Storitev · Spletne strani in aplikacije

Obnova spletne strani po napadu

Vdor na spletno stran se redko pokaže kot dramatično sporočilo na naslovni strani. Pogosteje obiskovalci s telefona pristanejo na sumljivi strani, Google pri iskanju pokaže opozorilo ali gostitelj stran izklopi, ker pošilja neželeno pošto. Recimo, da hotel na Bledu ugotovi, da obrazec za rezervacijo vodi na tujo stran z zdravili. Vsaka ura pomeni izgubljene rezervacije in vprašanje, ali so bili ukradeni podatki gostov. Obnova ni samo čiščenje datotek. Najti je treba, kako je napadalec vstopil, sicer se čez teden dni vrne.

Prvi koraki isti dan
v delovnem času, na daljavo
Vstopna točka
najdemo, kako je napadalec vstopil
Google
odstranitev opozoril prek Search Console
72 ur
rok za prijavo kršitve Informacijskemu pooblaščencu, če gre za osebne podatke

Obseg storitve

Delamo po vrstnem redu, ki zmanjša škodo in ohrani dokaze. Hitro brisanje vsega je pogosto napaka.

Obseg uskladite z našimi inženirji

Zavarovanje stanja

Kopija okužene strani, baze in dnevnikov strežnika, preden karkoli spreminjamo. Brez tega pozneje ni mogoče ugotoviti, kaj se je zgodilo in ali so bili podatki odtujeni.

Omejitev škode

Stran po potrebi začasno zamenjamo z obvestilom, zamenjamo gesla skrbnikov, baze, FTP in gostovanja ter prekličemo neznane uporabnike.

Iskanje vstopne točke

Pregled dnevnikov, ranljivih vtičnikov, ukradenih gesel in sprememb datotek. Najpogostejši vzroki so zastareli vtičniki, šibka gesla brez večfaktorske prijave in pozabljene kopije strani na strežniku.

Čiščenje ali obnova

Čisto različico postavimo iz preverjene kopije ali iz izvorne kode, vsebine iz baze pa pregledamo in očistimo vstavljene povezave in skripte.

Odstranitev opozoril

Preverjanje v Google Search Console, zahteva za ponoven pregled in preverjanje, ali je vaša domena na seznamih za neželeno pošto. Pomagamo tudi pri komunikaciji z gostiteljem.

Poročilo in priporočila

Pisno poročilo o tem, kaj se je zgodilo, kaj smo naredili in kaj je treba spremeniti, da se ne ponovi. Poročilo vam koristi tudi pri oceni, ali morate kršitev prijaviti.

Potek dela

Ko se nam oglasite, se v delovnem času lotimo dela isti dan. Prvi cilj je ustaviti škodo, drugi ugotoviti vzrok.

01

Prvi pregled

Na videoklicu ali po e-pošti dobimo opis težave in dostope. Ocenimo obseg in predlagamo prve ukrepe.

02

Zavarovanje in omejitev

Zavarujemo stanje, zamenjamo gesla in po potrebi začasno umaknemo stran, da obiskovalci niso v nevarnosti.

03

Čiščenje in utrjevanje

Odstranimo okužbo, zapremo vstopno točko, posodobimo sistem in vtičnike ter vključimo večfaktorsko prijavo.

04

Preverjanje in poročilo

Stran nekaj dni spremljamo, odstranimo opozorila v iskalnikih in pripravimo poročilo s priporočili.

Če so bili na strani osebni podatki, ura teče. Po GDPR mora upravljavec kršitev varnosti osebnih podatkov praviloma prijaviti Informacijskemu pooblaščencu v 72 urah od trenutka, ko zanjo izve, razen če ni verjetno, da bi povzročila tveganje za posameznike. Tehnično poročilo pripravimo hitro, odločitev o prijavi pa sprejmete vi s pravnikom ali pooblaščeno osebo za varstvo podatkov. Incident lahko prijavite tudi SI-CERT.

Pogosta vprašanja

Redko. Če ne veste, kako je napadalec vstopil, bo vstopna točka v kopiji še vedno odprta, kopija pa je lahko okužena že od prej. Kopijo uporabimo, a šele po pregledu in z zaprto ranljivostjo.

Ne vedno. Če stran obiskovalce preusmerja na nevarne strani ali krade podatke, jo začasno nadomestimo z obvestilom. Če gre za skrite povezave, jo lahko čistimo med delovanjem.

Ko je stran očiščena, pošljemo zahtevo za ponoven pregled v Search Console. Google pregled običajno opravi v nekaj dneh, natančnega roka pa ne moremo zagotoviti.

Z rednimi posodobitvami, večfaktorsko prijavo, manj vtičniki, kopijami izven strežnika in nadzorom sprememb datotek. Vse to vključuje naše redno vzdrževanje spletne strani.

Kaj se dogaja s stranjo?

Opišite, kaj ste opazili, od kdaj in na katerem sistemu deluje stran. V delovnem času se vam oglasimo čim prej, praviloma isti dan.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.