Ha feltűnik, hogy feltörték a weboldalad Erzsébetvárosban, ne ess pánikba: haladj lépésről lépésre, hogy minél gyorsabban visszaállítsd a biztonságot.
Azonnali teendők feltörés esetén
– Vond karanténba az érintett szervert vagy zárd le az admin felületet.
– Készíts azonnali mentést az aktuális állapotról! Ezzel később visszakereshető, milyen módosításokat hajtottak végre.
– Módosíts minden felhasználói és rendszergazdai jelszót, különös tekintettel az adatbázis- és FTP-kapcsolatokra.
Biztonság helyreállítása lépésről lépésre
1. Futtass végig egy teljes vírus- és malware-ellenőrzést.
2. Vizsgáld át a fájlokat és adatbázis-bejegyzéseket gyanús kódok vagy ismeretlen felhasználók után kutatva.
3. Telepítsd újra az érintett szoftvereket a legfrissebb, támogatott verzióra.
4. Ellenőrizd a webkiszolgáló konfigurációját (pl. PHP, .htaccess), hogy ne maradjanak nyitott, sebezhető beállítások.
Megelőzési stratégiák
– Behatolás-észlelés és log-elemzés: Állíts be valós idejű értesítést, ha gyanús forgalmat vagy többszöri sikertelen bejelentkezést regisztrál a rendszer. Heti szinten ellenőrizd a hozzáférési és hibanaplókat.
– Erős jelszavak és 2FA: Követelj minimum 12 karakteres jelszavakat, amelyek kis- és nagybetűt, számokat, speciális karaktereket is tartalmaznak. Aktiváld a kéttényezős hitelesítést (2FA) minden admin fióknál, például Google Authenticator vagy SMS-alapú kód használatával.
Backup stratégiák
Készíts napi és heti mentéseket is, tárold el azokat földrajzilag különálló helyen vagy felhőben. Időnként teszteld a visszaállítást, hogy biztosan működik, amikor szükség van rá.
Jogi felelősség és szabályozás
Ismerd meg a GDPR és az IT-biztonsági törvény előírásait: adatvédelmi incidens bejelentési kötelezettség, bírságok és felelősségvállalás.
Munkatársak oktatása
Tarts rendszeres tréningeket a gyanús linkek felismeréséről, a jelszókezelés szabályairól és a frissítések fontosságáról. Egy jól képzett csapat jelentősen csökkenti a kockázatot.
Átlátható díjszabás és express helyreállítás
Válassz olyan szolgáltatót, aki előre kommunikálja a helyreállítás költségeit, és felajánl expressz csomagot, ha gyors beavatkozás szükséges. Így tervezhető marad a büdzsé, és minimálisra csökken az állásidő.