Hiba észlelése után azonnal cselekedj
Ha gyanús forgalmat vagy módosult fájlokat találsz, az első dolgod legyen kiszűrni a támadás típusát:
• Vedd le a weboldalt karbantartási módba, hogy ne terjedjen tovább a kár.
• Ments le minden logfájlt és a módosult tartalmakat ürítetlen formában.
• Értesítsd a rendszergazdát vagy a szolgáltatót, ha nem te kezelsz mindent.
Biztonság helyreállítása lépésről lépésre
1. Rendszervizsgálat: futtass vírus- és rosszindulatú kód-keresőt a szerveren, ellenőrizd az összes .php, .js és adatbázis-bejegyzést.
2. Frissítés: telepítsd a legújabb CMS-, plugin- és szerverősítéseket (PHP, Apache/Nginx, MySQL).
3. Jogosultságok rendbetétele: fájlok és könyvtárak CHMOD értékeit állítsd be szigorúan (pl. 644/755).
4. Jelszavak cseréje: minden adminisztrátori, FTP-, adatbázis- és e-mail hozzáférést új, erős jelszóra válts.
Megelőzési stratégiák
• Erős jelszavak és 2FA: használj minimum 12 karakteres, véletlenszerű jelszavakat, és kapcsolj be kétlépcsős azonosítást.
• Rendszeres backup: automatizáld a teljes webhely és az adatbázis naponta vagy óránkénti mentését, tarts több korábbi verziót biztonságos, külön tárhelyen.
• Behatolás-észlelés és log-elemzés: telepíts olyan IDS/IPS rendszert (pl. Fail2Ban, OSSEC), ami e-mailben vagy Slack-en azonnal riaszt, ha gyanús tevékenységet észlel.
Jogi felelősség és szabályozás
Weboldalad üzemeltetőjeként felelősséged van a személyes adatok védelméért (GDPR). Törvényi határidőn belül (72 óra) jelentsd az incidenst az adatvédelmi hatóságnak, és tájékoztasd az érintetteket.
Munkatársak oktatása
Tarts rendszeres biztonsági tréningeket: ismertesd a phishing-technikákat, a social engineering veszélyeit, és gyakoroltass jelszómenedzsmentet.
Átlátható díjszabás helyreállításhoz és express opciók
Ajánlj fix óradíjas vagy csomagdíjas szolgáltatást webhely-helyreállításra, ahol előre látható költségeket kapsz. Sürgős esetben válaszd az „express helyreállítást”, garantált 24–48 órás címteljesítéssel, beleértve az azonnali biztonsági auditot és javításokat.
Így minimálisra csökkentheted a leállás idejét és a szakmai reputációra gyakorolt negatív hatást, miközben jövőbiztossá teszed Kaposváron és Somogy megyében üzemeltetett weboldaladat.