Závažnosť problému sa môže zhoršovať každou minútou
Čím dlhšie zostáva web napadnutý, tým viac priestoru zostáva na ďalšie škody:
- Rozšírenie napadnutia – najprv vám pribudnú súbory, ktoré nepoznáte a neskôr môžete úplne stratiť kontrolu nad vlastným webom.
- Poškodené alebo odcudzené dáta – môže byť náročné rozoznať pôvodné dáta od spamových a v najhoršom prípade môžu byť dáta ukradnuté alebo úplne vymazané.
- Preťaženie servera môže prerásť do úplného výpadku – začína to spomalením až bot zistí, že limity neexistujú, a tak preťaží váš server až do úplného zlyhania.
- Zahltenie mailovej schránky alebo newslettera – niekoľko nevyžiadaných správ z formulárov alebo odberov newslettera sa môže zmeniť na stovky až tisíce e-mailov.
Preto pri bezpečnostných problémoch nečakáme. Situáciu riešime promptne a zabránime opakovaným útokom.
Komplexné riešenie od príčiny po obnovu a prevenciu
Nekončíme pri vyriešení útoku. Minimalizujeme jeho následky a web zabezpečíme tak, aby ste už podobné problémy nemuseli nikdy riešiť.
Vyriešenie aktuálneho útoku
Zastavíme prebiehajúci bezpečnostný problém a dostaneme web späť pod vašu kontrolu. Prioritou je čo najrýchlejšie zastaviť útok a predísť zhoršeniu následkov.
Zabezpečenie slabých miest
Odhalíme a zabezpečíme miesta, cez ktoré by mohli hackeri získať v budúcnosti kontrolu nad vašim kódom alebo databázou a ochránime dáta pred poškodením alebo úplným zmazaním.
Formuláre bez spamu
Zabránime automatizovanému spamu z kontaktných formulárov a newsletterov. Vašu databázu či mailovú schránku už nebudú zahlcovať stovky nežiadúcich správ.
Stabilná prevádzka webu
Zastavíme nadmernú nežiadúcu návštevnosť, ktorá zbytočne zaťažuje server a môže viesť až k jeho úplnému preťaženiu – a teda výpadku webstránky. Web tak dlhodobo zostáva rýchly a stabilný.
Pravidelné zálohovanie
Zálohovanie slúži ako skvelá ochrana pred prípadnými budúcimi útokmi alebo incidentmi pri úpravách webstránky. Ak chýba, nastavíme ju, aby bola pravidelná, automatizovaná a dala sa kedykoľvek obnoviť.
Návrat do pôvodného stavu
Po útoku minimalizujeme jeho následky. Ak je to možné, web vrátime do pôvodného stavu, bez dlhodobých následkov. V prípade agresívnych hĺbkových útokov budeme, pokiaľ je to možné, spolupracovať na obnove stratených dát.
Dôveru si budujeme výsledkami našej práce
Naši klienti vedia, že sa na nás môžu obrátiť v každej situácii. Problémy riešime promptne a dotiahneme ich do funkčného výsledku.
Našu skúsenosť s tímom programátorov pri tvorbe stránky topravekokosove.sk pre HAPPYLIFE hodnotíme maximálne pozitívne. Profesionalitu a kompetentnosť sme očakávali a s výslednou podobou stránky sme veľmi spokojní. Čo však chceme vyzdvihnúť osobitne, bola flexibilita a ochota realizačného tímu zohľadniť naše priority a špecifiká, ako prezentovať naše zdravé produkty HAPPYLIFE. Stránku sme tvorili pre našich klientov, nie pre seba. To sa aj podarilo. A za to sme vďační.
Gabriela Vojtková
Happylife Marketing manager
Vigeo Studio kombinuje rýchlosť exekúcie s mimoriadnym zmyslom pre detail. Vedeli nás odborne usmerniť, vychytať slabé miesta a navrhnúť lepšie funkčné riešenia. Vďaka ich pedantnému prístupu a bezproblémovej komunikácii prebehla celá dodávka hladko. Skvelá práca, ktorú rád odporučím ďalej.
Jakub Čech
daren&curtis CEO
Na spolupráci so spoločnosťou Vigeo Studio oceňujeme najmä seriózny prístup, rýchle riešenie našich požiadaviek a najmä kvalitné IT riešenia zahŕňajúce efektívne postupy a interaktívny dizajn.
Peter Socháň
ENVIS CEO
S Vigeo Studio sme spolupracovali na viacerých projektoch a vždy sme boli nadmieru spokojní. Oceňujeme predovšetkým ich komunikáciu, kvalitnú prácu a vyňatie frázy „nedá sa“ zo slovníka. Vždy našli riešenie a doviedli projekt do úspešného konca.
Norbert Kalman
GlasBau CEO
Dostaňte svoj web opäť pod kontrolu
Opíšte nám problém v krátkom kontaktnom formulári alebo nás kontaktujte priamo. Situáciu rýchlo vyhodnotíme a navrhneme postup efektívneho a dlhodobého riešenia problému.
V prípade závažných útokov konáme promptne – nenecháme vás zbytočne čakať a nedáme útoku priestor na ďalšie škody.
Najčastejšie otázky, s ktorými sa stretávame
Ozvite sa nám čo najskôr a opíšte, čo sa s webom deje. Situáciu preveríme, identifikujeme rozsah problému a navrhneme ďalší postup. Reagujeme promptne, aby sme obmedzili ďalšie škody.
Ak je problém závažný, zvyčajne reagujeme v ten istý deň a vieme zasiahnuť aj po pracovnej dobe alebo cez víkend.
V prípade menej závažných bezpečnostných problémov sa taktiež snažíme reagovať čo najrýchlejšie, avšak takéto problémy majú o niečo nižšiu prioritu.
Záleží od mnohých faktorov:
- Má hacker prístup do kódu a databázy?
- Hack spočíva iba v pridávaní nových súborov a dát alebo ich aj maže?
- Je k dispozícii použiteľná záloha webstránky a databázy?
V prípade, že existuje použiteľná záloha, odpoveď je jednoduchá – web môžeme rýchlo vrátiť do pôvodného stavu.
Ak záloha neexistuje, úplná obnova môže byť komplikovanejšia a v krajných prípadoch aj nemožná. Vždy sa snažíme o úplnú obnovu a ak nie je možná, pomôžeme vám v rámci našich možností poškodené súbory a dáta doplniť alebo zachrániť.
Aj bez zálohy preveríme aktuálny stav webu a možnosti obnovy. Pri vážnom poškodení však nemusí byť možné obnoviť všetky dáta, ale v rámci našich možností vám pomôžeme získať ich späť.
Po vyriešení problému preto odporúčame nastaviť pravidelné automatizované zálohovanie webstránky a databázy.
Áno. Kontaktné alebo objednávkové formuláre, či newsletterové registrácie vieme zabezpečiť tak, aby zabránili automatizovanému spamu teraz aj v budúcnosti – bez otravných obrázkových kvízov či riešení matematických problémov.
Nežiadúca automatizovaná návštevnosť môže vytvárať veľké množstvo požiadaviek a zbytočne zaťažovať server.
Napríklad, ak 30 botov príde naraz na webstránku, server musí spracovať všetky požiadavky v jednej chvíli a už nemá kapacitu pre reálnych užívateľov. Výsledkom je v lepšom prípade spomalený web a v tom horšom, úplné preťaženie servera a spadnutie webstránky.
Po vyriešení aktuálneho problému hľadáme slabé miesta, ktoré mohli útok umožniť alebo by mohli viesť k podobným útokom v budúcnosti.
Zároveň nastavujeme ochranné vrstvy, ktoré sa priebežne aktualizujú a dokážu reagovať aj na nové typy útokov. Podľa potreby zabezpečíme aj formuláre, obmedzíme nežiaducu automatizovanú návštevnosť a preveríme problematické časti kódu či komunikáciu s databázou.
Dlhodobá bezpečnosť však závisí aj od aktívnej správy. Preto odporúčame systém a jeho rozšírenia pravidelne aktualizovať a vyhýbať sa neovereným pluginom či modulom.
Vo väčšine prípadov nie. Pri bežných webstránkach vieme veľkú časť ochrany postaviť na kvalitných službách, ktoré sú dostupné úplne zadarmo. Platené riešenie môže byť potrebné pri komplexnejších alebo citlivejších webstránkach.
Ak budeme po zásahu zastrešovať pravidelnú technickú správu webu, nastaví sa pravidelná fakturácia za naše služby podľa dohody.
Cena závisí od typu problému, rozsahu poškodenia a technického riešenia webu. Iný rozsah práce vyžaduje spam vo formulári a iný napadnutý web s poškodenými dátami.
V niektorých prípadoch vieme na vašu požiadavku reagovať s presnou cenovou kalkuláciou, inokedy poskytneme hrubý odhad a účtujeme na základe hodinovej sadzby.
Väčšina zásahov trvá niekoľko hodín až 1 deň. V prípade komplexnejších útokov môže trvať niekoľko dní a veľmi zriedkavo až týždňov, kým problém vyriešime a web obnovíme do pôvodného stavu.