Kibernetička sigurnost web stranica

Vašu stranicu krpamo čim se pojave nove ranjivosti.

Svaki tjedan otkriju se novi propusti u dodacima, temama i okvirima na kojima rade web stranice. Vodimo točan popis svega što vaša stranica koristi, pratimo ranjivosti koje se na nju odnose i primjenjujemo popravke. Namijenjeno je web trgovinama i poslovnim stranicama koje rade godinama, a nitko ih odavno nije pažljivo pregledao.

Za tvrtke, obrte i organizacije.

Naručite sigurnosnu provjeru Prvo isprobajte besplatnu provjeru Stranica je hakirana?

Radimo samo na stranicama za koje potvrdite da su vaše i ništa ne provjeravamo prije nego što s vama dogovorimo pristup.

izrađenih i održavanih web stranica: 300+
godina izrade i održavanja web stranica: 10+
za kritične zakrpe uz prioritetnu zaštitu: Isti radni dan

Kako zaštita radi

Četiri koraka koja ponavljamo dok god ste s nama.

01
Popisujemo
Zapisujemo sve na čemu vaša stranica radi: platformu, temu, svaki dodatak i biblioteku, svaki s točnom verzijom. Svaku kasniju provjeru uspoređujemo s tim popisom.
02
Pratimo nove ranjivosti
Novi propusti objavljuju se svaki dan. Naši sustavi svaki od njih usporede s vašim popisom čim je objavljen, pa za podudaranje saznamo odmah, a ne tek pri sljedećem redovnom ažuriranju.
03
Krpamo
Kad nešto odgovara, isprobamo popravak i primijenimo ga. Ako popravak još ne postoji, zatvorimo ranjivi dio, primjerice isključimo pogođenu funkciju ili blokiramo zahtjeve koji je iskorištavaju, i javimo vam što smo promijenili.
04
Izvještavamo
Svaki mjesec dobivate kratak zapis o tome što je ažurirano, što smo pronašli i što čeka vašu odluku.

Od čega štitimo

Slabe točke koje napadači prve traže.

Većina napada na poslovne stranice nije usmjerena ni na koga posebno. Automatizirani alati pretražuju internet tražeći poznate slabe točke i iskoriste prvu koju nađu.

01
Zastarjeli softver
Stare verzije platforme, dodataka i tema s objavljenim propustima. Automatizirani alati traže upravo te verzije i zato ih pratimo svaki dan.
02
Curenje podataka
Datoteke koje nikad ne bi smjele biti javne: sigurnosne kopije, konfiguracijske datoteke, poruke o greškama koje otkrivaju previše, zaboravljene testne stranice i izvozi s podacima kupaca.
03
Prijava i administratorski pristup
Administratorski računi koje i dalje imaju bivši zaposlenici ili agencije, slabe lozinke i prijave bez potvrde u dva koraka.
04
Napadi prometom
Bujice zahtjeva koje usporavaju stranicu ili je potpuno ruše. Gdje hosting to dopušta, ispred stranice postavljamo vatrozid i mrežu poput Cloudflarea, pa se loš promet filtrira prije nego što stigne do vašeg poslužitelja.

Besplatna provjera

Pogledajte što vaša stranica pokazuje svakome tko je pogleda.

Čitamo ono što vaša stranica javno otkriva: certifikat, sigurnosne postavke i verzije softvera koje odaje. Ne diramo ništa iza vaše prijave.

Kako izgleda izvještaj

V2-SC-EX01

Jedan nalaz iz izvještaja o provjeri, od otkrivanja do ponovne provjere.

Sustav: WordPress web trgovina
Opseg: Javna stranica i administratorski pristup samo za čitanje
Metoda: Svaki dio uspoređen s NVD-om i obavijestima proizvođača
Ocjena: Osnovna ocjena CVSS 3.1

Ljestvica ozbiljnosti

Kritično9.0–10.0
Visoko7.0–8.9
Srednje4.0–6.9
Nisko0.1–3.9

Primjer našeg formata izvještaja, napravljen na stvarnoj objavljenoj ranjivosti. Nije riječ o nalazu kod klijenta. Pročitajte obavijest na NVD-u

V2-01 · Ranjivi dodatak

Status: Otvoreno

Dodatak za predmemoriju svakome omogućuje da postane administrator

Ozbiljnost: Kritično · 9.8
Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenca: CVE-2024-28000, objavljeno 21. kolovoza 2024.
Slabost: CWE-266 Incorrect Privilege Assignment
Kategorija: OWASP A06:2021 Vulnerable and Outdated Components
Dodatak: LiteSpeed Cache 6.3.0.1, popravljeno u 6.4

Instalirana verzija dodatka LiteSpeed Cache ima objavljen propust koji posjetitelju bez korisničkog računa omogućuje da si dodijeli administratorska prava. Javno je dostupan i gotov exploit.

Dokaz

$ wp plugin get litespeed-cache --field=version

6.3.0.1instalirana verzija

CVE-2024-28000 affected <= 6.3.0.1 fixed 6.4pronađena obavijest

V2-01 · Popravak

Status: Zakrpano

Ažuriramo dodatak, uz mogućnost povratka

Popravak: Ažuriranje dodatka LiteSpeed Cache na 6.4 ili noviju verziju
Do ažuriranja: Dodatak se isključuje
Rok: Isti radni dan uz prioritetnu zaštitu, u roku od 3 radna dana uz zaštitu

Prije izmjene napravimo točku vraćanja, ažuriranje isprobamo na kopiji stranice i tek ga onda primijenimo.

Izmjena

$ wp db export uklonjenotočka vraćanja, naziv datoteke uklonjen

$ wp plugin update litespeed-cache

- 6.3.0.1

+ 6.4dodatak ažuriran

V2-01 · Ponovna provjera

Status: Zatvoreno

Nakon popravka ponovno očitamo verziju

Instalirana verzija: 6.4
Rezultat: Više nije pogođeno ranjivošću CVE-2024-28000

Instaliranu verziju ponovno očitamo i usporedimo s obavijesti. Nalaz se zatvara tek kad je verzija izvan pogođenog raspona.

Ponovna provjera

$ wp plugin get litespeed-cache --field=version

6.4

CVE-2024-28000 not affectedusporedba s obavijesti ponovljena

Cijene

Koliko što stoji.

Provjera kibernetičke sigurnosti

Temeljit pregled jedne stranice, zapisan tako da po njemu možete postupiti vi ili vaš programer.

Popis svih dijelova i verzija, uspoređen s objavljenim ranjivostima
Pregled administratorskog pristupa, izloženih datoteka, HTTPS-a i sigurnosnih kopija
Pisani izvještaj s prioritetima i popisom popravaka
Isporuka u roku od 2–3 radna dana nakon što pristup bude spreman

190 € jednokratno

Naručite provjeru

Zaštita

Posao iz provjere, održavan svaki dan, za jednu stranicu.

Prvi mjesec počinje dogovorom pristupa i popisom softvera na kojem vaša stranica radi, a od tada pratimo nove ranjivosti. Pisani izvještaj s popisom popravaka dio je provjere kibernetičke sigurnosti.

Popis softvera vaše stranice uvijek ažuran
Nove ranjivosti uspoređujemo s njim čim su objavljene
Kritične zakrpe u roku od 3 radna dana, sve ostalo u mjesečnom ažuriranju
Vatrozid i filtriranje prometa, gdje hosting to dopušta
Nadzor dostupnosti i certifikata
Mjesečni zapis o promjenama

49 € mjesečno

Uključite zaštitu

Prioritetna zaštita

Za web trgovine i stranice kod kojih dan problema košta pravi novac.

Sve što uključuje Zaštita
Kritične zakrpe isti radni dan
Vaši zahtjevi imaju prednost

89 € mjesečno

Uključite prioritetnu zaštitu

Pregled web aplikacije

Za web aplikacije s korisničkim računima: prijava, sesije i ono što svaki račun smije vidjeti. Do 2 uloge i 3 radna tijeka, 5–10 radnih dana, prema vodiču OWASP Web Security Testing Guide.

OWASP Web Security Testing Guide

od 1.490 €

Raspitajte se o pregledu

Stranica je hakirana ili napadnuta

Zaustavljamo štetu, čistimo stranicu, zatvaramo put kojim je napadač ušao i nastavljamo je pratiti.

Ponuda nakon prvog pregleda

Zatražite pomoć

Cijene su konačne, u eurima, za jednu stranicu. Mjesečni planovi naplaćuju se putem Stripea i možete ih otkazati bilo kada. Hosting, licence za plaćene dodatke i druge usluge trećih strana plaćaju se zasebno.

Što zaštita ne može.

Nitko ne može obećati da stranica nikad neće biti napadnuta. Mi možemo držati poznate slabe točke zatvorenima, brzo reagirati kad se pojavi nova i otvoreno vam reći što smo pronašli. Kvarovi samog hostinga odgovornost su vašeg pružatelja hostinga, a kad je riječ o sigurnosti, s njim surađujemo.

Narudžba

Odaberite plan i stranicu na koju se odnosi.

Plaćanje obrađuje Stripe. U roku od jednog radnog dana javljamo vam se da dogovorimo pristup, a do tada ništa ne provjeravamo.

Provjera kibernetičke sigurnosti · 190 € jednokratno

Prije narudžbe

Pitanja koja nam postavljaju o zaštiti.

Kakav pristup trebate?

Administratorski račun na vašoj stranici i, gdje platforma to traži, pristup hostingu. Pristup s vama postavljamo nakon narudžbe, tako da ga poslije možete ukinuti, i nikad ne tražimo lozinke emailom.

Što ako zakrpa još ne postoji?

Tada zatvorimo ranjivi dio dok zakrpa ne izađe, primjerice isključimo pogođenu funkciju ili filtriramo zahtjeve koji iskorištavaju propust. Javimo vam što smo promijenili i vratimo sve kad pravi popravak bude dostupan.

Naša je stranica stara. Je li to problem?

Nije, starije stranice često su upravo one kojima zaštita najviše treba. Ako je nešto prestaro da bi se sigurno ažuriralo, provjera će to jasno reći i objasniti što bi uključivala zamjena.

Možete li raditi uz našeg programera ili agenciju?

Možemo. Izvještaj iz provjere napisan je tako da po njemu može postupiti bilo koji programer. Kod plana dogovorimo tko krpa što, kako nitko nikome ne bi prebrisao posao.

Naša je stranica već hakirana. Što sad?

Javite se pružatelju hostinga, sačuvajte sigurnosne kopije i zapise te nam pišite. Zaustavljamo štetu, čistimo stranicu i zatvaramo put kojim je napadač ušao, a ponudu za posao šaljemo nakon prvog pregleda. Odgovaramo u roku od 24 sata, ali ovo nije hitna služba koja radi danonoćno.

Po čemu se ovo razlikuje od plana održavanja?

Planovi održavanja pokrivaju opće održavanje i sate podrške za stranice koje izrađujemo. Zaštita je samo sigurnost, za bilo koju stranicu, pa i onu koju je izradio netko drugi. Ako već imate plan održavanja, prvo nas pitajte kako ne biste dvaput platili isti posao.

Mogu li otkazati?

Možete, bilo kada, na našoj stranici za otkaz ili odgovorom na bilo koji naš email.

Aplikacije i incidenti

Recite nam na čemu radite.

Radimo za tvrtke, obrte i organizacije. Za pregled web aplikacije ili pomoć sa stranicom koja je već napadnuta opišite sustav i što se događa. Odgovaramo u roku od 24 sata.

Radije biste razgovarali?Besplatni 10-minutni poziv

Upit o kibernetičkoj sigurnosti

Vašu stranicu krpamo čim se pojave nove ranjivosti.

Četiri koraka koja ponavljamo dok god ste s nama.

Popisujemo

Pratimo nove ranjivosti

Krpamo

Izvještavamo