Kopie zapasowe, SSL i bezpieczeństwo strony

Backup pozwala odzyskać dane po awarii, pomyłce lub infekcji. Dla strony zwykle obejmuje pliki i bazę danych, a dla poczty również wiadomości i potrzebne ustawienia.

Sprawdź zakres kopii, częstotliwość, okres przechowywania i sposób odtworzenia. Dodatkowa kopia przechowywana poza kontem hostingowym pomaga ograniczyć zależność od jednego środowiska.

Możemy przygotować dodatkowe backupy także u innego operatora. Ustalamy zakres, miejsce przechowywania i czas pracy.

Samo posiadanie kopii nie daje pewności, że uda się z niej przywrócić działającą stronę. Warto sprawdzić odtworzenie plików i bazy oraz zgodność środowiska.

Przed przywróceniem wybieramy kopię z odpowiedniego dnia i sprawdzamy, jakie dane zmieniły się od jej wykonania. W sklepie mogą to być nowe zamówienia, a w poczcie wiadomości. Nie nadpisuj aktualnych danych bez takiego planu.

Zakres kopii oferowanych w hostingu i warunki odtworzenia znajdziesz w pytaniach o hosting.

Certyfikat i poprawna konfiguracja TLS umożliwiają szyfrowanie połączenia z usługą. HTTPS oznacza takie połączenie dla strony WWW. Certyfikat musi pasować do używanej nazwy i być ważny.

HTTPS nie potwierdza braku złośliwego kodu w aplikacji. Aktualizacje, hasła, uprawnienia i kopie nadal są potrzebne. Przy błędzie certyfikatu sprawdzamy nazwę serwera, ważność i konfigurację.

Skompromitowany serwis to strona, sklep lub aplikacja, do których nieuprawniona osoba uzyskała dostęp albo w których wprowadziła nieautoryzowane zmiany. Przyczyną może być np. luka w CMS-ie lub dodatku, przejęte hasło albo złośliwy kod. Serwis może nadal wyglądać i działać normalnie, mimo że napastnik ma do niego dostęp.

Jakie mogą być skutki?

• Kradzież danych klientów, kont lub informacji o zamówieniach.
• Podmiana treści, przekierowania na fałszywe strony i narażenie odwiedzających na oszustwo.
• Wysyłanie spamu lub wykorzystywanie konta do dalszych ataków.
• Zakłócenia sprzedaży, utrata danych, ostrzeżenia w przeglądarkach i utrata zaufania klientów.

Zakres skutków zależy od tego, do czego napastnik uzyskał dostęp. Sam komunikat błędu lub wolne działanie strony nie potwierdzają włamania - potrzebna jest analiza.

Dlaczego trzeba działać szybko?

Nie czekaj, aż strona całkowicie przestanie działać. Dopóki nieuprawniony dostęp pozostaje aktywny, możliwe są kolejne zmiany i dalsza kradzież danych. Logi oraz starsze kopie mogą z czasem zostać nadpisane, co utrudni ustalenie przyczyny i odtworzenie serwisu.

Jak najszybciej skontaktuj się z administratorem i dostawcą hostingu. Podaj adres strony, objawy i czas ich zauważenia. Uzgodnij ograniczenie dostępu do zagrożonej usługi oraz zabezpieczenie plików, bazy i logów. Nie usuwaj plików ani nie przywracaj kopii bez planu, aby nie zatrzeć śladów i nie nadpisać aktualnych danych. Zmiany haseł wykonuj z zaufanego urządzenia, w ramach uzgodnionych działań.

Naprawa obejmuje także ustalenie sposobu włamania i usunięcie przyczyny. Samo skasowanie wykrytego pliku lub przywrócenie kopii nie wystarczy, jeśli napastnik nadal może uzyskać dostęp. Pomagamy również na hostingu innego dostawcy.

Malware to złośliwy kod, który może przekierowywać odwiedzających, wysyłać spam lub umożliwiać dostęp do danych. Skanowanie pomaga wskazać podejrzane elementy, ale nie zastępuje ustalenia przyczyny i zakresu naruszenia.

Przy zgłoszeniu podaj adres strony, objawy i moment zauważenia problemu. Nie kasuj wszystkich plików w ciemno. Ustalimy, jak zabezpieczyć dane, zbadać przyczynę problemu i określić zakres naprawy.

Utrzymuj wspierane wersje CMS-a, dodatków i aplikacji. Usuwaj zbędne konta oraz nieużywane rozszerzenia. Dane dostępowe przekazuj osobnym, uzgodnionym kanałem; nie podawaj haseł w pierwszym opisie problemu.

Osobne instalacje aplikacji, w tym Roundcube, ułatwiają rozdzielenie konfiguracji klientów. Nadal wymagają aktualizacji, właściwych uprawnień i utrzymania całego środowiska.