Dostępy i konta
Przeglądamy konta administratorów, role i sposoby logowania. Ustalamy kto potrzebuje dostępu i jakie uprawnienia są mu rzeczywiście potrzebne.
Autorskie zabezpieczenia WordPressa
Twój WordPress.
Trudniejszy cel.
Zabezpieczamy WordPressa i WooCommerce patrząc szerzej niż na listę wtyczek. Porządkujemy dostępy, uprawnienia i konfigurację oraz ograniczamy zbędne możliwości ataku. Zakres dobieramy do strony, hostingu i potrzeb Twojej firmy.
- własne metody utwardzania
- kontrola dostępów
- zmiany z możliwością cofnięcia
- testy kluczowych funkcji
Co obejmuje utwardzanie
Nie kolejna wtyczka. Przemyślana konfiguracja.
Sprawdzamy co wymaga ochrony i co naprawdę musi pozostać dostępne. Nie wyłączamy funkcji w ciemno, żeby później klient nie odkrył, że zabezpieczenie zepsuło sklep.
Pliki i uprawnienia
Sprawdzamy właścicieli plików, możliwość zapisu oraz dostępność kopii i materiałów technicznych. Korygujemy wskazane nieprawidłowości bez masowego nadawania praw.
Mniej zbędnych wejść
Analizujemy publicznie dostępne funkcje i interfejsy. Ograniczamy te, których strona nie potrzebuje po sprawdzeniu zależności z wtyczkami i integracjami.
Wtyczki i motywy
Porządkujemy nieużywane rozszerzenia i wskazujemy elementy wymagające aktualizacji albo zastąpienia. Prace rozwojowe wykraczające poza ustalenia wyceniamy oddzielnie.
Kopie i odtworzenie
Sprawdzamy sposób wykonywania kopii i możliwość powrotu po zmianach. Zakres przechowywania backupów oraz testów odtworzenia określamy przed realizacją.
Ochrona i monitoring
W razie potrzeby uwzględniamy warstwę ochronną przed serwerem i obserwację zmian. Ustalamy, które zdarzenia mają być monitorowane i kto na nie reaguje.
Jak pracujemy
Zabezpieczenia bez przypadkowych blokad.
Zaczynamy od rozpoznania instalacji. Zmiany bezpieczeństwa mają wspierać działanie strony a nie zastępować jeden problem drugim.
Rozpoznanie
Poznajemy WordPressa, hosting, dostępne uprawnienia oraz funkcje, których nie wolno naruszyć.
Zakres i kopia
Ustalamy koszt, zakres zmian, backup zmienianych elementów i sposób ich cofnięcia.
Utwardzanie
Wdrażamy uzgodnione zabezpieczenia w kontrolowany sposób, etapami tam gdzie to potrzebne.
Testy i zalecenia
Sprawdzamy logowanie, formularze i inne uzgodnione funkcje. Przekazujemy wynik oraz dalsze zalecenia.
Bezpieczeństwo całego środowiska
Mniej ryzyka.
Bez obietnic niemożliwego.
Utwardzanie jest odrębnym zakresem od usuwania infekcji. Jeżeli strona jest zainfekowana najpierw trzeba określić i usunąć potwierdzone zagrożenia. Nie przykrywamy aktywnego problemu nową konfiguracją.
Zakres może obejmować instalację WordPressa, konto hostingowe i wybrane elementy serwera. Nie zakładamy dostępu do całej infrastruktury: pracujemy w granicach posiadanych uprawnień i zaakceptowanego zlecenia.
Nie obiecujemy stuprocentowej odporności. Po wdrożeniu nadal znaczenie mają aktualizacje, bezpieczne konta, kopie oraz sposób dalszego utrzymania strony.
Schemat pracy
[1/5] instalacja + usługi zależne
[2/5] konta + uprawnienia
[3/5] backup + plan wycofania
[4/5] uzgodnione zabezpieczenia
[5/5] testy funkcjonalne
ograniczenie ryzyka nie wyłączenie odpowiedzialności
Ilustracja procesu — nie raport z Twojej strony.
Dlaczego Pressownia
Technicznie ale po ludzku.
Do prac technicznych potrzebujemy dostępu do serwera lub konta hostingowego z uprawnieniami odpowiednimi do zakresu. Sam panel WordPress ani FTP nie zastępuje SSH.
Wyceniamy konkretne potrzeby. Gdy wychodzi dodatkowa praca najpierw informujemy o zakresie i koszcie a następnie czekamy na akceptację.
Pressownię prowadzi m-studio-m.net, zespół stojący również za PrestaFix. Łączymy budowę stron z ich naprawą, utrzymaniem i rozwojem.
Zakres i wycena
Usunięcie infekcji, pełny audyt, płatne narzędzia i stały monitoring nie są automatycznie częścią jednorazowego utwardzania. Każdy z tych elementów wskazujemy w ofercie gdy jest potrzebny.
Warunki rozpoczęcia i rozliczenia ustalamy w ofercie. Zasady współpracy, w tym opłatę startową, opisuje regulamin.
Porozmawiajmy o Twojej stronie
Nie czekaj na awarię.
Ustalmy co zabezpieczyć.
Wystarczy adres strony i krótki opis sytuacji. Nie musisz samodzielnie wybierać narzędzi ani znać technicznych nazw zabezpieczeń.
Ten formularz dotyczy usługi: Utwardzanie WordPressa. Zgłoszenie nie wymaga podawania dostępów. Przed pracami technicznymi ustalimy bezpieczny sposób przekazania SSH.