Amikor észreveszed, hogy feltörték a weboldaladat, azonnal cselekedj: előbb válaszd le a szervert a hálózatról, majd értesítsd a tárhelyszolgáltatódat és az IT-csapatodat. Gyűjtsd össze a legfontosabb naplófájlokat (logs), mielőtt bármit törölnél vagy módosítanál, hiszen ezek lesznek a bizonyítékok a későbbi vizsgálathoz.
Lépésről lépésre a helyreállítás
1. Kárfelmérés és forenzika: nézd át a naplókat, keresd meg a behatolás módját, a támadók által létrehozott backdoor-okat.
2. Javítás és frissítés: telepítsd a legújabb CMS-, bővítmény- és szerverfrissítéseket. Futtass teljes vírus- és malware-szkennert.
3. Rendszer-visszaállítás: ha van megbízható backupod, állítsd vissza az üzemelő verziót, de előtte győződj meg róla, hogy a mentés nem fertőzött.
4. Tesztelés: végezz biztonsági tesztet (penetrációs próbát), hogy meggyőződj arról, minden kiskapu be van-e zárva.
Megelőzési stratégiák
• Behatolás-észlelés és log-elemzés: telepíts IDS/IPS rendszert, és havi rendszerességgel vizsgáld át a szervernaplókat. Automatizált riasztásokkal időben észlelheted a gyanús forgalmat.
• Erős jelszavak és 2FA: alkalmazz minimum 12 karakteres, egyedi jelszavakat, és minden felhasználói fiókhoz állíts be kétfaktoros hitelesítést.
• Backup stratégiák: tarts offline és online mentéseket is, különböző helyeken, legalább heti rendszerességgel.
Jogi felelősség és szabályozás
Ferencvárosban, ahogy az egész EU-ban, a GDPR kötelez: 72 órán belül értesítened kell a felügyeleti hatóságot, ha személyes adat is kiszivárgott. Emellett a helyi iparági szabványok (pl. ISO 27001) betartása erősíti a védelmet és peres helyzetben csökkenti a büntetés mértékét.
Munkatársak oktatása
Rendszeres biztonsági tréningekkel és phishing-gyakorlatokkal csökkentheted az emberi hibákból eredő kockázatot.
Átlátható díjszabás és express helyreállítás
Árazd fel a helyreállítási szolgáltatásokat óradíj, alapcsomag és express beavatkozás szerint. Így ügyfeleid tudni fogják, mire számíthatnak, és ha sürgős a helyzet, választhatják a 24–48 órás express opciót.
Ezzel a komplex megközelítéssel nemcsak gyorsan visszaállíthatod a weboldalad, de hosszú távon is megerősítheted a védelmi vonalaidat.