Ασφάλεια
Δεν σε χτυπούν επειδή είσαι σημαντικός
Σε χτυπούν επειδή είσαι εύκολος. Έλεγχος ασφαλείας και δοκιμή διείσδυσης σε WordPress, με γραπτή αναφορά και συγκεκριμένα βήματα διόρθωσης.
από 30 €
Το πρόβλημα
Η επίθεση δεν σε διαλέγει, σε βρίσκει
Τα περισσότερα WordPress δεν πέφτουν θύμα στοχευμένης επίθεσης. Πέφτουν σε αυτοματοποιημένα προγράμματα που σαρώνουν διευθύνσεις με τη σειρά και δοκιμάζουν γνωστές αδυναμίες σε γνωστά πρόσθετα.
Γι’ αυτό η ερώτηση «ποιος θα ασχοληθεί με το δικό μου site;» δεν έχει νόημα. Κανείς δεν ασχολείται με εσένα — ένα πρόγραμμα ασχολείται με όλους.
Τα λάθη
Τι κάνουν οι περισσότεροι
«Έβαλα πρόσθετο ασφαλείας»
Το πρόσθετο κλειδώνει την πόρτα. Δεν ελέγχει αν το παράθυρο στο πίσω μέρος είναι ανοιχτό — ούτε αν κάποιος μπήκε ήδη.
Παλιοί λογαριασμοί με δικαιώματα
Ο προηγούμενος κατασκευαστής, ο φίλος που βοήθησε, ο συνεργάτης που έφυγε. Λογαριασμοί διαχειριστή που κανείς δεν θυμάται.
Πρόσθετα που δεν χρησιμοποιείς
Απενεργοποιημένο δεν σημαίνει ακίνδυνο. Ο κώδικας είναι εκεί και σε πολλές περιπτώσεις προσπελάσιμος.
Δύο επίπεδα
Έλεγχος ή δοκιμή διείσδυσης;
Δύο διαφορετικές δουλειές. Η μία κοιτάζει τι φαίνεται, η άλλη δοκιμάζει τι σπάει.
Έλεγχος ασφαλείας
από 30 €
Καταγράφουμε την κατάσταση: εκδόσεις, δικαιώματα, λογαριασμοί, ρυθμίσεις, γνωστές αδυναμίες.
- Έλεγχος εκδόσεων WordPress, θεμάτων και προσθέτων
- Έλεγχος λογαριασμών και δικαιωμάτων
- Έλεγχος αρχείων για ύποπτο κώδικα
- Έλεγχος ρυθμίσεων server και δικαιωμάτων αρχείων
- Γραπτή αναφορά με ιεραρχημένα ευρήματα
Δοκιμή διείσδυσης
από 30 €
Δοκιμάζουμε ενεργά να μπούμε, με τον τρόπο που θα το έκανε κάποιος που το θέλει.
- Ό,τι περιλαμβάνει ο έλεγχος
- Ενεργή δοκιμή γνωστών αδυναμιών
- Δοκιμή φορμών, ανεβάσματος αρχείων και σύνδεσης
- Επαλήθευση κάθε ευρήματος — χωρίς ψευδείς συναγερμούς
- Αναφορά με βήματα αναπαραγωγής και διόρθωσης
Πριν ξεκινήσουμε, χρειάζεται η γραπτή σου άδεια
Η δοκιμή διείσδυσης είναι, τεχνικά, επίθεση. Η μόνη διαφορά από την πραγματική είναι ότι ο ιδιοκτήτης την έχει ζητήσει γραπτώς.
Γι’ αυτό, πριν αγγίξουμε οτιδήποτε, υπογράφεται μια σύντομη εξουσιοδότηση: ποια διεύθυνση, ποιες μέρες, τι επιτρέπεται και τι όχι. Αν το site φιλοξενείται αλλού, ενημερώνεται και ο πάροχος.
Δεν είναι γραφειοκρατία. Προστατεύει και τους δύο.
Τιμή
από 30 € + ΦΠΑ
Η τιμή εξαρτάται από το μέγεθος του site και το πλήθος των προσθέτων.
- Γραπτή αναφορά, όχι προφορική περιγραφή
- Ευρήματα ιεραρχημένα κατά σοβαρότητα
- Συγκεκριμένα βήματα διόρθωσης για το καθένα
- Επανέλεγχος μετά τις διορθώσεις
- Ό,τι βρεθεί μένει μεταξύ μας
Οι τιμές δεν περιλαμβάνουν ΦΠΑ.
Θες να μάθεις τι βλέπει κάποιος που κοιτάζει το site σου;
Ξεκινάμε με τον έλεγχο. Αν βρεθεί κάτι σοβαρό, θα το μάθεις από εμάς πριν το μάθεις με τον δύσκολο τρόπο.