Działania podejmowane dla czyszczenia i zabezpieczenia strony
Legenda:
Czyszczenie infekcji
Zabezpieczanie przed atakami
Wymóg subskrypcji
Kopie zapasowe
Regularnie tworzymy kopie danych Twojej strony, aby w razie awarii móc natychmiast przywrócić ją bez żadnych strat.
Aktualizacje
Utrzymujemy Twój WordPress, motywy oraz wtyczki w najnowszych i najbardziej stabilnych wersjach.
Firewall
Wdrożenie zapory sieciowej to jeden z najlepszych sposobów na ochronę przed hakerami i spamerami. Obejmuje to skuteczne opcje blokowania, które utrzymują podejrzany ruch z dala od Twojej strony.
Uprawnienia plików
Dostosowujemy uprawnienia plików tak, aby jedynie wyznaczone osoby, którym ufasz, mogły dodawać zawartość do Twoich plików, co skutkuje brakiem niechcianych treści i złośliwego kodu.
Ukrycie wersji
Ukrywamy wersje PHP oraz wersje skryptów, aby zwiększyć trudność w identyfikacji potencjalnych luk bezpieczeństwa.
XML-RPC
Blokujemy tę funkcjonalność WordPressa.
Trackbacki i Pingbacki
Blokujemy tę funkcjonalność WordPressa, ponieważ często jest wykorzystywana do ataków typu DDoS.
Ukrycie danych użytkowników
Zabezpieczamy dane użytkowników, aby ich nazwy nie były widoczne w sitemapach i blokujemy dostęp do nich przez API.
Wymuszanie resetowania haseł
Jeśli wykryjemy, że hasło użytkownika znajduje się w bazach przecieków, będziemy wymagać jego zmiany przy kolejnym logowaniu.
Czas logowania
Wymuszamy ponowne zalogowanie, jeśli użytkownik był wylogowany przez dłużej niż 59 minut.
Wymuszanie bezpiecznych haseł
Przeprowadzamy kompleksową, ręczną weryfikację nazw użytkowników admin, aby upewnić się, że bot nie będzie mógł uzyskać do nich dostępu poprzez ataki. Wymagamy również od wszystkich nowych użytkowników stosowania silnych haseł zamiast słabych.
Klucze autoryzacyjne i Salty
Wdrożymy zestaw losowych zmiennych, które zwiększą poziom szyfrowania informacji przechowywanych w plikach cookie Twoich użytkowników. W praktyce utrudni to złamanie Twojego hasła.
reCaptcha
Uruchamiamy reCaptcha, aby utrudnić botom wymuszanie logowań przez front oraz rejestrację kont spamowych.
Security Headers
Uruchamiamy dodatkowe nagłówki bezpieczeństwa, aby lepiej chronić dostęp do witryny.
2-Factor Authentication
Jeśli chcesz dodać dodatkową warstwę zabezpieczeń do swojego panelu administracyjnego WordPress, umożliwimy Ci aktywację funkcji autoryzacji dwuetapowej (2FA). Oznacza to, że będziesz potrzebował kodu wysłanego na swój telefon komórkowy, aby móc się zalogować.
Ochrona WAF
Nasze rozwiązania WAF (Web Application Firewall) analizują ruch, pliki jądra WordPressa oraz wtyczki, identyfikując potencjalne luki w zabezpieczeniach.
Eliminowanie wirusów
Jeśli Twoja strona zostanie zainfekowana, szybko usuniemy złośliwy kod i przywrócimy ją do prawidłowego stanu.
Dodatkowe środki zabezpieczające
Wdrażamy indywidualnie dopasowane reguły bezpieczeństwa na każdej stronie, zarówno pod względem hostingu, jak i WordPressa oraz wtyczek.
Ochrona przed atakami Brute Force
Aktywujemy automatyczne blokowanie adresów IP w celu obrony przed atakami brute force. Korzystamy też z dużej bazy adresów IP wskazanych jako niebezpieczne, by blokować je przy pierwszej próbie.
Monitorowanie w czasie rzeczywistym
Monitorujemy strony internetowe w czasie rzeczywistym w poszukiwaniu prób włamań, co umożliwia nam natychmiastową reakcję na problemy związane z bezpieczeństwem i dostosowywanie zabezpieczeń w oparciu o indywidualny poziom zagrożenia.
Codzienne skanowanie
Przeprowadzamy cotygodniowe skanowanie plików jądra, motywów i wtyczek, aby sprawdzić, czy są one zgodne z oryginalnymi wersjami z repozytorium WordPress, co zapewnia brak obecności złośliwego kodu. Jeśli nasze skanowania wykryją jakiekolwiek nieprawidłowości, nasz zespół natychmiast przystąpi do naprawy wszelkich problemów.
Śledzenie adresów IP
Wdrożymy inteligentne blokowanie sieci, aby zapobiec ruchowi z określonych lokalizacji. Jeśli ktoś próbuje uzyskać dostęp do Twojego panelu administracyjnego lub plików więcej niż raz, zablokujemy jego adres IP.
Ochrona bazy danych
Nasz zespół zabezpiecza bazę danych przed atakami SQL injection, które dodają niechciane treści przez bazę danych. Jest to częsty rodzaj ataku na stronę, któremu zapobiegamy.
Certyfikat SSL
Pomożemy w instalacji certyfikatu SSL. Twój adres URL zacznie się od https, a wszystkie dane na Twojej stronie będą szyfrowane, co sprawi, że odwiedzający poczują się bezpieczni.
Blokowanie fałszywych crawlerów
Niektóre złośliwe kody mogą oszukać systemy zabezpieczeń, symulując prawdziwe Googleboty. Nasz system ochrony rozpoznaje różnicę i nie pozwala im indeksować Twojej strony.
Filtrowanie spamu w komentarzach
Codziennie usuwamy niechciane komentarze, dzięki czemu Twoja strona internetowa i panel administracyjny są wolne od zbędnych treści. Optymalizuje to również Twoją bazę danych pod kątem szybkości i SEO.
Alerty o zmianach DNS
Codziennie monitorujemy Twoją stronę pod kątem zmian w DNS, które mogą potencjalnie prowadzić do przestojów witryny.
Jak wygląda proces czyszczenia i zabezpieczania?
Wybierz plan
Każdy z planów dotyczy różnych typów witryn. Jeden z nich dodatkowo zapewnia Ci dostęp do kilkunastu pluginów, które z powodzeniem zastępują WP Rocket czy Imagify.
Przekazanie danych
Udostępnij nam dane dostępowe do witryny oraz FTP i SQL. Jeśli nie wiesz jak to zrobić, nie martw się - ze wszystkim Ci pomożemy.
Rozpoczęcie działań
Zaczynając pracę najczęściej pracujemy na duplikacie strony - jeśli nie, zawsze wykonujemy serię backupów.
Czyszczenie strony
Jeśli Twoja strona jest zainfekowana, czyścimy ją i identyfikujemy dziury w szablonach, pluginach i Instalacjach oraz na serwerze.
Zabezpieczanie kodu
Wprowadzamy wszystkie możliwe procedury na poziomie kodu witryny, aby zminimalizować ryzyko kolejnych włamań.
Konfiguracja narzędzi zabezpieczających
Konfigurujemy nasz zestaw narzędzi zabezpieczających do Twojej strony.
Konfiguracja narzędzi monitorujących
Aby mieć zawsze oko na Twoją stronę, wprowadzamy 3 osobne narzędzia do monitorowania różnych aspektów działania strony. Od logów błędów, aż do monitorowania plików.
Weryfikacja działania
Po zakończeniu prac weryfikujemy poprawność działania witryny i przekazujemy Ci informację z prośbą o potwierdzenie, że wszystko działa poprawnie.
Raport
Na zakończenie przedstawiamy raport z wykonanych prac, dla jasnego i pełnego obrazu, co zostało zmienione.
Cennik
Zabezpieczenie strony
Wprowadzimy zestaw rozwiązań zmniejszających prawdopodobieństwo włamania
od 370 zł
470zł dla stron z Woocommerce lub Membership
Zabezpieczenie
- Konfiguracja Defender PRO
- Zabezpieczenie plików
- Wprowadzenie poprawek zabezpieczających
Czyszczenie strony
Wyczyścimy Twoją stronę po ataku z 7 dniową gwarancją
od 490 zł
620zł dla stron z Woocommerce lub Membership
Czyszczenie
- Czyszczenie infekcji
- Aktualizacja strony
- Aktualizacja PHP
- Tygodniowy monitoring
Czyszczenie + zabezpieczenie
Wyczyścimy i zabezpieczmy Twoją stronę z 7 dniową gwarancją
od 670 zł
820zł dla stron z Woocommerce lub Membership
Czyszczenie
- Czyszczenie infekcji
- Aktualizacja strony
- Aktualizacja PHP
- Tygodniowy monitoring
Zabezpieczenie
- Konfiguracja Defender PRO
- Zabezpieczenie plików
- Wprowadzenie poprawek zabezpieczających
- Backupy bezpieczeństwa
- Zewnętrzny firewall
- Usuwanie przyszłych infekcji
Czyszczenie + zabezpieczenie + monitoring
Wyczyścimy i zabezpieczmy Twoją stronę oraz będziemy ją monitorować
od 480 zł / miesięcznie
580zł dla stron z Woocommerce lub Membership
Czyszczenie
- Defender PRO
- Zewnętrzny Firewall
- Pełne zabezpieczenie kodu
- Konfiguracja wzmacniająca bezpieczeństwo
Zabezpieczanie
- Konfiguracja Defender PRO
- Zabezpieczenie plików
- Wprowadzenie poprawek zabezpieczających
- 2x dziennie backupy
- Zewnętrzny firewall
- Usuwanie przyszłych infekcji
Lub wybierz w planie miesięcznym
Wordpress Club
Bogaty zestaw zewnętrznych backupów i wtyczek dla Twojej strony.
Ta usługa nie jest oferowana w tym planie
Base
Backupy i podstawowy support techniczny oraz monitoring strony.
Ta usługa nie jest oferowana w tym planie
Base+
Rozwiązywanie usterek technicznych i pełna optymalizacja strony.
Ta usługa nie jest oferowana w tym planie
