Kárcsökkentés
Hozzáférések és kiszolgálás kontrollja a további módosítások mérséklésére.
Állítsuk helyre biztonságosan.
Feltört weboldalnál a gyorsaság fontos, de a kapkodás további kárt okozhat. Először a kockázatot csökkentjük és az állapotot megőrizzük, majd ellenőrzött lépésekben tisztítunk és állítunk helyre.
Visszaállítás
Tiszta mentés vagy ellenőrzött komponensek alapján működő állapot kialakítása.
Utóvédelem
Kiváltó ok kezelése, hozzáféréscsere, frissítés és felügyeleti javaslat.
15+ évinformatikai és programozási tapasztalat
Egy kézbendesign, fejlesztés, láthatóság és működtetés
Valós mérésellenőrizhető állítások és dokumentált döntések
Jelek, hogy erre a szolgáltatásra lehet szükséged
- A weboldal nem elérhető, átirányít vagy idegen tartalmat mutat.
- Rendelési, ügyfél- vagy adminisztrációs adat sérülhetett.
- A domainről spamet küldenek vagy a levelezést tiltólistára tették.
- A tárhely felfüggesztette a weboldalt biztonsági okból.
- Nem ismert, van-e tiszta és visszaállítható mentés.
Nem különálló részfeladatként kezeljük
A helyreállítás hatóköre a technológiától és az incidens típusától függ. WordPress mellett statikus vagy más PHP-alapú weboldalaknál is megvizsgáljuk, mi menthető, mi cserélhető tiszta forrásból, és hol maradhatott rejtett hozzáférés.
Adatérintettség gyanújánál a technikai helyreállítás mellett jogi és adatvédelmi kötelezettség is felmerülhet. Ilyen esetben jelezzük a kockázatot, de a jogi döntést adatvédelmi szakértővel kell meghozni.
Mit tartalmazhat az együttműködés?
01
incidens-triázs és prioritási javaslat
02
állapotmentés és naplók megőrzése, ha elérhetők
03
fertőzés- és hozzáférésvizsgálat
04
tiszta mentésből vagy komponensekből helyreállítás
05
kritikus funkciók és tartalom ellenőrzése
06
hozzáférések cseréje és jogosultságok rendezése
07
biztonsági megerősítés és mentési terv
08
dokumentált utófeladatok
A végleges hatókört minden esetben a rendszer állapota, az üzleti cél és a rendelkezésre álló hozzáférések alapján rögzítjük.
Átlátható lépések, ellenőrizhető döntések
Triázs
Röviden azonosítjuk az üzleti kockázatot, technológiát, tünetet és elérhető hozzáféréseket.
Izolálás és mentés
Csökkentjük a további károkozás lehetőségét és megőrizzük, ami a vizsgálathoz kell.
Helyreállítás
Tiszta állapotot alakítunk ki, majd ellenőrizzük a meghatározott kritikus folyamatokat.
Utómunka
Rendezzük a hozzáféréseket, frissítéseket és a jövőbeni karbantartási felelősséget.
Első cél: kárcsökkentés.
Nem mindig az a helyes első lépés, hogy minden azonnal újra online legyen. Előbb meg kell állapítani, aktív-e még a támadás, veszélyben vannak-e adatok, fertőzhet-e más rendszert, és van-e megbízható visszaállítási pont.
Tünet rögzítéseKockázatIzolálásÁllapotmentésHelyreállításUtóvédelem
A gyors visszakapcsolás csak akkor jó döntés, ha az oldal biztonságosan kiszolgálható. WordPressnél a részletes tisztítási folyamatot a vírusmentesítés oldalon bontjuk ki.
Amit fontos előre tisztázni
Adatvesztésmentes helyreállítás előzetes vizsgálat nélkül nem garantálható.
A válaszidő és megvalósítási idő az aktuális kapacitás, hozzáférések és incidens súlyossága alapján egyeztetendő.
Adatvédelmi incidens bejelentéséről nem hozunk jogi döntést az ügyfél helyett.
Döntés előtt érdemes tudni
Mi legyen az első lépés?
Ne küldj jelszót nyilvános űrlapon. Jegyezd fel a tünetet és időpontot, ne telepíts véletlenszerű javítóeszközt, majd kérj szakmai triázst.
Le kell kapcsolni az oldalt?
A kockázattól függ. Aktív károkozásnál indokolt lehet, de fontos az állapot és naplók megőrzése.
Mentés nélkül is helyreállítható?
Sok esetben igen, tiszta rendszerkomponensek és ellenőrzött tartalom alapján, de a lehetőség az adott sérüléstől függ.
Minden technológiát vállaltok?
Elsősorban WordPress, statikus és ismert webes környezetekben dolgozunk. Rövid triázs után jelezzük, ha más specialista szükséges.
Mi történik utána?
Karbantartási, mentési és felügyeleti tervet adunk, hogy a hasonló incidens esélye és hatása csökkenjen.
KÖZVETLEN SZAKMAI KAPCSOLAT
Nem értékesítési láncon keresztül kommunikálsz.
A projektet a DESIGN&CODE szakmai csapata készíti és ellenőrzi. A kapcsolattartók közvetlenül elérhetők, a technikai és üzleti döntéseket pedig dokumentáljuk.
Ismerd meg szakértőinket →A teljes rendszerhez
Kapcsolódó szakmai útmutató: Feltört WordPress: az első biztonságos lépések
Először csökkentsük a kárt.
Utána állítsuk helyre a rendszert.
Írd le a tünetet és azt, érinthet-e rendelést, ügyféladatot vagy levelezést. Jelszót ne küldj.
Sürgős triázst kérek ↗