Сигурност на сайта
Хакнат сайт? Проверка на сигурността и почистване
Сайтовете на фирмите рядко са избрани от хакер. Намират ги скриптове, които пробват хиляди сайтове на час и влизат там, където има отворена врата. Проверяваме вашия отвън и ви казваме какво откриваме.
Сигурност на сайтаКакво проверяваме
HTTPS
Дали сайтът се зарежда само през HTTPS и дали HTTP адресът пренасочва към него.
HSTS
Заглавката Strict-Transport-Security, която казва на браузъра никога повече да не използва некриптирания адрес.
Заглавки за сигурност
Content-Security-Policy, X-Frame-Options, X-Content-Type-Options и Referrer-Policy.
Автоматична техническа проверка отвън; не заменя тест за проникване.
Признаци, че сайтът е хакнат
- Страници или връзки към казина или аптеки, които не сте публикували
- Странни пренасочвания, често само на мобилен телефон или само от Google
- Нови файлове в папките на сайта, които никой не е добавял
- Предупреждение в Google Search Console или в браузъра
Ако сайтът е хакнат
- Търсим чуждия код във файловете и в базата данни
- Премахваме го и затваряме пътя, по който е влязъл: остарели версии, видими администраторски акаунти, вход без ограничение на опитите
- Обновяваме, сменяме паролите и проверяваме сайта отново отвън
- Ако Google показва предупреждение, помагаме ви да поискате преразглеждане в Search Console
Цена за поправките: оферта след безплатния доклад.
От нашите одити
Сайт с WordPress беше хакнат месеци наред, без собственикът да знае. За него сайтът изглеждаше нормално: чуждият код се вижда само ако го търсите.
Често задавани въпроси
Как да разбера дали сайтът ми е хакнат?
Потърсете страници или връзки, които не сте публикували, странни пренасочвания на мобилен телефон, нови файлове в папките на сайта или предупреждение в Google Search Console. Проверката на файловете и базата данни го потвърждава.
Достатъчен ли е плъгин за сигурност?
Защитна стена или ограничение на опитите за вход помагат, но не заменят обновяванията и резервните копия. Тежките плъгини за сигурност могат да забавят сайта; достатъчен е прост, правилно настроен плъгин.
Нужен ли ви е достъп?
Не и за доклада, той се прави отвън. За да почистим хакнат сайт, ни трябва достъп до хостинга и до администрацията на сайта.
УслугиДруги проверки
Проверка на бисквитки и съгласие
Кои бисквитки и тракери стартират преди съгласието, банерът за бисквитки и Google Consent Mode v2.
Научете повече →Проверка на достъпността (WCAG 2.1 AA)
Автоматичен тест по WCAG 2.1 A/AA: изображения, формуляри, бутони, контраст и език на страницата. Полезен за декларацията за достъпност.
Научете повече →Мониторинг на сайт
Всяка седмица: недостъпност, SSL сертификат, чужд код, формуляри, счупени връзки. Известие по имейл и месечен доклад.
Научете повече →Искате ли пълния доклад за вашия сайт?
Изпратете ни адреса. Докладът е безплатен и без ангажимент.
Пишете на office@georgica.ro или просто отговорете на нашето съобщение.