Sivuston tietoturva
Hakkeroitu sivusto? Tietoturvatarkistus ja siivous
Yritysten sivustoja valitsee harvoin hakkeri. Ne löytävät skriptit, jotka kokeilevat tuhansia sivustoja tunnissa ja pääsevät sisään sieltä, missä ovi on auki. Tarkistamme sivustosi ulkopuolelta ja kerromme, mitä löydämme.
Sivuston tietoturvaMitä tarkistamme
HTTPS
Latautuuko sivusto vain HTTPS:n kautta ja ohjautuuko HTTP-osoite siihen.
HSTS
Strict-Transport-Security-otsake, joka käskee selainta olemaan enää koskaan käyttämättä salaamatonta osoitetta.
Tietoturvaotsakkeet
Content-Security-Policy, X-Frame-Options, X-Content-Type-Options ja Referrer-Policy.
Automaattinen tekninen tarkistus ulkopuolelta; ei korvaa tunkeutumistestausta.
Merkit siitä, että sivusto on hakkeroitu
- Sivuja tai linkkejä kasinoihin tai apteekkeihin, joita et ole julkaissut
- Outoja uudelleenohjauksia, usein vain mobiilissa tai vain Googlesta tultaessa
- Uusia tiedostoja sivuston kansioissa, joita kukaan ei ole lisännyt
- Varoitus Google Search Consolessa tai selaimessa
Jos sivusto on hakkeroitu
- Etsimme vieraan koodin tiedostoista ja tietokannasta
- Poistamme sen ja suljemme reitin, jota pitkin se tuli: vanhentuneet versiot, näkyvät ylläpitäjätunnukset, rajoittamattomat kirjautumisyritykset
- Päivitämme, vaihdamme salasanat ja tarkistamme sivuston uudelleen ulkopuolelta
- Jos Google näyttää varoituksen, autamme pyytämään uudelleentarkistusta Search Consolessa
Korjausten hinta: tarjous ilmaisen raportin jälkeen.
Auditoinneistamme
WordPress-sivusto oli ollut hakkeroituna kuukausia omistajan tietämättä. Omistajalle sivusto näytti normaalilta: vieras koodi näkyy vain, jos sitä etsii.
Usein kysyttyä
Mistä tiedän, onko sivustoni hakkeroitu?
Etsi sivuja tai linkkejä, joita et ole julkaissut, outoja uudelleenohjauksia mobiilissa, uusia tiedostoja sivuston kansioissa tai varoitusta Google Search Consolessa. Tiedostojen ja tietokannan tarkistus vahvistaa asian.
Riittääkö tietoturvalisäosa?
Palomuuri tai kirjautumisyritysten rajoitus auttaa, mutta ei korvaa päivityksiä ja varmuuskopioita. Raskaat tietoturvalisäosat voivat hidastaa sivustoa; yksinkertainen, oikein määritetty lisäosa riittää.
Tarvitsetteko pääsyn?
Raporttia varten ei, se tehdään ulkopuolelta. Hakkeroidun sivuston siivoamiseen tarvitsemme pääsyn palveluntarjoajan hallintaan ja sivuston ylläpitoon.
PalvelutMuut tarkistukset
Evästeiden ja suostumuksen tarkistus
Mitkä evästeet ja seurantatyökalut käynnistyvät ennen suostumusta, evästebanneri ja Google Consent Mode v2.
Lue lisää →Saavutettavuusauditointi (WCAG 2.1 AA)
Automaattinen WCAG 2.1 A/AA -testi: kuvat, lomakkeet, painikkeet, kontrasti ja sivun kieli. Hyödyllinen saavutettavuusselostetta varten.
Lue lisää →Verkkosivujen valvonta
Joka viikko: käyttökatkot, SSL-varmenne, vieras koodi, lomakkeet, rikkinäiset linkit. Hälytys sähköpostiin ja kuukausiraportti.
Lue lisää →Haluatko sivustostasi täyden raportin?
Lähetä meille osoite. Raportti on maksuton eikä sido sinua mihinkään.
Kirjoita osoitteeseen office@georgica.ro tai vastaa suoraan viestiimme.