Monitoring strony 24/7, blokowanie atakujących i kontrola zmian

Strona internetowa działa całą dobę, więc ataki i awarie nie wybierają godzin pracy. Wyjaśniamy prostym językiem, jak w MAQ Enterprise pilnujemy stron klientów: sprawdzamy je 24 godziny na dobę, 7 dni w tygodniu, blokujemy znanych napastników i kontrolujemy każdą zmianę na stronie.

Dlaczego strony trzeba pilnować całą dobę

Sklep czy wizytówka firmy to jak lokal otwarty non stop: klienci wchodzą o każdej porze, ale o każdej porze mogą też przyjść osoby o złych zamiarach. Większość ataków robią programy-roboty, które nie śpią i nie robią sobie przerw. Awaria w piątek wieczorem, której nikt nie zauważy do poniedziałku, to trzy dni bez klientów.

1. Monitoring 24/7, czyli stały dyżur

Kontrolujemy całodobowo, czy strona się otwiera, jak szybko odpowiada i czy kluczowe elementy działają. Dzięki temu o kłopocie dowiadujemy się my, a nie Twoi klienci, i możemy reagować, zanim problem urośnie. Dotyczy to też pilnowania ważności certyfikatu SSL (kłódki w przeglądarce) i domeny.

2. Blokowanie adresów, które już kogoś zaatakowały

Każde urządzenie w internecie ma swój adres, tzw. adres IP, trochę jak numer rejestracyjny samochodu. Gdy któryś adres atakuje stronę jednego z naszych klientów (zgaduje hasła, szuka luk, rozsyła spam), zapisujemy go w naszej bazie. Ta baza rośnie z każdym wykrytym incydentem.

Dzięki niej adresy znane z ataków blokujemy na poziomie hostingu, czyli zanim dotrą do strony. To jak lista osób, którym ochrona nie otwiera drzwi budynku: napastnik nie ma szansy nawet zapukać do kolejnej firmy. Atak na jedną stronę uczy więc ochrony wszystkie pozostałe.

3. System kontroli zmian na stronie

Włamanie często zaczyna się od cichej zmiany: dopisania obcego kodu do pliku albo dodania nowego pliku, którego nikt nie zamawiał. Dlatego wdrażamy system, który zapisuje zmiany na stronie i pozwala zobaczyć, co, kiedy i w którym miejscu zostało zmienione.

• Wykrywanie niepożądanych zmian. Nowy lub zmieniony plik, którego nie wprowadził opiekun strony, jest sygnałem alarmowym.
• Historia zmian. Każda poprawka na stronie jest zapisana, więc wiadomo, kto i kiedy ją wykonał.
• Szybkie cofnięcie. Jeśli zmiana zepsuje stronę albo okaże się szkodliwa, można wrócić do poprzedniej, sprawnej wersji, zamiast szukać błędu godzinami.

Jak to działa razem

1. Monitoring zauważa, że coś jest nie tak, i zgłasza to od razu.
2. Podejrzane adresy są blokowane na poziomie hostingu.
3. System zmian pokazuje, czy ktoś coś zmienił na stronie.
4. W razie potrzeby przywracamy ostatnią dobrą wersję i usuwamy przyczynę problemu.

Co z tego ma właściciel firmy

• mniej przestojów i krótszy czas reakcji na awarie,
• mniejsze ryzyko, że ataki znane z innych stron dotkną Twojej,
• pewność, że nieautoryzowane zmiany nie zostaną niezauważone,
• spokój: ktoś pilnuje strony także wtedy, gdy Ty odpoczywasz.

Chcesz, żebyśmy objęli Twoją stronę taką ochroną? Zobacz monitoring i administrację IT, bezpieczeństwo stron WWW lub napisz do nas. Przydatny będzie też artykuł co robić, gdy strona zostanie zhakowana.

O autorze artykułu

Autor artykułu Paweł Makulski Od 2012 roku zajmuje się bezpieczeństwem stron WordPress i SEO. Posiada certyfikat bezpieczeństwa Google. Na co dzień pomaga firmom tak prowadzić strony internetowe, by były szybkie, bezpieczne i dobrze widoczne w wyszukiwarkach, a trudne zagadnienia techniczne tłumaczy zwykłym językiem.