Θωράκιση & επαλήθευση
Συγκεκριμένη λίστα μέτρων, εφαρμοσμένη στο site σας και επαληθευμένη ένα προς ένα. Παραλαμβάνετε αναφορά που δείχνει τι άλλαξε, πώς δοκιμάστηκε και τι παραμένει ανοιχτό.
Για ποιον είναι
- Sites που μόλις καθαρίστηκαν και δεν πρέπει να είναι ξανά ο εύκολος στόχος.
- Επιχειρήσεις που πρέπει να δείξουν σε πελάτη, συνεργάτη ή ελεγκτή ότι συγκεκριμένα μέτρα είναι σε ισχύ.
- Developers που έχτισαν το site και θέλουν ένα δεύτερο, εστιασμένο στην ασφάλεια, ζευγάρι μάτια στη διαμόρφωση.
Θωράκιση & επαλήθευση
Αυτόνομη θωράκιση για ένα site. Μαζί με καθαρισμό: 390 € και για τα δύο, αντί για 520 €.
Τι περιλαμβάνει
- Αρχική αποτύπωση της τρέχουσας διαμόρφωσης: έλεγχος πρόσβασης, δικαιώματα αρχείων, εκτεθειμένα αρχεία και φάκελοι, παλιά components, επιφάνεια διαχείρισης.
- Μέτρα θωράκισης, εφαρμοσμένα από εμάς ή μαζί σας, ανάλογα με την προτίμησή σας: περιορισμοί πρόσβασης διαχειριστή, δικαιώματα αρχείων και φακέλων, απενεργοποίηση αχρησιμοποίητων σημείων εισόδου (XML-RPC, file editors, αχρησιμοποίητα REST endpoints), ασφαλής διαμόρφωση PHP και web server όπου έχουμε πρόσβαση, security headers, υγιεινή backups.
- Αφαίρεση εκτεθειμένου υλικού: backups μέσα στο web root, υπολείμματα installers, αρχεία debug και logs, ξεχασμένα staging αντίγραφα.
- Επαλήθευση κάθε μέτρου μετά την εφαρμογή, από μέσα και από έξω από τον server.
- Γραπτή αναφορά επαλήθευσης με κατάσταση ανά μέτρο: εφαρμόστηκε / μερικώς / ανοιχτό.
Τι δεν περιλαμβάνει
- Καθαρισμό malware. Αν το site είναι μολυσμένο τώρα, ξεκινήστε από τον Καθαρισμό malware ή πάρτε το συνδυαστικό Καθαρισμός + Θωράκιση στα 390 €.
- Code review σε custom λογική εφαρμογής ή σε πηγαίο κώδικα plugins. Τιμολογείται ξεχωριστά.
- Επανεγγραφή ή αντικατάσταση components. Σας λέμε ποια αποτελούν κίνδυνο· η αντικατάστασή τους είναι δική σας απόφαση.
- Penetration test. Η θωράκιση κλείνει γνωστά αδύναμα σημεία· δεν είναι προσομοίωση επίθεσης.
Πώς δουλεύουμε
Θωράκιση χωρίς επαλήθευση είναι μια λίστα καλών προθέσεων. Κάθε μέτρο εδώ δοκιμάζεται αφού εφαρμοστεί.
Αποτύπωσηημέρα 1
Εξετάζουμε την τρέχουσα κατάσταση και σας στέλνουμε τη λίστα προτεινόμενων μέτρων. Αφαιρείτε ό,τι συγκρούεται με τον τρόπο που πρέπει να λειτουργεί το site.
Εφαρμογήημέρες 1–2
Τα μέτρα εφαρμόζονται ένα προς ένα. Αλλαγές που μπορεί να επηρεάσουν λειτουργικότητα γίνονται με εσάς διαθέσιμους, με backup κάθε αρχείου που αγγίζουμε.
Επαλήθευση
Κάθε μέτρο δοκιμάζεται: ισχύει πράγματι ο περιορισμός, από έξω από τον server, ως ανώνυμος επισκέπτης και ως συνδεδεμένος χρήστης.
Αναφοράσυνήθως 2–4 εργάσιμες συνολικά
Αναφορά επαλήθευσης με την κατάσταση κάθε μέτρου και το ακριβές στοιχείο της δοκιμής. Τα ανοιχτά σημεία καταγράφονται με το τι θα τα έκλεινε.
Τι παραλαμβάνετε
- Αναφορά επαλήθευσης: μέτρο, τι άλλαξε, πώς δοκιμάστηκε, κατάσταση.
- Λίστα ανοιχτών σημείων με τον λόγο που έμειναν ανοιχτά (συνήθως λειτουργική εξάρτηση) και σύσταση.
- Backups κάθε αρχείου ρυθμίσεων που αλλάξαμε.
Τι αλλάζει την τιμή
- Μαζί με Καθαρισμό malware: 390 € συνολικά.
- Θωράκιση σε επίπεδο server (firewall, υπηρεσίες, χρήστες συστήματος, antivirus): δείτε την Ασφάλεια & αποκατάσταση server.
- Περισσότερα sites με το ίδιο stack σε έναν server: τιμολόγηση ανά site με μειωμένη τιμή.
Συχνές ερωτήσεις
Θα χαλάσει η θωράκιση το site μου;
Κάποια μέτρα μπορεί να επηρεάσουν λειτουργικότητα, π.χ. ο περιορισμός του XML-RPC χαλάει ορισμένες mobile εφαρμογές και integrations. Γι' αυτό στέλνουμε πρώτα τη λίστα, εφαρμόζουμε αλλαγές με backup και δοκιμάζουμε κάθε μία. Αν κάτι πρέπει να μείνει ανοιχτό για επιχειρηματικό λόγο, σημειώνεται «ανοιχτό» στην αναφορά με τον λόγο.
Είναι το ίδιο με την εγκατάσταση ενός plugin ασφαλείας;
Όχι. Ένα plugin προσθέτει ένα επίπεδο μέσα στην εφαρμογή. Η θωράκιση αλλάζει τη διαμόρφωση του site, του PHP και του web server όπου έχουμε πρόσβαση, και αφαιρεί εκτεθειμένο υλικό που ένα plugin δεν βλέπει. Δεν πουλάμε ούτε εγκαθιστούμε προϊόντα ασφαλείας· αν ήδη χρησιμοποιείτε κάποιο, δουλεύουμε παράλληλα με αυτό.
Μπορώ να κάνω τις αλλαγές μόνος μου και εσείς μόνο να τις επαληθεύσετε;
Ναι. Αρκετοί πελάτες προτιμούν να εφαρμόσει τα μέτρα ο δικός τους developer. Δίνουμε τη λίστα με κριτήρια αποδοχής, μετά επαληθεύουμε και αναφέρουμε. Η τιμή είναι η ίδια.
Τι σημαίνει «επαλήθευση» στην πράξη;
Για κάθε μέτρο υπάρχει συγκεκριμένη δοκιμή. Παράδειγμα: «το wp-config.php δεν διαβάζεται από το web» επαληθεύεται ζητώντας το ως ανώνυμος επισκέπτης και καταγράφοντας την απάντηση. Η αναφορά περιέχει αυτό το στοιχείο, όχι απλώς ένα τικ.
Θωρακίζετε και τον server;
Μόνο τα μέρη που φτάνουμε από τον λογαριασμό του site, εκτός αν προσθέσετε την Ασφάλεια & αποκατάσταση server, που καλύπτει λειτουργικό σύστημα, υπηρεσίες, firewall, λογαριασμούς χρηστών και server antivirus.
Αντικαθιστά η θωράκιση την παρακολούθηση;
Όχι. Η θωράκιση μειώνει την επιφάνεια επίθεσης σήμερα· η παρακολούθηση σας λέει πότε κάτι αλλάζει αύριο. Τα πλάνα Συντήρησης περιλαμβάνουν τριμηνιαία επανεξέταση θωράκισης.
Σχετικά άρθρα
Από τις τεχνικές μας αναλύσεις (στα αγγλικά)
Θέλετε τα μέτρα και την απόδειξη;
Πείτε μας για το site και το stack του. Απαντάμε με την προτεινόμενη λίστα μέτρων και τα επόμενα βήματα.