Vypnutá ochrana, zapomenutá aktualizace, záloha, kterou nikdo nikdy nezkusil obnovit. Projdu vám web, aplikaci i server, řeknu konkrétně co opravit a v jakém pořadí — a když je pozdě, uklidím to a dohledám, kudy se dovnitř dostali.
Napadený web řeším hned. Volejte +420 530 330 757 nebo +420 774 509 038 — nečekejte na e-mail.
Většina firem potřebuje první dvě. Třetí se ozve sama, když se nestihly.
Projdu kód, konfiguraci a to, co je vidět zvenčí: přihlašování a oprávnění, nahrávání souborů, API, nginx, PHP, TLS, přístupy do databáze, expozice konfiguračních souborů a záloh.
U cloudu AWS nebo Azure k tomu IAM a role, MFA a správa klíčů, síť, logování a audit trail.
Web a aplikace od 7 900 Kč · cloud podle rozsahu
Průběžně: aktualizace systému i aplikace, firewall, automatické blokování útočících adres, TLS, kontrola oprávnění souborů, sledování dostupnosti a upozornění, když něco spadne.
Součástí je pravidelná zpráva — co se dělo, co se zablokovalo, co je potřeba rozhodnout.
Od 690 Kč měsíčně
Napadený web, rozesílaný spam z vaší domény, podvržené stránky ve vyhledávači, zašifrovaná data. Odříznu útočníka, najdu a odstraním zadní vrátka, obnovím web z čisté zálohy a zavřu cestu, kudy přišel.
Dostanete i odpověď na otázku, která je nakonec nejdůležitější: jestli a jaká data odešla ven.
Podle rozsahu · začínáme telefonem, ne formulářem
Zálohy mimo server a na víc než jedno místo, s historií verzí — ransomware přepíše i zálohu, ke které se dostane. Hlídač, který se ozve, když záloha neproběhne.
A hlavně: vyzkoušená obnova. Dokud si někdo nezkusil obnovit, zálohu nemáte — máte soubory, o kterých si to myslíte.
Jednorázové nastavení, nebo součást dohledu
Automatický sken umí vypsat pět set „nálezů", ze kterých je čtyři sta devadesát falešných. Tenhle postup je jiný.
Neříkám tomu penetrační test a schválně. Penetrační test se do systému aktivně dobývá a je to jiná disciplína i cena. Tohle je audit kódu a konfigurace — u webů a firemních aplikací najde v praxi víc a nic vám přitom nerozbije.
Bez jmen — klienti na to mají právo. Čísla a postup sedí.
Redakční systém s čerstvě zveřejněnou zranitelností v jádře. Útočník se dostal dovnitř dřív, než stihla dorazit aktualizace, a založil si vlastní administrátorský účet.
Pod tím se ukázala starší vrstva: zadní vrátka ležela na serveru od jara a generovala podvodné stránky, které si vyhledávače stihly přebrat statisíckrát.
Výsledek: vyčištění, obnova databáze ze zálohy z doby před útokem, přepsání jádra a doplňků z ověřených zdrojů, zablokování administrace na jedinou adresu. Doloženo, kolik dat odešlo ven a kam. Vlastní úklid trval čtvrt hodiny, celý zásah i s dohledáním pět hodin.
Web se choval divně, hosting hlásil rozesílání spamu. V systému bylo 59 zadních vrátek ve dvou rodinách — část z nich si falšovala datum poslední změny, aby vypadala jako původní soubory.
Z logů se dalo doložit, že vstup nebyl přes díru v doplňku, ale ukradeným heslem administrátora: stovky pokusů o přihlášení, ani jeden úspěšný — a pak jedno jediné, které prošlo napoprvé.
Výsledek: oddělená karanténa, čistá obnova, a hlavně doložená odpověď na otázku klienta — data neunikla. Příčina: bezpečnostní doplněk byl čtyři a půl měsíce vypnutý, takže web nikdo nehlídal.
Pokud vás tohle zaujalo proto, že se něco děje právě teď: +420 530 330 757 nebo +420 774 509 038. Než budete psát, odpojte web od internetu jen tehdy, pokud vám to někdo řekl — vypnutý server se hůř zkoumá.
Na bezpečnosti dělám s Janem Jurkem. Dvě vrstvy, dva lidé, jedno číslo, na které voláte.
Přes dvacet let IT infrastruktury. Audity webových aplikací a API, PHP, nginx, oprávnění a přístupy, reakce na napadení redakčních systémů, zálohy a obnova.
Pětadvacet let v IT. Audit prostředí AWS a Azure, IAM a správa klíčů, sítě, optimalizace nákladů cloudu, návrh obnovy po výpadku včetně jejího otestování, průběžná péče o linuxové servery.
Nemáme žádný certifikát, který bychom vám tu mohli ukázat jako obrázek. Místo toho vám na první schůzce ukážu anonymizovaný report z reálného auditu, ať víte, co přesně dostanete.
Stačí pár vět. Ozvu se do jednoho pracovního dne a řeknu, jestli to má smysl řešit a co by to obnášelo.
Pokud je to akutní, nečekejte na můj e-mail a volejte +420 530 330 757 nebo +420 774 509 038.