Opis

Potrzeba

• Ile osób ma dostęp do Twojej strony?
• Czy Twoja strona jest regularnie aktualizowana i backupowana?
• Jakie dodatki/wtyczki są zainstalowane, czy są bezpieczne?
• Obawiasz się co może się stać jak strona przestanie działać lub zostanie przejęta przez hakerów?

Opis

• Sprawdzimy:
  • Ustawienia DNS
  • Jak wykonywane są kopie bezpieczeństwa, gdzie, jak często, jak może wyglądać odzyskanie danych w przypadku takiej potrzeby.
  • Czy silnik strony jest aktualny wraz z sprawdzeniem aktualności PHP, Apache, nginx, mysql/MariaDB itp.
  • Domyślna strona logowania i nazwy użytkowników.
  • Dostępy użytkowników.
  • Sprawdzenie istnienia podejrzanych plików.
  • Uprawnienia plików na serwerze.
  • Sprawdzenie haseł.
  • Rozważenie usług typu Web Firewall.
  • Ocena ilości odwiedzin i ruchu.
  • Sprawdzenie .htaccess i wp-config.php
  • Sprawdzenie systemu plików, czy nie ma plików gdzie przechowywane są wrażliwe dane, np. kopia bazy danych w formie otwartego tekstu.
  • Analiza logów
  • Ewentualna blokada ruchu z niechcianych krajów.

Wymagania

• Dostępy do hostingu/ FTP i do zaplecza strony www