חלק מתחזוקה חודשית · ניטור והשגחה
ניטור אבטחה 24/7: סריקה, חומת אש והקשחה לאתר וורדפרס
אתר וורדפרס ממוצע סופג מאות ניסיונות כניסה ביום, רובם אוטומטיים. ניטור אבטחה חוסם אותם, סורק כל יום שלא נכנס כלום, ומתריע אלינו ברגע שמשהו חשוד.
ניטור אבטחה כולל ארבעה דברים: חומת אש שחוסמת תעבורה זדונית לפני שהיא מגיעה לאתר, סריקה יומית של הקבצים ומסד הנתונים לאיתור קוד זדוני ושינויים לא צפויים, הקשחת הגדרות (כניסה, הרשאות, קבצים רגישים), והתראה אלינו על כל אירוע. יחד עם עדכוני גרסאות וגיבוי, זה סוגר את רוב הדרכים שבהן אתרים נפרצים.
- סריקה
- כל יוםקבצים, מסד נתונים ורשימות שחורות
- חומת אש
- תמידחסימת ניסיונות כניסה וניצול פרצות
- אירוע
- באותו יוםבידוד, ניקוי ודוח מה קרה
שכבות ההגנה
- חומת אש ברמת האתר: חסימת כתובות שתוקפות, הגבלת ניסיונות כניסה, חסימת ניצול של פרצות ידועות גם לפני שהתוסף עודכן.
- סריקה יומית: השוואת הקבצים לגרסאות המקוריות, חיפוש קוד זדוני, בדיקה שהדומיין לא ברשימה שחורה של גוגל.
- הקשחה: אימות דו שלבי למנהלים, הרשאות קבצים נכונות, הסתרת פרטי גרסאות, כיבוי עריכת קבצים מהממשק.
- מעקב משתמשים: התראה על משתמש מנהל חדש, שינוי בסיסמה או כניסה ממקום לא מוכר.
כשמשהו כן קורה
אין אבטחה של מאה אחוז. ההבדל הוא מה קורה אחר כך. כשהסריקה מוצאת משהו, אנחנו מבודדים את האתר אם צריך, מנקים או משחזרים מגיבוי נקי, סוגרים את הדרך שבה נכנסו, ושולחים לכם דוח קצר: מה קרה, מה תוקן, ומה שיניתם מהיום. טיפול בפריצה באתר שבתוכנית כלול בה.
אתר שלא אצלנו בתחזוקה
אפשר להזמין ניקוי אתר אחרי פריצה והקשחה כשירות ממוקד חד פעמי. אחריו אפשר להצטרף לתוכנית, וזה לא תנאי.
איך זה עובד
- בדיקה ראשונהסריקה מלאה, סגירת פרצות קיימות והקשחה.
- הגנה שוטפתחומת אש פעילה וסריקה יומית.
- התראהכל אירוע מגיע אלינו מיד, לא לדוח בסוף החודש.
- טיפול ודיווחניקוי, סגירת הפרצה ודוח קצר אליכם.
שאלות נפוצות
זה מחליף תוסף אבטחה?
אנחנו משתמשים בכלים, אבל הערך הוא במי שקורא את ההתראות ומטפל בהן. תוסף שאף אחד לא מסתכל עליו מגן פחות ממה שנדמה.
האתר יהיה איטי יותר בגלל האבטחה?
לא. חומת האש פועלת לפני שהבקשה מגיעה לאתר, והסריקה רצה בשעות שקטות.
מה עם גיבוי ועדכונים?
הם חלק מאותה תוכנית. אבטחה בלי עדכונים היא כמו מנעול על דלת פתוחה.
אתם מטפלים גם בחנות?
כן, כולל הקשחה של עמודי התשלום ומעקב אחרי שינויים בהגדרות הסליקה.