Securizare și curățare site WordPress / magazin online

Un site compromis nu arată întotdeauna ca un site compromis. Poate continua să funcționeze aparent normal în timp ce, în fundal, trimite spam, găzduiește pagini false, redirecționează vizitatori, conține cod malițios sau oferă acces unor persoane străine. La Agenția de Creație verificăm site-ul dincolo de ceea ce se vede în browser și intervenim atât pentru probleme existente, cât și preventiv. Ce putem face pentru site-ul tău Audit de securitate Verificăm configurația site-ului, utilizatorii, extensiile instalate, fișierele și principalele puncte prin care poate fi compromis. Urmărim inclusiv: - versiuni vechi sau vulnerabile; - plugin-uri, teme sau module abandonate; - conturi de administrator suspecte; - fișiere modificate; - cod injectat; - backdoor-uri; - permisiuni incorecte; - directoare sau fișiere expuse public; - configurări de securitate insuficiente; - tentative sau urme de acces neautorizat. Curățare malware și recuperare site Dacă site-ul a fost deja compromis, identificăm sursa problemei și eliminăm fișierele sau codul malițios. Putem interveni în situații precum: - site infectat cu malware; - redirectări către alte domenii; - pagini necunoscute apărute în Google; - mesaje de tip „Deceptive site ahead” / site periculos; - spam trimis prin intermediul site-ului; - utilizatori administratori creați fără acordul tău; - fișiere PHP suspecte; - reclame sau link-uri introduse în pagini; - site blocat ori suspendat de compania de hosting; - reinfectări după o curățare anterioară. Scopul nu este doar să ștergem ceea ce se vede, ci să identificăm pe cât posibil cum a fost compromis site-ul, pentru ca problema să nu reapară imediat. Securizare după intervenție După verificare sau curățare putem aplica măsuri suplimentare de protecție: - actualizarea componentelor vulnerabile; - eliminarea extensiilor inutile sau nesigure; - securizarea conturilor administrative; - activarea autentificării în doi pași, unde este posibil; - modificarea și limitarea căilor de acces sensibile; - protejarea fișierelor importante; - revizuirea permisiunilor; - blocarea unor metode comune de atac automat; - configurarea backup-urilor; - recomandări pentru mentenanța ulterioară. WordPress și WooCommerce Pentru site-urile WordPress verificăm separat: - WordPress Core; - tema activă; - plugin-urile instalate; - utilizatorii și rolurile; - baza de date; - wp-config.php; - directoarele și fișierele WordPress; - task-urile programate; - configurarea serverului relevantă pentru site. În cazul magazinelor WooCommerce, acordăm atenție suplimentară zonei de checkout, conturilor clienților, integrărilor și extensiilor care procesează informații sensibile. PrestaShop și OpenCart Putem analiza și magazine construite pe PrestaShop sau OpenCart, unde verificările sunt adaptate structurii platformei, modulelor instalate, zonei administrative și configurației serverului. Nu începem cu presupuneri Două site-uri care prezintă aceeași problemă pot avea cauze complet diferite. De aceea, înainte de intervenție analizăm situația și îți comunicăm: - ce am identificat; - ce recomandăm să fie făcut; - ce acces este necesar; - estimarea de cost; - eventualele riscuri sau limitări. Nu efectuăm modificări importante fără backup și fără acordul tău. Când merită să faci o verificare Nu este nevoie să aștepți până când site-ul este blocat. Un audit este recomandat mai ales dacă: - site-ul nu a mai fost actualizat de mult timp; - a fost realizat cu câțiva ani în urmă; - are multe plugin-uri sau module instalate; - mai multe persoane au avut acces de administrator; - ai schimbat dezvoltatorul sau firma care administra site-ul; - primești notificări neobișnuite de la hosting; - observi consum mare de resurse fără explicație; - apar pagini necunoscute în rezultatele Google; - emailurile domeniului ajung frecvent în spam; - site-ul a mai fost infectat în trecut; - administrezi un magazin online și vrei să reduci riscul unui incident. Cum începem Trimite-ne: 1. adresa site-ului 2. platforma pe care este construit 3. problema observată, dacă există Analizăm solicitarea și îți comunicăm pașii următori și costul estimativ înainte de începerea intervenției.