Átgondolt védelem, használható helyreállítás.

A biztonság a tárhely, a WordPress, a bővítmények és a felhasználói szokások együttese. Egy védelmi bővítmény vagy szerverbeállítás hasznos lehet, de nem helyettesíti a rendezett hozzáféréseket és a karbantartást.

Egy beállítás önmagában nem teljes védelem

A biztonság a tárhely, a WordPress, a bővítmények és a felhasználói szokások együttese. Egy védelmi bővítmény vagy szerverbeállítás hasznos lehet, de nem helyettesíti a rendezett hozzáféréseket és a karbantartást.

Az induló vizsgálatnál a fölösleges komponenseket, a felhasználói jogosultságokat és a frissítési állapotot is áttekintem. A cél olyan változtatás, amely nem akadályozza a normális szerkesztést vagy a vásárlást.

Hozzáférés csak annak, akinek szüksége van rá

A régi felhasználói fiókok, a közösen használt belépések és a túl széles jogosultságok nehezítik a követhetőséget. Érdemes meghatározni, ki milyen feladatot végez, és ehhez milyen hozzáférés szükséges.

A belépés védelme mellett a tárhely- és domainfiókok biztonságát is figyelembe kell venni. A honlap helyreállítását sokszor éppen a hiányzó tulajdonosi hozzáférés teszi nehézzé.

Mentés és eseménykezelés

A megelőzés mellett fel kell készülni arra is, hogy mégis történik probléma. Tudni kell, ki értesít kit, hol található használható mentés, és milyen lépések szükségesek a helyreállításhoz.

Fertőzésgyanú esetén nem mindig elég néhány gyanús fájl törlése. Az okot, a jogosultságokat és a kapcsolódó hozzáféréseket is ellenőrizni kell. Az ilyen feladat külön felmérést igényel.

Reális vállalás és dokumentált beállítások

Nem ígérek feltörhetetlen weboldalt vagy százszázalékos védelmet. A vállalható feladat a kockázatok csökkentése, az ellenőrzések kialakítása és a helyreállíthatóság javítása.

A módosításokat úgy adom át, hogy később is érthető legyen, mire valók. Ha egy védelem működési problémát okozhat egy integrációnál, annak tesztelését nem hagyjuk ki.

Mit tartalmazhat a közös munka?

• Hozzáférések és jogosultságok áttekintése
• Felesleges komponensek azonosítása
• Egyeztetett védelmi beállítások
• Mentés és helyreállíthatóság vizsgálata
• Fontos működések tesztelése
• Biztonsági teendők összefoglalása

Mit érdemes előkészítened?

A pontos ajánlathoz az alábbi információk segítenek. Ami még nincs meg, azt az első egyeztetésen tisztázzuk; nem szükséges kész műszaki dokumentációval érkezned.

• Rendszer- és tárhelyinformációk
• Felhasználói szerepkörök
• Meglévő védelmi megoldások
• Mentési rend és korábbi események

Árazás és a feladat határai

A díjat a tényleges feladat, a rendszer jelenlegi állapota és a szükséges kapcsolódások alapján határozom meg. A konkrét vállalás, az átadás feltételei és az esetleges külső díjak az írásos ajánlatban szerepelnek. A később felmerülő új igényeket külön egyeztetjük.

Hozzáférések, felelősségek, mentések

A technikai beállítások mellett azt is áttekintjük, kinek van hozzáférése a weboldalhoz, a domainhez és a tárhelyhez. A korábban kiadott, már nem szükséges jogosultságok rendezése ugyanolyan fontos feladat lehet, mint egy bővítmény frissítése.

A megelőzésnél az adott rendszerből indulunk ki. Megnézzük a használt összetevőket, a frissítések helyzetét, a mentési lehetőségeket és a visszaállítási tervet. Nem minden védelmi beállítás megfelelő minden webáruházhoz vagy integrációhoz.

Incidens esetén más a feladatsorrend

Fertőzés vagy jogosulatlan módosítás gyanújánál az állapot megőrzése és a kár korlátozása is fontos. Ilyenkor ne töröld találomra a fájlokat, és ne küldj nyilvánosan naplókat vagy hozzáférési adatokat. A vizsgálat határait és a szükséges hozzáféréseket külön egyeztetjük.