Nem ígérjük. Megcsináltuk.
Néhány valós eset a közelmúltból – feltört oldalak, levelezés-átállás, kézbesítési gondok, szerverköltöztetés. Az ügyfeleink adatait nem adjuk ki, a számok viszont valódiak.
Esetek
Helyzet, amit tettünk, és az eredmény.
Álcázott „bővítmény" öt weboldalon
Egy rutin mentési hiba kivizsgálása közben furcsa, ismeretlen bővítményeket találtunk több WordPress-oldalon. Mindegyik ártalmatlan nevet viselt (pl. „cache-kezelő", „adatbázis-tisztító"), és hamis fejlesztői adatokat.
Visszafejtettük a kódot: ugyanaz a kártevőcsalád volt mind az öt oldalon, ugyanabban a percben telepítve. Karanténba tettük, kivettük az aktív bővítmények közül, átvizsgáltuk a teljes szervert, és lezártuk a bejutás útját.
Mind az öt oldal tiszta, a fertőzés nem terjedt tovább. A felismert mintákat azóta automatikus szkennelés keresi minden oldalon.
Rejtett hátsó kapu 133 fájlban
A Google Search Console szerencsejáték-spam oldalakat jelzett egy weboldalon. A háttérben egy távolról vezérelhető hátsó kapu bújt meg a feltöltések mappájában.
Hálózati szintű keresést futtattunk minden szerveren, 133 fertőzött fájlt találtunk két oldalon, karanténba tettük őket, és letiltottuk a vezérlőszerver elérését.
A hátsó kapu megszűnt, a spam oldalak kikerültek a Google-ből.
Zimbráról Carbonióra, 84 postafiókkal
Elavult, támogatás nélküli Zimbra levelezőszerver, amelyet korábban már ért támadás.
Új Carbonio-szerver, fiókok és aliasok átvitele, levelek szinkronizálása jelszavak bekérése nélkül, végül az MX-rekord átállítása.
A felhasználók ugyanazzal a címmel és minden régi levelükkel folytatták.
„A leveleink a spambe mennek"
Egy cég weboldaláról küldött levelek rendszeresen a címzettek spam mappájában kötöttek ki.
Beállítottuk a hitelesített küldést, az SPF-, DKIM- és DMARC-rekordokat, valamint a fordított DNS-t, és élő teszteléssel ellenőriztük.
Minden hitelesítés PASS, a mail-tester.com eredménye 9,5/10. Azóta a teljes hálózatunkban 74 domain levelei mennek DKIM-aláírással.
19 weboldal PHP-frissítése, nulla hibával
Egy szerveren 19 weboldal futott már biztonsági javítást nem kapó PHP-verzión.
Kb. 8 000 aloldalt hasonlítottunk össze a régi és az új verzión, a kódhibákat javítottuk, visszaállító szkriptet készítettünk.
Mind a 19 oldal biztonságos, támogatott PHP-n fut, látogatói oldalon semmi nem változott.
47 000 külső kép hazahozatala
Egy nagy tartalmú oldal tízezrével töltött be képeket idegen szerverekről – lassan, bizonytalanul, és ha a forrás eltűnt, üres helyek maradtak.
Az összes cikk- és kiemelt képet letöltöttük, optimalizáltuk és a saját szerverről szolgáltattuk ki; a hibás hivatkozásokat javítottuk.
Minden kép helyben, stabilan és gyorsabban töltődik be.
Kapcsolódó szolgáltatások: Feltörték az oldalát? – SOS · Költözz hozzánk · Levélkézbesítés
Kérjen ajánlatot vagy tanácsot
Írja le röviden, miben segíthetünk – munkanapokon 24 órán belül válaszolunk. Telefon: +36 20 220 3332 · E-mail: info@sasfly.net