Ako zabezpečiť webovú stránku?

SecureShield dodáva PROSIMSI s.r.o. z Košického kraja. Dokončených projektov je viac ako 120 a dáta klientov sa pri nich doteraz nestratili. Pravidelnou kontrolou a opravou toho, čo útočník skúša ako prvé: nastavenia pre prehliadač, šifrovanie, prístupové práva, prihlásenie a firewall. SecureShield to kontroluje priebežne.

Čo znamená rizikové skóre webu?

Súhrn nálezov v jednom čísle zo 100. Dôležitejšie než číslo je, ako sa mení.

Čo všetko SecureShield kontroluje?

Bezpečnostné hlavičky pre prehliadač, verzie šifrovania a platnosť certifikátu, účty s nadbytočnými právami, ochranu prihlásenia a firewall.

Ako často sa web kontroluje?

Pravidelne počas celej správy webu. Keď sa niečo zhorší, príde upozornenie.

Nahrádza pravidelná kontrola bezpečnostný audit?

Nie. Pravidelná kontrola hľadá známe riziká. Audit ide hlbšie do kódu, nastavení servera a prístupov a je samostatná služba.

Opravíte nálezy aj vy?

Áno, pri správe webu. Ak si ich opravujete sami, dostanete ku každému nálezu postup s konkrétnym nastavením.

Funguje kontrola na akomkoľvek webe?

Áno, nezávisí od toho, na čom web beží. Časť nálezov sa líši podľa systému: WordPress má iné slabé miesta ako aplikácia na mieru.

Čo potrebujete na nasadenie SecureShield?

Adresu webu, na čom beží, a podľa rozsahu prístupy na server.

Ukladá SecureShield prihlasovacie údaje?

Len tie, ktoré kontrola nevyhnutne potrebuje, a dohodneme ich pred nasadením.

Kde uvidím výsledky kontrol?

V klientskej zóne. Kontrolu robí náš dohľadový systém SENTRIX a výsledky vidíte vy aj ja.

Má kontrola zmysel po napadnutí webu?

Áno. Po vyčistení treba vidieť, či riziko ostáva nízko. Vývoj skóre ukáže, keď sa problém vráti.

Dá sa SecureShield predplatiť bez správy webu?

Nie. SecureShield je v cene správy webu od paušálu Rozšírená.

Pravidelná kontrola
bezpečnosti webu

SecureShield pravidelne hľadá slabé miesta na webe a pri náleze ukáže, čo treba opraviť. Môžete sledovať, či riziká pribúdajú alebo ubúdajú. Nástroj je súčasťou správy webu.

Pozrieť, čo kontroluje

SecureShield každý nález má postup nápravy

Rizikové skóre webu · dnešná kontrola 82 / 100Skóre 1Kritické 4Stredné 214Bloky firewallu

Závažnosť Nález Miesto Stav

kritické Prihlasovanie bez obmedzenia pokusov318 pokusov z jednej adresy za hodinu /admin na opravu

stredné Chýba hlavička proti vkladaniu skriptovContent-Security-Policy nie je nastavená celý web na opravu

v poriadku Šifrovanie je aktuálneTLS 1.3 · certifikát platí 64 dní celý web v poriadku

stredné Zastaraná verzia rozšíreniaznáma zraniteľnosť · dostupná oprava redakčný systém na opravu

stredné Firewall zablokoval požiadavkupokus o vloženie SQL · 45.132.11.8 /vyhladavanie blokované

nízke Verejne dostupný zálohovací súbordá sa stiahnuť bez prihlásenia /zaloha.zip na opravu

v poriadku Prístupy sú pod dohľadom4 účty · dvojfaktor zapnutý administrácia v poriadku

Kontrola beží pravidelne, nie raz ročne · pri každom náleze je konkrétny postup nápravy aj firewall

Typický deň v správe

03:10 Zálohy dokončené, 24 webov záloha 06:42 WordPress 6.9.2 nasadený na testovacej kópii aktualizácia 08:15 Certifikát obnovený, platný 90 dní certifikát 09:03 Pomalá odozva 1,9 s, vyriešená do 12 minút incident 11:20 Bezpečnostný sken: 0 kritických nálezov sken 13:48 Rýchlosť webu v zelenom po zmenšení obrázkov rýchlosť 16:05 Blokovaných 214 pokusov o prihlásenie ochrana

01 — Prístup

Rizikové skóre ukáže, či sa bezpečnosť webstránky zlepšuje

SecureShield prechádza web pravidelne a výsledok zhrnie do rizikového skóre. To ukáže, či sa bezpečnosť webu zlepšuje, alebo zhoršuje.

Kontroluje bezpečnostné hlavičky (pokyny, ktoré web posiela prehliadaču), šifrovanie, prístupové práva, prihlasovanie a firewall, teda filter útokov pred webom. Presne to útočník skúša ako prvé.

Ku každému nálezu je napísané, čo hrozí a ako to opraviť, pri chýbajúcej hlavičke aj to, čo do nej patrí.

SecureShield si nepredplácate zvlášť, je v cene správy webu a nálezy opravujem ja. Kontrolu robí náš dohľadový systém SENTRIX, výsledky vidíte v klientskej zóne. Hĺbkový audit kódu a servera je samostatná služba, bezpečnosť webu.

Riziko v jednom čísle

Jedno číslo ukáže, či sa bezpečnosť webu zlepšuje, alebo zhoršuje.

Nálezy s postupom opravy

Ku každému riziku dostanete konkrétny postup opravy.

Kontrola sa opakuje

Web sa kontroluje pravidelne počas celej správy, nielen pri spustení.

02 — Výsledok

Ako môže vyzerať prvý mesiac kontrol

Modelový WordPress web, ktorý už raz napadli: prvá kontrola a stav po odstránení nálezov.

38 92

Rizikové skóre zo 100. Pomohla oprava hlavičiek, šifrovania a prístupových práv. Web sa nemusel prerábať.

Nálezy kritické a vysoké

17 0

Opravené v poradí podľa závažnosti.

Hlavičky správne nastavené

2 z 8 8 z 8

Ochrana pred bežnými typmi útokov.

Prístupy účty s nadbytočnými právami

9 1

Práva podľa toho, čo kto naozaj robí.

Modelový príklad, nejde o výsledky konkrétneho klienta

03 — Príčiny

Kde web stráca 62 bodov rizikového skóre

Modelové rozdelenie strhnutých bodov pri prvej kontrole WordPress webu, ktorý nikto nezabezpečil.

Zdroj rizika Strhnuté body 62 b z celkových 100 bodov skóre

Z ôsmich hlavičiek sú nastavené dve. Útoky, ktoré by hlavička zastavila, prejdú bez prekážky.

Ako tomu predísť · po nastavení hlavičiek Nález s konkrétnym návrhom nastavenia Vysvetlenie, čo daná hlavička chráni Kontrola po nasadení

Server pripúšťa staré verzie šifrovania a slabé šifry, hoci ich už nikto nepotrebuje.

Ako tomu predísť · po úprave šifrovania Kontrola verzií a sily šifier Platnosť a správnosť reťazca certifikátu Upozornenie, kým certifikát vyprší

Každý má administrátorské práva. Jeden napadnutý účet znamená napadnutý celý web.

Ako tomu predísť · po revízii účtov Prehľad účtov a ich skutočných práv Nález pri nadbytočných oprávneniach Odporúčané rozdelenie rolí

Prihlásenie bez obmedzenia pokusov a bez druhého faktora. Hádanie hesla je otázka času.

Ako tomu predísť · po ochrane prihlásenia Kontrola ochrany pred hádaním hesiel Nález pri chýbajúcom druhom faktore Sledovanie neúspešných prihlásení

Na web chodia automatizované pokusy o zneužitie a nič ich nefiltruje.

Ako tomu predísť · po zapnutí ochrany Stav ochrany pred bežnými útokmi Prehľad blokovaných požiadaviek Nález pri neobvyklej aktivite

04 — Rozsah

Čo SecureShield kontroluje

Kontrola beží pravidelne a upozorní, keď sa niečo zhorší.

Bezpečnostné hlavičky

Pokyny pre prehliadač, ktoré bránia bežným útokom. Aj s návrhom konkrétneho nastavenia.

Šifrovanie a certifikát

Či server pripúšťa len bezpečné verzie šifrovania a či certifikát platí.

Prístupy a prihlasovanie

Účty s nadbytočnými právami, slabé heslá a ochrana prihlásenia.

Firewall a blokované útoky

Či filter pred webom beží a ktoré podozrivé požiadavky zablokoval.

Rizikové skóre v čase

Ako sa celkové riziko vyvíja, s upozornením, keď sa zhorší.

Postup opravy

Ku každému nálezu vysvetlenie, čo hrozí a ako to opraviť.

Pre koho

Pre koho má zabezpečenie webovej stránky najväčší zmysel

Pravidelná kontrola hľadá známe riziká. Hĺbkový audit a opravy sú samostatná práca a kontrola povie, kedy ich treba.

WordPress a weby s pluginmi

Najviac slabých miest býva v doplnkoch. Kontrola ich zachytí skôr než útočník.

Weby, ktoré spracúvajú osobné údaje

Pri kontrole aj pri incidente doložíte, že ste bezpečnosť webu sledovali priebežne.

Firmy bez vlastného správcu IT

Ku každému nálezu patrí postup s konkrétnym nastavením. Odovzdáte ho hostingu alebo vývojárovi.

Weby po napadnutí

Po vyčistení treba vidieť, či riziko ostáva nízko. Skóre ukáže, keď sa problém vráti.

Firmy s viacerými webmi

Každý web má v klientskej zóne vlastný prehľad. Netreba ich kontrolovať po jednom.

E-shopy a weby s platbami

Platobná brána, prihlásenie a certifikát sú prvé, čo útočník skúša. SecureShield ich kontroluje pravidelne.

05 — Postup

Od prvej kontroly po pravidelný dohľad

Najprv preverím zabezpečenie webu a opravím zistené problémy. Pravidelné kontroly potom pomôžu odhaliť nové riziká.

Spustím prvú kontrolu

SecureShield prejde hlavičky, šifrovanie, prístupy a firewall.

výstup: skóre a nálezy

Opravím nálezy

Opravy idú v poradí podľa závažnosti a po každej overím, či zabrala.

výstup: nižšie riziko

Sledujem ďalej

Kontrola sa opakuje a keď sa niečo zhorší, príde upozornenie.

výstup: sledované skóre

06 — Otázky

Časté otázky o zabezpečení webu

Nenašli ste odpoveď? Napíšte mi, odpoviem do 24 hodín v pracovné dni.

Opýtať sa

Zistite, aké riziko má váš web

Pošlite adresu webu. Po prvej kontrole poviem, ktoré nálezy treba opraviť hneď a ktoré počkajú. Ozvem sa do 24 hodín v pracovné dni.

Chcem bezpečnostnú kontrolu Dohodnúť konzultáciu zdarma

SecureShield vasa-domena.sk

38 z celkových 100 bodov skóre

92 po nasadení

Zdroj rizika

1 Chýbajúce bezpečnostné hlavičkypo nastavení hlavičiek 22 b

2 Zastarané šifrovaniepo úprave šifrovania 14 b

3 Nadbytočné prístupové právapo revízii účtov 12 b

4 Nechránené prihlasovaniepo ochrane prihlásenia 9 b

5 Vypnuté filtrovanie požiadaviekpo zapnutí ochrany 5 b

8 z 8 Hlavičky — správne nastavené

1 Prístupy — účty s nadbytočnými právami

Nezáväzný dopyt

Meno

Priezvisko

E-mail Adresa webu Správa Súhlasím so spracovaním údajov.

Ďalšie služby

SiteWatch SiteWatch kontroluje, či váš web funguje. SpeedBoost SpeedBoost meria, ako rýchlo sa váš web načítava ľuďom, ktorí ho naozaj používajú. SEO Guardian Zadajte adresu webu a pozrite sa, či ho Google indexuje, či má správne titulky a čo sa oplatí opraviť. DataPulse DataPulse ukáže, odkiaľ návštevníci prišli a na ktorých stránkach vznikajú dopyty. Bezpečnosť Skontrolujem, kde je váš web zraniteľný, a nájdené chyby opravím.

Pravidelná kontrola bezpečnosti webu