W ramach usługi opieki i obsługi strony www dodatkowo zabezpieczamy witryny klientów
Cyberbezpieczeństwo jest współcześnie tematem niezwykle istotnym z punktu widzenia działania biznesu. Firmy współpracujące z nami w modelu opieki, mogą liczyć na dodatkowe benefity, wynikające ze wzrostu poziomu zabezpieczeń strony www jak i stałego monitorowania prób nieuprawnionego dostępu.
Opieki i obsługa strony www – sprawdź ofertę
Regularne kopie zapasowe
Wykonujemy regularne kopie zapasowe witryn – dające pełną mozliwość przywrócenia ich funkcjonowania w sytuacji kryzysu. Kopie są przechowywane w 2 osobnych repozytoriach, znacząco redukując możliwość utraty danych.
Przechowujemy kopie z okresu kilku miesięcy – aby wykluczyć możliwość wstrzyknięcia złośliwego oprogramowania i nadpisania go w bieżącej kopii.
Monitorowanie zmian w plikach
Większość ataków na popularne systemy CMS opiera się na wstrzyknięciu do kodu strony złośliwego skryptu lub instalacji oprogramowania na serwerze. Monitoring zmian w plikach informuje nas, kiedy ulegają nieuprawnionej edycji, co pozwala na szybkie reagowanie.
Ukrywanie panelu administracyjnego
Jedną z najpowszechniejszych form ataku na strony internetowe są tzw. ataki “brute force”, podczas których automatyczny system wykonuje setki tysięcy prób logowania do naszego panelu z wykorzystaniem popularnych, często też wykradzionych baz haseł i loginów. Jeśli nasz login i hasło znajdą się w takiej bazie – atakujący uzyska z czasem pełny dostęp do witryny.
Ukrywanie panelu administracyjnego ma na celu znaczne ograniczenie prawdopodobieństwa automatyzacji takich ataków – np. w postaci botów skanujących witrynę lub standardowych adresów URL logowania dla systemów CMS.
Monitorowanie prób niepoprawnego logowania
Jesli BOT już odnajdzie nasz panel i wykona próbę zalogowania – system ograniczy czasowo dostęp po 5 niepoprawnych próbach i poinformuje obsługę strony o tym fakcie. Po kolejnych 10 próbach system zablokuje adres IP użytkownika dokonującego ataku.
W praktyce limitując próby logowania do 15 w porównaniu do kilkuset tysięcy. Ma to również pozytywny wpływ na działanie strony, gdyż nieprzerwane próby logowania nie obciążają witryny i samego serwera.
Serwis awaryjny
Jeśli wszystko zawiedzie – klienci otrzymują bezpłątny serwis awaryjny w ramach usługi opieki nad stroną www.
W zależności od formy ataku i poczynionych szkód – firma otrzymuje wsparcie techniczne, przywrócenie witryny do funkcjonowania oraz identyfikację źródła ataku w celu zabezpieczenia go na przyszłość.
