Sigurnost weba i webshopa
Sigurnost weba koju možete provjeriti.
Hiperlink Digital specijaliziran je za tehnički SEO i kibernetičku sigurnost poslovnih webova i webshopova. Pregledamo što vaš web otkriva, prvo popravimo ono što je važno i ostavimo zapis rada koji možete provjeriti. Ne znate odakle krenuti? Zatražite besplatnu provjeru weba.
Što provjeravamo
Zatvorite propuste koji se prvi pronađu.
Pregled obuhvaća web, postavke poslužitelja koje se vide izvana i korisničke račune koji mogu mijenjati web. Opseg i pristupe dogovaramo prije bilo kakve izmjene.
01
Što web pokazuje prema van
HTTPS i HSTS, sigurnosna zaglavlja, datoteke i mape koje ne bi smjele biti javne, oznake verzija i ono što web otkriva o svom poslužitelju.
Vodič Sigurnosna zaglavlja za poslovni web objašnjava koja zaglavlja provjeriti i gdje se postavljaju.
02
Dodaci, teme i nadogradnje
Zastarjeli ili napušteni dodaci, kopije iz neslužbenih izvora i nadogradnje bez puta natrag. Provjeravamo i što napraviti kad je kompromitiran upravo dodatak na koji se oslanjate.
Vodič što provjeriti kad je dodatak kompromitiran pokazuje redoslijed provjera koji slijedimo.
03
Korisnički računi i pristupi
Administratorski računi i uloge, lozinke i prijava u dva koraka, pristup hostingu i datotekama te tko još ima pristup nakon završenog projekta ili ugovora.
04
Obrasci, narudžbe i podaci kupaca
Kontakt obrasci i obrasci za narudžbu, zaštita od spama bez CAPTCHA-e treće strane te gdje završavaju podaci kupaca i narudžbi: e-pošta, sigurnosne kopije i dodaci koji podatke šalju drugim servisima.
U vodiču spam s kontakt obrasca bez CAPTCHA-e opisane su provjere koje koristimo na vlastitom obrascu.
Tko radi
Sigurnost i SEO u istom pregledu.
Filip Ćakić, koji vodi Hiperlink Digital, ima 25 godina iskustva u SEO-u, internetu i kibernetičkoj sigurnosti. Sigurnosni popravak ne smije vas stajati vidljivosti na tražilicama, a SEO izmjena ne smije otvoriti novi rizik.
01
Pregled
Web provjeravamo izvana, a uz dogovoreni pristup i postavke WordPressa, dodatke, korisničke račune i sigurnosne kopije. Nalaze dobivate poredane po riziku.
02
Popravak i zaštita
Dogovorene nalaze popravljamo uz sigurnosnu kopiju i put natrag, a zatim provjeravamo funkcije o kojima ovisi vaše poslovanje: stranice, obrasce, trgovinu i prijavu.
03
Redovite provjere
Sigurnost nije jednokratan posao. Redovite provjere nakon nadogradnji i izmjena mogu biti dio održavanja weba.
Prije početka
Pitanja o sigurnosti weba.
Prije nego što itko mijenja vaš web, treba biti jasno što će se raditi i što trebamo od vas.
01
Web nam je hakiran. Možete li pomoći?
Da. Prvo ograničimo štetu, utvrdimo kako je napadač ušao i vratimo web iz čistog izvora. Zatim se mijenjaju lozinke i ključevi, a mi provjeravamo što je još zahvaćeno. Napišite što ste primijetili i kada je počelo, ali u prvoj poruci ne šaljite lozinke.
02
Radite li na webshopovima?
Da, uključujući WooCommerce trgovine. Posebno pazimo na naplatu, dodatke za plaćanje, korisničke račune kupaca i podatke o narudžbama, a izmjene planiramo izvan vaših najprometnijih sati.
03
Hoće li sigurnosne izmjene utjecati na SEO?
Ne bi smjele, i to provjeravamo. Preusmjeravanja, zaglavlja, pravila vatrozida i blokirani botovi mogu utjecati na to kako tražilice pretražuju web, pa ih pregledavamo zajedno sa SEO optimizacijom.
04
Kako se određuje cijena sigurnosnog pregleda?
Cijena ovisi o veličini weba, dodacima i integracijama te o tome traje li napad upravo sada. Opseg i cijenu dogovaramo prije početka rada.
05
Jamči li pregled da web neće biti hakiran?
To nitko ne može pošteno obećati. Pregled smanjuje rizik, pokazuje što je izloženo i ubrzava oporavak ako se nešto ipak dogodi.
Sljedeći korak
Krenite od sigurnosnog pregleda.
Pošaljite adresu weba i ono što vas brine: upozorenje u pregledniku, spam, web koji se sam promijenio ili samo provjeru prije prometnije sezone. Dogovor o pristupima slijedi nakon prvog upita.