Ha feltörték a weboldalad, az első pillanatban ismerd fel: ez nem büszkeségi kérdés, hanem azonnali beavatkozást igényel. Első lépésként válaszd le a szervert az internetről, hogy a támadó ne tudjon tovább terjedni. Jegyezd fel a gyanús tevékenységeket, és készíts biztonsági mentést az eredeti állapotról – erre később szükség lesz a nyomozáshoz.
1. Biztonság helyreállítása lépésről lépésre
a) Frissítsd a CMS-ed, bővítményeidet és a szerver szoftvereit.
b) Töröld a gyanús fájlokat, és ellenőrizd a felhasználói listát.
c) Módosítsd az összes jelszót – adminisztrátori fiókokét is!
d) Alkalmazz tűzfalat és webalkalmazás-tűzfalat (WAF).
2. Behatolás-észlelés és log-elemzés
Figyeld a szervernaplókat, SSH-próbálkozásokat, HTTP-kéréseket és adatbázis-aktivítást. Olyan eszközöket használj, mint a Fail2Ban, OSSEC vagy Splunk-alapú megoldások, hogy riasztást kapj, amint extrém terhelést vagy szokatlan IP-forgalmat észlel. A log-elemzésből kiderülhet, honnan indult a támadás és milyen fájlokat fertőzött meg.
3. Erős jelszavak és 2FA beállítása
Használj minimum 12 karakteres, kis- és nagybetűket, számokat, speciális karaktereket. A jelszókezelők (pl. KeePass vagy Bitwarden) megkönnyítik a biztonságos tárolást. Kapcsold be a kéttényezős hitelesítést (2FA) minden kritikus hozzáférésnél – ezzel nagyban csökkented az illetéktelen belépés kockázatát.
4. Backup stratégiák alkalmazása
Vezess rendszeres, automatizált mentéseket helyi és felhőalapú tárolóra egyaránt. Tarts meg legalább három nyomtatott verziót 30 napra visszamenően, és teszteld időnként a visszaállítást.
5. Jogi felelősség és szabályozás
A GDPR szerint 72 órán belül be kell jelentened az adatvédelmi hatóságnál a súlyos incidenseket. Készíts belső protokollt, hogy mikor és kinek szól a tájékoztatás, és mivel járhat később az esetleges kártérítés.
6. Munkatársak oktatása
Rendszeres tréningekkel ismertesd meg a kollégákkal a phishing, social engineering módszereit, és gyakoroltasd velük az azonnali reagálást gyanús e-mailek esetén.
7. Átlátható díjszabás és express helyreállítási lehetőségek
Válassz olyan szolgáltatót, aki tételes árajánlatot ad a helyreállítási munkára, extra óradíj helyett csomagdíjas express opcióval 24–48 órás SLA-val. Így pontosan tudod, mennyit kell szánnod a biztonságra, ha váratlanul bármi történik.