Awaria krzyczy. Włamanie milczy.
Przejęta strona działa normalnie. Wygląda tak samo, odpowiada tak samo i dopiero po tygodniach okazuje się, że część odwiedzających trafiała gdzie indziej. Dlatego pilnujemy nie tylko tego, czy strona odpowiada, ale też tego, co się na niej zmienia.
Kontrola skryptów i przekierowań wchodzi od pakietu Start.
Nowy skrypt z obcego serwera.
Zapisujemy, z jakich serwerów strona pobiera skrypty. Kiedy pojawia się nowy, sprawdzamy, na ilu podstronach wskoczył naraz. Skrypt, który pojawił się od razu na połowie serwisu, zwykle nie jest ręczną wklejką, tylko podmienionym szablonem albo wtyczką.
Pierwszy odczyt jest stanem odniesienia, a adresy, które znasz i akceptujesz, wyciszasz raz na całą stronę.
- mojafirma.pl znany, wyciszony 12 z 12 podstron
- fonts.googleapis.com znany, wyciszony 12 z 12 podstron
- www.googletagmanager.com znany, wyciszony 12 z 12 podstron
Wszystkie serwery są znane z poprzednich sprawdzeń. Pierwsze spotkanie z adresem zapisujemy jako stan odniesienia i nikogo nim nie budzimy.
Dokąd naprawdę trafia odwiedzający.
Sprawdzamy przekierowania serwera, znaczniki w kodzie strony i polecenia w skryptach. Skok na obcą domenę, łańcuch przekierowań i pętla to trzy osobne wykrycia.
Konta z pełnymi uprawnieniami.
Wtyczka raportuje, ile jest kont administratora i czy zmienił się ich skład. Nowe konto albo podmiana istniejącego otwiera zdarzenie.
Loginów nie przesyłamy, więc wiemy, że skład się zmienił, nie wiedząc, kto tam jest.
Higiena i zaległe aktualizacje.
Sprawdzamy ustawienia, które najczęściej otwierają drogę do włamania.
Historia zmian wersji odpowiada na pytanie, co zmieniło się tuż przed awarią.
edycja plików z panelu otwarta rejestracja wyświetlanie komunikatów o błędach prawa dostępu do plików konfiguracyjnych wersja PHP zaległe aktualizacje
Granice, o których mówimy wprost.
Nie robimy skanu złośliwego oprogramowania ani kopii zapasowych. Nie sprawdzamy sum kontrolnych plików systemu. Wykrycie zmiany to nie to samo co usunięcie skutków włamania.
Nasza rola kończy się na tym, że dowiadujesz się o zmianie tego samego dnia, a nie po miesiącu, od klienta albo z wyszukiwarki.
Sprawdź swoją stronę.
Bezpłatnie, w dwie minuty.
Bezpłatny przegląd techniczny obejmuje dostępność, certyfikat, domenę, pocztę, treść i formularze. Kończy się oceną i listą zadań, którą możesz przekazać swojemu programiście. Bez karty płatniczej i bez zobowiązań.