Pirmā saruna
Pastāstiet, ko redzat. Vienojamies par piekļuvēm un par to, vai vietne uzreiz jāaptur, lai pasargātu apmeklētājus.
Vīrusu tīrīšana un atjaunošana pēc uzbrukuma
Ja mājas lapa vai sistēma ir uzlauzta, inficēta ar ļaunatūru, pārvirza apmeklētājus uz svešām vietnēm vai vispār nedarbojas, palīdzam bojājumu apturēt, sistēmu iztīrīt un droši atjaunot. Noskaidrojam, kā uzbrucējs iekļuva, aizveram šo ceļu un pastiprinām aizsardzību, lai uzbrukums neatkārtotos. Steidzamos gadījumos strādājam arī vakaros un brīvdienās.
Ko ietver pakalpojums
Ārkārtas palīdzība
Ja vietne ir uzlauzta vai nedarbojas, zvaniet vai rakstiet arī vakarā un brīvdienās. Vispirms ierobežojam bojājumu, piemēram, izolējam inficēto vietni, nomainām piekļuves un saglabājam pierādījumus.
Vīrusu un ļaunatūras tīrīšana
Atrodam un izņemam ļaunprātīgo kodu, slēptos administratoru kontus, aizmugures durvis, surogātlapas un pārvirzīšanu, salīdzinot failus ar oriģinālajām versijām un pārbaudot datubāzi.
Cēloņa noskaidrošana
Analizējam servera žurnālus, failu izmaiņas un piekļuves, lai atrastu ievainojamību, pa kuru uzbrucējs iekļuva, un to novēršam. Bez tā tīrīšana palīdz tikai līdz nākamajam uzbrukumam.
Atjaunošana
Atjaunojam vietni vai sistēmu no tīras rezerves kopijas vai pārinstalējam to tīrā vidē, saglabājot saturu, lietotājus un datus.
Reputācijas sakārtošana
Palīdzam izņemt vietni no Google un pārlūku brīdinājumu sarakstiem, sakārtot domēna e-pasta reputāciju, ja no servera sūtīts surogātpasts, un sazināties ar mitināšanas pakalpojuma sniedzēju.
Aizsardzība pēc tam
Atjauninām sistēmu un spraudņus, nomainām paroles un atslēgas, ieviešam divfaktoru autentifikāciju, ugunsmūra noteikumus, rezerves kopijas ārpus servera un uzraudzību.
Kā notiek darbs
Ierobežošana
Apturam bojājuma izplatību, nomainām piekļuves un saglabājam žurnālus un failu kopijas izmeklēšanai.
Tīrīšana un cēlonis
Izņemam ļaunprātīgo kodu un atrodam ievainojamību, pa kuru uzbrucējs iekļuva, kā arī citas piekļuves vietas, ko viņš varēja atstāt.
Atjaunošana
Atjaunojam darbību, pārbaudām formas, maksājumus un integrācijas un sekojam, vai problēma neatkārtojas.
Atskaite un aizsardzība
Sagatavojam atskaiti par notikušo un paveikto un ieteikumus, kā līdzīgu uzbrukumu novērst, un vienojamies, kurus no tiem ieviešam.
Vietne ir uzlauzta vai nedarbojas?
Zvaniet +371 29991888 vai rakstiet uz info@createit.lv ar vārdu ĀRKĀRTAS temata rindā. Steidzamos gadījumos atbildam arī vakaros un brīvdienās.
Pazīmes, ka vietne ir uzlauzta
Uzlaušana ne vienmēr ir redzama uzreiz. Biežākās pazīmes ir negaidīta pārvirzīšana uz svešām vietnēm, īpaši no telefona vai Google meklēšanas, svešas lapas un saites Google rezultātos, brīdinājums pārlūkā vai Google Search Console, jauni administratori, ko neviens nav izveidojis, pēkšņi lēna vietne un liela servera slodze, kā arī mitināšanas pakalpojuma sniedzēja paziņojums par surogātpasta sūtīšanu vai bloķētu kontu.
Pirmie soļi, ko varat spert paši
Neizdzēsiet vietni un nesāciet to pārinstalēt, pirms nav saglabāti žurnāli un failu kopija, jo pēc tam vairs nevarēs noskaidrot, kā uzbrucējs iekļuva. Nomainiet paroles administrēšanas panelim, mitināšanai, FTP un datubāzei no datora, kas nav inficēts, un pārbaudiet, vai Jums ir neskarta rezerves kopija. Tad sazinieties ar mums.
Ja ir skarti personas dati
Ja uzbrukumā varēja tikt piekļūts klientu vai lietotāju personas datiem, Vispārīgā datu aizsardzības regula paredz par pārkāpumu paziņot Datu valsts inspekcijai 72 stundu laikā no brīža, kad par to uzzināts. Palīdzam noskaidrot, kuri dati un sistēmas bija apdraudēti, un sagatavot tehnisko informāciju paziņojumam. Juridisko izvērtējumu sniedz Jūsu datu aizsardzības speciālists vai jurists.
Strādājam arī ar citu izstrādātāju vietnēm
Tīrām un atjaunojam WordPress, Drupal, Laravel un citas sistēmas neatkarīgi no tā, kas tās izstrādāja. Esam pārņēmuši un sakārtojuši arī valsts un pašvaldību portālus, kuriem jāstrādā bez pārtraukumiem, tāpēc zinām, kā rīkoties, kad kļūdām nav vietas.
Biežāk uzdotie jautājumi
Cik ātri varat sākt?
Steidzamus gadījumus izskatām pirmos, arī vakaros un brīvdienās. Kad sākt darbu, vienojamies pirmajā sarunā, kad zinām, kas noticis un kādas piekļuves ir pieejamas.
Vai pietiek ar drošības spraudni vai vīrusu skeneri?
Skeneris palīdz atrast daļu inficēto failu, bet neatrod visu un nenoskaidro, kā uzbrucējs iekļuva. Ja ievainojamība paliek, vietne tiek inficēta atkārtoti. Tāpēc skenēšanu papildinām ar manuālu failu, datubāzes un žurnālu pārbaudi.
Vai varat palīdzēt, ja nav rezerves kopijas?
Jā. Tad vietni tīrām uz vietas vai pārbūvējam to tīrā vidē no satura, kas vēl ir saglabājies datubāzē un failos. Pēc tam ieviešam automātiskas rezerves kopijas, kas glabājas ārpus servera.
Vai vīruss var būt arī serverī, ne tikai vietnē?
Jā. Pārbaudām arī serveri, citas vietnes tajā pašā mitināšanā, plānotos uzdevumus, datubāzi un lietotāju kontus, jo uzbrucējs bieži atstāj vairākas piekļuves vietas.
No kā atkarīga cena?
No tā, cik plaši ir skarta vietne vai sistēma, vai ir izmantojamas rezerves kopijas un cik daudz darba prasa cēloņa noskaidrošana. Pēc pirmās pārbaudes nosaucam darba apjomu, pirms sākam pilnu tīrīšanu.
Saistītie pakalpojumi
- Drošības atjauninājumi Novecojusi mājas lapa ir viens no biežākajiem uzlaušanas iemesliem.
- Mājas lapu pārņemšana un uzturēšana Pārņemam WordPress, WooCommerce, Drupal un individuāli izstrādātas mājas lapas un tīmekļa sistēmas no citiem izstrādātājiem, arī tad, ja iepriekšējā komanda vairs nav sasniedzama.
- Drošības audits Kiberdrošības jeb IT drošības audits palīdz saprast, kādas aizsardzības kontroles Jums faktiski ir ieviestas, kur tās nedarbojas pietiekami un kuri trūkumi rada būtiskāko risku.