Co zagraża firmowej stronie?

Przejęte konta, podatne dodatki, fałszywe wiadomości od hostingu i utrata kopii: objawy oraz pierwsze działania.

Przejęcie konta administratora

Wyciek hasła lub fałszywy ekran logowania może dać napastnikowi dostęp do domeny, hostingu albo CMS. Stosuj unikalne hasła, menedżer haseł i MFA. Dostępy współpracowników nadawaj osobno i odbieraj po zakończeniu prac.

Nieaktualny CMS i dodatki

Nieużywana wtyczka nadal może być dostępna dla atakującego. Usuwaj zbędne rozszerzenia, sprawdzaj wsparcie producenta i testuj aktualizacje z możliwością wycofania zmian. Sam certyfikat HTTPS nie usuwa luk w aplikacji.

Fałszywe faktury i odnowienia domen

Wiadomość o wygasającym hostingu może prowadzić do strony wyłudzającej kartę lub hasło. Otwórz panel operatora ze znanej zakładki i sprawdź należność bez korzystania z linku w wiadomości.

Utrata danych i ukryte zmiany

Nowe konta administratorów, nieznane przekierowania, obce skrypty i nagłe problemy z formularzem wymagają wyjaśnienia. Zachowaj logi i ustal czas zdarzenia. Nie kasuj pochopnie materiału potrzebnego do rozpoznania incydentu.

Podejrzenie włamania?

Ogranicz dostęp do zagrożonej funkcji, zabezpiecz dowody i skontaktuj się z osobą odpowiedzialną za system. Odtwarzanie wykonuj z kopii sprzed incydentu, po usunięciu przyczyny.