Feltörték a Joomla honlapodat? Egész mást látsz, mint legutóbb, ha meglátogatod? Talán nem is a honlapot látod, hanem a vörös Google "Reported Attack Page" bannert? Esetleg bármi mást, ami arra utal, hogy hackerek sikeres támadást hajtottak végre? Szükséged volta egy kis rom-eltakarításra, ha lehet, vissza kellene állítani az eredeti - vagy azt megközelítő - állapotot? Vagy csak egyszerűen meg szeretnéd előzni a hasonló eseteket és egy alapos biztonsági átvilágítást szeretnél?

 - az első lépés a honlapja biztonsági állapotának megismeréséhez

A rosszindulatú programok nem tesznek különbséget. Nem csak a népszerű webhelyeket fertőzik meg. Valójában a legtöbb rosszindulatú támadás automatizált, ami azt jelenti, hogy Ön is ugyanolyan célpont, mint bárki más. Ha pedig megfertőzik, az nem csak megzavarhatja webhelyét, hanem tönkreteheti a hírnevét is. Bár mindenkinek azt ajánljuk, hogy kérje a Joomla biztonsági frissítési szolgáltatásunkat, egyszeri Joomla biztonsági auditot is kínálunk, hogy megtudja, hogyan néz ki az oldala biztonsági szempontból, melyek azok a biztonsági réseket, amelyekkel tisztában kell lennie, és mik a mi ajánlásaink, hogy megakadályozza az oldala feltörését.

Tudnia kell, hogy mi nem változtatunk az Ön weboldalán, csak alaposan megvizsgáljuk, hogy összeállíthassunk Önnek egy listát az ajánlásainkról! Az eredmények alapján eldöntheti, hogy a Joomla oldalának valós biztonsági állapota alapján mit tegyen ezután.

Íme egy lista arról, hogy mit szoktunk ellenőrizni. A lista csak egy korlátozott minta a szokásos feladatainkból, a teljes lista a Joomla verziójától, a telepített bővítményektől, az Ön által használt szerverkörnyezettől és számos más tényezőtől függően változik.

• Változások a .htaccess file tartalmában, új bejegyzések  (például 301-es átirányítások, amelyek a forgalmat az Ön honlapjáról egy ismeretlen, idegen honlapra, vagy a honlapon belül ismeretlen helyre irányítják)
• Leellenőrizzük, hogy a honlapon található fájlok megegyeznek a hivatalos disztríbúcióban található fájlokkal
• Ellenőrizzük a configuration.php file esetleges friss változásait
• Ellenőrizzük a stíluslap filejainak véltozésait
• Rákeresünk olyan fájlok/könyvtárak esetleges előfordulására, amelyeknek nincs keresnivalójuk egy Joomla szájtban (furcsa index.php féjlok, amik nem kellene az adott helyen lenniük)
• Az adatbázisban előforduló felesleges-ismeretlen táblák
• A képeket, média fájlokat és más hasonló elemeket tartalmaző k9nyvtárakat átvizsgáljuk, hogy találhatók-e bennük nem kívánt, végrehajtható fájlok például ".php" kiterjesztéssel
• Ismeretlen adminisztrátori jogkörökkel rendelkező felhasználók, vagy olyan egyébként legitim adminisztrátorok, akiknek a profil adatai váratlanul megváltoztak, vagy ismeretlen IP címekről jelentkeztek be!
• Furcsa linkek, amik a honlapjára mutatnak, vagy meglepő eredmények a honlapjára vonatkozóan a keresőszerverek találati oldalaiban
• Mivel a Google szinte minden kulcsszót elkezdett elfedni, manapság már nehezebb kideríteni, hogy a felhasználók a spammerek által használt kulcsszavakkal (például gyógyszeripari kifejezésekkel vagy fizetésnapos kölcsönökkel) érkeznek-e az oldaladra. Mégis, érdemes beleásni magunkat az analitikába, és ellenőrizni a Joomla keresési előzményeit a backendben, hogy lássuk, milyen információkat próbálnak megtalálni az emberek az Ön webhelyén.
• Rndelkezik-e elavult vagy ismert sebezhetőséggel rendelkező bővítményekkel.
• Listázta-e valamelyik kártékony honlapokat nyilvántartó szolgaltatás - mint például a WoT - Word of Trust - a honlapját
• Tartalmaz-e a honlap ismert malware-t.

A WordPress feltörése egyre nagyobb problémát jelent, és naponta több ezer webhelyet érint - sok webhelytulajdonos nem is tud róla, hogy feltörték webhelyét.

Annak érdekében, hogy Ön ne váljon a hackerek áldozatává, most olyan biztonsági csomagot kínálunk, amely szinte áthatolhatatlanná teszi webhelyét a hackerek számára!

Ha nincs ideje vagy megfelelő tudása arra, hogy webhelyét folyamatosan frissítse, akkor nálunk mindössze évi 300 € (kb. 333 USD) áron előfizethet egy "WordPress biztonsági karbantartás*" csomagra. Csapatunk naprakészen tartja weboldalát (mind a WordPress, mind a kiegészítők tekintetében) az Ön számára, ezzel is csökkentve a sikeres hacker-támadások lehetőségét. További információért vagy a művelet tényleges költségeiről szóló árajánlatért lépjen kapcsolatba velünk a "Kapcsolat" részben található űrlap segítségével. Személyre szóló árajánlatot is adunk egyedi esetekben - például ha több szájt, esetleg egy egész szerver védelméről van szó.

Korlátlan WordPress-frissítések (1 évig) - Amikor a WordPresshez új frissítés érkezik, bejelentkezünk a webhelyére, és frissítünk az új verzióra. Átlagosan körülbelül néhány hetente jelenik meg egy kisebb - jellemzőne biztonsági -  frissítés a WordPresshez.

Korlátlan bővítményfrissítések (1 évig) - Az összes bővítményét is naprakészen tartjuk. Minden alkalommal, amikor frissítjük a WordPress-t, minden olyan plugint is frissítünk, amelynek új verziója van.

Korlátlan témafrissítések - Azok számára, akiknek van egy téma keretrendszerük (mint például a WooThemes), amelyet rendszeresen frissítenek, mi frissítjük a téma keretrendszerét, amikor egy új verzió jelenik meg. Ezek a keretrendszerek átlagosan havonta többször frissülnek, a frissítések jelentős része biztonsági réseket töm be.

Ingyenes és korlátlan hack eltávolítási és biztonsági támogatás (1 évig) - Ha valahogy mégis feltörik a WordPress alapú weboldalát, nem számítunk fel extra költségeket a probléma kijavításáért.

Bár senki sem tudja garantálni, hogy a jövőben nem törik fel oldalát, a WordPress biztonsági frissítési szolgáltatásunk segít csökkenteni a jövőbeli támadások kockázatát, és segít gyorsabban (és olcsóbban) helyreállítani honlapját, ha mégis bekövetkezik egy sikeres támadás.

Tartsa webhelyét tisztán, működőképesen minimális erőfeszítéssel!

* * A WordPress biztonsági frissítés csomag csak a meglévő WordPress főverziókon belüli frissítésekre terjed ki. Ha egy új WordPress főverzió jelenik meg, amely a webhely részleges vagy teljes újjáépítését igényli, ez a csomag nem fedezi ezt az átállást. Ugyanez vonatkozik a bővítményekre és témákra is, ha ezek több figyelmet igényelnek, mint egy szokásos, standard frissítés, akkor meg kell rendelni az ezen műveletek elvégzéséhez szükséges extra szolgáltatásokat. Ha kereskedelmi komponensek vásárlására lesz szükség, előzetesen egyeztetünk, és ezek árát hozzáadjuk a végső számlához. Ha több szolgáltatásra van szüksége, mint amennyit ez a csomag tartalmaz, akkor fontolja meg a WordPress támogatási szolgáltatásunkhoz történő frissítést, vagy vegye igénybe a fizetős Pay-As-You-Go szolgáltatásunkat.

Rendszerkarbantartás

A számítógép nem más, mint egy "agyerősítő" mondta egy Internetes okostojás. Mindjárt hozzá kell tenni, hogy mindent felerősít, jót, rosszat egyaránt. Ezért kell - a közhiedelemmel ellentétben - karbantartani

Ha meg - ráadásul - össze is van pár gép kötve, akkor már rendszerről beszélhetünk - ha van benne rendszer. És itt jövünk mi, a több, mint két évtizedes rendszerszervezői tapasztalattal.

Egy pár referencia:

• Iris Service Ciuc R.T. Csíkszereda
• KAM - Regionális és Antropológiai Kutatások Központja Csíkszereda
• Regionális Képzési Központ - Csíkszereda
• Ferences Rendház - Csíksomlyó
• Csíki Székely Múzeum - Csíkszereda
• Symmetria Kft - Csíkszereda