Professionaalne Kodulehe Turvalisus

Mis probleemi kodulehe turvalisus lahendab

Valdav osa rünnakutest ei ole suunatud sinu ettevõtte vastu. Need on automaatsed: robot skaneerib tuhandeid domeene, otsib teadaolevat auku vanas pluginas või nõrka administraatori parooli ja kasutab selle ära sekunditega. Sinu leht ei ole sihtmärk – ta on lihtsalt lahtine uks nimekirjas.

Tagajärg on harva dramaatiline kohe. Sagedamini istub pahavara lehel nädalaid: saadab rämpsposti sinu domeenilt, lisab nähtamatuid linke kasiinolehtedele või suunab mobiilikülastajad mujale. Selle ajaga langeb domeeni maine, e-kirjad hakkavad rämpsposti kausta kukkuma ja Google märgib lehe ohtlikuks. Taastumine võtab kuid, ennetamine võtab tunde kuus.

• Vananenud CMS, teema või plugin, millele parandus on juba ammu olemas.
• Nõrgad või korduvkasutatud administraatori paroolid ilma kaheastmelise autentimiseta.
• Serveri failiõigused, mis lubavad üleslaadimiskaustast PHP-koodi käivitada.
• Varukoopiad, mis asuvad samas serveris, mis leht ise – seega kaovad koos lehega.
• Puuduv monitooring: probleem avastatakse alles siis, kui klient helistab.

Mida turvateenus igal kuul sisaldab

Töö algab auditist: kaardistame kasutajakontod, õigused, pluginate versioonid, PHP ja andmebaasi versioonid, SSL-i seadistuse, HTTP-turvapäised, DNS-kirjed ning e-posti autentimise (SPF, DKIM, DMARC). Audit annab nimekirja, mis on järjestatud reaalse riski, mitte tööriista ohutaseme järgi.

Seejärel läheb leht püsihooldusesse. Uuendused paigaldatakse testkeskkonnas, kontrollitakse ja alles siis viiakse live'i. Varukoopiad hoitakse lehest eraldi asukohas ja taastamist testitakse – varukoopia, mida pole kunagi taastatud, ei ole varukoopia. Monitooring jälgib kättesaadavust, sertifikaadi kehtivust, failimuudatusi ja pahavara.

• Turva- ja tarkvarauuendused testkeskkonna kaudu, mitte otse live'i.
• Veebirakenduse tulemüür (WAF) ja botiliikluse filtreerimine serveri ees.
• Pahavaraskaneerimine ja failiterviklikkuse kontroll koos teavitusega.
• Kaheastmeline autentimine, kasutajaõiguste korrastus ja sisselogimiskatsete piiramine.
• SSL, HSTS ja turvapäised (CSP, X-Frame-Options, Referrer-Policy) korrektselt seadistatud.
• Igapäevane varundus eraldi asukohta ja perioodiline taastetest.

Mis juhtub siis, kui leht on juba nakatunud

Kui leht on häkitud, on esimene samm mitte paanika, vaid isoleerimine: võtame lehest hetketõmmise tõendina, sulgeme ligipääsu ja vahetame kõik võtmed ja paroolid. Alles siis hakkame otsima sisenemispunkti – ilma selleta paigaldab ründaja end paari päevaga tagasi.

Puhastamine tähendab nakatunud failide asendamist puhaste originaalidega, andmebaasi kontrollimist süstitud sisu suhtes, tagauste ja võõraste administraatorikontode eemaldamist ning seejärel Google Search Console'i kaudu ülevaatuse taotlemist, et hoiatus otsingutulemustest kaoks. Lõpuks kirjeldame kirjalikult, mis juhtus ja mis on muudetud – see on vajalik ka GDPR-i intsidendidokumentatsiooni jaoks.

Kuidas turvalisuse tulemust mõõta

Turvalisust on lihtne lubada ja raske näidata, seetõttu raporteerime numbrites: kättesaadavus protsendina, paigaldatud turvauuenduste arv, blokeeritud sisselogimiskatsed, skaneeringute leiud ja nende lahendamise aeg, viimase eduka taastetesti kuupäev ning e-posti autentimise seis DMARC-raportite põhjal.

Ühtegi neist numbritest ei pea sa ise kokku korjama – need tulevad kuuraportis koos lühikese selgitusega, mis tehti ja mis on järgmine samm. Kui midagi juhtub, saad teate meilt, mitte kliendilt.