
| Cabeçalhos de segurança e definições TLS | Não incluído | Incluído | Incluído |
| Correções de permissões de ficheiros e utilizadores da base de dados | Não incluído | Incluído | Incluído |
| Tudo do plano Site e servidor | Não incluído | Não incluído | Incluído |
| Análise de vulnerabilidades com resultados por escrito | Não incluído | Não incluído | Incluído |
| Monitorização de uptime e alterações de ficheiros | Não incluído | Não incluído | Incluído |
| Atualizações e verificações mensais durante três meses | Não incluído | Não incluído | Incluído |
| Adicionar ao orçamento |
Adicione o que precisa
Choose the size
Adicione o que precisa
O seu total€500
O preço padrão, mais tudo o que acrescentar. Confirmado por escrito antes de começar; nada é cobrado até aceitar.
Como funciona
Auditoria
Versões de software, utilizadores, permissões, definições do servidor e ficheiros expostos.
Fazer cópia de segurança
Um backup completo feito e guardado fora do servidor antes de qualquer alteração.
Reforçar
Correções aplicadas por ordem de risco, cada uma testada.
Monitorizar
Firewall, análise e alertas de disponibilidade ativados e apontados para si.
Perguntas
O nosso site já foi hackeado. É esta a oferta certa?
Não primeiro. Limpar um site infetado é remoção de malware de websites; o reforço de segurança vem logo a seguir, para que não volte a acontecer.
Que plataformas cobrem?
WordPress na maioria dos casos, além de WooCommerce, Joomla, Drupal, PrestaShop e sites PHP personalizados. Os construtores alojados como Shopify e Wix tratam da maior parte da segurança do servidor.
Isto é um teste de intrusão?
Não. É um trabalho de reforço para um site empresarial. Os testes de intrusão formais, para conformidade ou uma aplicação grande, são um trabalho especializado à parte.
Pesquisas relacionadas
Trabalhos relacionados
Pagamento únicoRemoção de malware do siteUm site hackeado limpo, a forma de entrada encontrada e fechada, e os avisos dos motores de busca removidos.from € 290
Pagamento únicoBackup e migração do siteO seu site mudado para novo alojamento sem interrupções, com cópias de segurança já testadas.from € 290
Pagamento únicoCorreção de erros do websiteFormulários quebrados, falhas de layout, erros e conflitos de plugins encontrados e corrigidos, com a causa explicada.from € 290
Pagamento únicoConfiguração de analítica do siteGoogle Analytics 4 e Tag Manager instalados corretamente, com as ações que importam rastreadas como eventos.from € 290
Pagamento únicoConfiguração de alojamento e domínioDomínio, DNS, alojamento, SSL e email empresarial configurados corretamente, em seu nome, sem nada deixado a meio.from € 290
Pagamento únicoOtimização da velocidade do siteMedido, corrigido e medido novamente, com os números das suas páginas reais.from € 490
Não encontra o seu tamanho?
Alguns trabalhos têm forma própria. Analisamos primeiro o âmbito e orçamentamos por escrito; a chamada de análise não tem custo.