Varnost spletnih strani
Vdor redko pomeni, da je nekdo ciljal prav tebe. Večinoma je samodejno preiskovanje interneta našlo zastarel vtičnik. Posledice pa so čisto tvoje: preusmeritve, vsiljena pošta in rdeče opozorilo pred stranjo.
Znaki, da je stran vdrta
- stran preusmerja na tuje naslove, pogosto samo s telefona
- v iskalniku se pojavljajo podstrani, ki jih nisi ustvaril
- Google ali brskalnik pred stranjo prikaže opozorilo
- strežnik pošilja vsiljeno pošto, domena pristane na črnem seznamu
- nenavadni skrbniški računi ali nove datoteke z včerajšnjim datumom
- nenaden padec obiska brez pojasnila
Podrobneje: kako prepoznaš, da je stran vdrta.
Kaj naredimo
- Izolacija Stran zapremo za obiskovalce, da škoda ne raste.
- Kopija dokazov Posnamemo stanje, preden karkoli počistimo.
- Čiščenje Jedro in vtičniki iz čistih virov, pregled po datotekah, ki ne sodijo zraven.
- Menjava ključev Vsa gesla, ključi in soli se zamenjajo.
- Zapiranje vstopa Brez tega se okužba vrne v nekaj dneh.
- Odjava pri Googlu Zahteva za ponovni pregled in odstranitev opozorila.
Preventiva
Po čiščenju uredimo osnovno zaščito: redne posodobitve, omejeno prijavljanje, dvojno preverjanje za skrbnike, ločene dostope, varnostne glave in kopije, ki se hranijo izven strežnika.
Redno skrb prevzame mesečno vzdrževanje; večina vdorov se zgodi na straneh brez njega.
Cena
Varnostni pregled s poročilom je fiksna postavka. Čiščenje po vdoru se obračuna po uri (55 €) — obseg je odvisen od tega, koliko časa je okužba imela na voljo.
Pogosta vprašanja
Ali lahko okužbo odstranim z vtičnikom?
Vtičnik zna najti očitno, ne pa zapreti vstopne točke. Brez tega se okužba vrne, pogosto v istem tednu.
Koliko časa traja čiščenje?
Manjša okužba nekaj ur, večja dan ali dva. Odstranitev Googlovega opozorila traja po oddaji zahteve od nekaj ur do nekaj dni.
Ali bodo podatki strank ogroženi?
Odvisno od vdora. Če obstaja sum, da so bili osebni podatki dostopni, je to treba obravnavati tudi z vidika varstva osebnih podatkov — na to te opozorimo v poročilu.
Kaj pa če se stran ne da počistiti?
Redko, a se zgodi pri zelo starih straneh. Takrat je varneje postaviti na novo iz čiste kopije in prenesti le vsebino.
Sumiš vdor? Ne čakaj
Pošlji naslov strani. Pregled naredimo isti dan in poveš, ali gre za okužbo ali za nekaj drugega.
Naroči pregled