Zavarovanje stanja
Kopija okužene strani, baze in dnevnikov strežnika, preden karkoli spreminjamo. Brez tega pozneje ni mogoče ugotoviti, kaj se je zgodilo in ali so bili podatki odtujeni.
Vdor na spletno stran se redko pokaže kot dramatično sporočilo na naslovni strani. Pogosteje obiskovalci s telefona pristanejo na sumljivi strani, Google pri iskanju pokaže opozorilo ali gostitelj stran izklopi, ker pošilja neželeno pošto. Recimo, da hotel na Bledu ugotovi, da obrazec za rezervacijo vodi na tujo stran z zdravili. Vsaka ura pomeni izgubljene rezervacije in vprašanje, ali so bili ukradeni podatki gostov. Obnova ni samo čiščenje datotek. Najti je treba, kako je napadalec vstopil, sicer se čez teden dni vrne.
Delamo po vrstnem redu, ki zmanjša škodo in ohrani dokaze. Hitro brisanje vsega je pogosto napaka.
Kopija okužene strani, baze in dnevnikov strežnika, preden karkoli spreminjamo. Brez tega pozneje ni mogoče ugotoviti, kaj se je zgodilo in ali so bili podatki odtujeni.
Stran po potrebi začasno zamenjamo z obvestilom, zamenjamo gesla skrbnikov, baze, FTP in gostovanja ter prekličemo neznane uporabnike.
Pregled dnevnikov, ranljivih vtičnikov, ukradenih gesel in sprememb datotek. Najpogostejši vzroki so zastareli vtičniki, šibka gesla brez večfaktorske prijave in pozabljene kopije strani na strežniku.
Čisto različico postavimo iz preverjene kopije ali iz izvorne kode, vsebine iz baze pa pregledamo in očistimo vstavljene povezave in skripte.
Preverjanje v Google Search Console, zahteva za ponoven pregled in preverjanje, ali je vaša domena na seznamih za neželeno pošto. Pomagamo tudi pri komunikaciji z gostiteljem.
Pisno poročilo o tem, kaj se je zgodilo, kaj smo naredili in kaj je treba spremeniti, da se ne ponovi. Poročilo vam koristi tudi pri oceni, ali morate kršitev prijaviti.
Ko se nam oglasite, se v delovnem času lotimo dela isti dan. Prvi cilj je ustaviti škodo, drugi ugotoviti vzrok.
Na videoklicu ali po e-pošti dobimo opis težave in dostope. Ocenimo obseg in predlagamo prve ukrepe.
Zavarujemo stanje, zamenjamo gesla in po potrebi začasno umaknemo stran, da obiskovalci niso v nevarnosti.
Odstranimo okužbo, zapremo vstopno točko, posodobimo sistem in vtičnike ter vključimo večfaktorsko prijavo.
Stran nekaj dni spremljamo, odstranimo opozorila v iskalnikih in pripravimo poročilo s priporočili.
Če so bili na strani osebni podatki, ura teče. Po GDPR mora upravljavec kršitev varnosti osebnih podatkov praviloma prijaviti Informacijskemu pooblaščencu v 72 urah od trenutka, ko zanjo izve, razen če ni verjetno, da bi povzročila tveganje za posameznike. Tehnično poročilo pripravimo hitro, odločitev o prijavi pa sprejmete vi s pravnikom ali pooblaščeno osebo za varstvo podatkov. Incident lahko prijavite tudi SI-CERT.
Redko. Če ne veste, kako je napadalec vstopil, bo vstopna točka v kopiji še vedno odprta, kopija pa je lahko okužena že od prej. Kopijo uporabimo, a šele po pregledu in z zaprto ranljivostjo.
Ne vedno. Če stran obiskovalce preusmerja na nevarne strani ali krade podatke, jo začasno nadomestimo z obvestilom. Če gre za skrite povezave, jo lahko čistimo med delovanjem.
Ko je stran očiščena, pošljemo zahtevo za ponoven pregled v Search Console. Google pregled običajno opravi v nekaj dneh, natančnega roka pa ne moremo zagotoviti.
Z rednimi posodobitvami, večfaktorsko prijavo, manj vtičniki, kopijami izven strežnika in nadzorom sprememb datotek. Vse to vključuje naše redno vzdrževanje spletne strani.
Opišite, kaj ste opazili, od kdaj in na katerem sistemu deluje stran. V delovnem času se vam oglasimo čim prej, praviloma isti dan.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.