Jak zabezpieczamy Państwa stronę i dane

Bezpieczeństwo to łańcuch: sieć, serwer, połączenie, Państwa strona i Państwa własne konto. Pierwsze trzy ogniwa należą do nas: odpieramy ataki w sieci, utrzymujemy serwer i szyfrujemy połączenie. Ostatnie dwa należą do Państwa: aktualizowanie CMS-a i wtyczek oraz dbanie o to, by nikt nie wszedł z Państwa hasłem.

Jedno słabe ogniwo czyni resztę bezwartościową. Perfekcyjnie zaktualizowany serwer nie pomoże, jeśli na stronie działa wtyczka sprzed trzech lat. Poniżej opisujemy dla każdego ogniwa, co się dzieje i kto to robi.

Co robimy my

  • Zatrzymujemy ruch DDoS na poziomie sieci, zanim dotrze do Państwa strony
  • Aktualizujemy system operacyjny, serwer WWW i wersje PHP
  • Odseparowujemy od siebie strony na tym samym serwerze
  • Instalujemy darmowy certyfikat SSL i odnawiamy go automatycznie
  • Codziennie wykonujemy kopię zapasową plików i bazy danych, przechowywaną 14 dni

Co robią Państwo

  • Aktualizują Państwo CMS, motyw i wtyczki
  • Używają Państwo silnych, unikalnych haseł i włączają weryfikację dwuetapową
  • Nie dają Państwo użytkownikom więcej uprawnień, niż potrzebują
  • Usuwają Państwo nieużywane wtyczki, a nie tylko je wyłączają
  • Powiadamiają nas Państwo, gdy zauważą coś nietypowego
Ogniwo 1 · sieć

Na poziomie sieci: ochrona DDoS

Podczas ataku DDoS tysiące urządzeń wysyła jednocześnie ruch na Państwa stronę tylko po to, by ją przeciążyć. Nic nie zostaje skradzione, strona jest po prostu niedostępna. W WWW4 taki ruch jest rozpoznawany i zatrzymywany na naszej infrastrukturze sieciowej, zanim dotrze do Państwa strony. To jest w każdym pakiecie, bez żadnej konfiguracji z Państwa strony.

Uczciwie: ochrona DDoS utrzymuje dostępność strony podczas ataku przeciążeniowego, nic więcej. Nie zatrzyma intruza, który wchodzi przez przestarzałą wtyczkę lub słabe hasło. Do tego służą pozostałe ogniwa.

O ochronie DDoS
Ogniwo 2 · serwer

Na serwerze: utrzymanie i separacja

Strona działa na systemie operacyjnym, serwerze WWW i wersji PHP. Te trzy elementy należą do nas i to właśnie tam powstaje większość podatności, gdy nikt ich nie aktualizuje.

Dbamy o stronę serwerową

System operacyjny, serwer WWW i oferowane przez nas wersje PHP aktualizujemy my. Nie muszą Państwo nic robić i zwykle niczego nie zauważą. To, co działa na wierzchu, czyli Państwa CMS i wtyczki, to Państwa strona łańcucha.

Strony są od siebie odseparowane

Na hostingu współdzielonym na jednym serwerze jest wiele stron. Każda działa we własnej odseparowanej przestrzeni, z własnymi plikami i bazami danych. Problem u innego klienta nie daje dostępu do Państwa strony.

Sami wybierają Państwo wersję PHP

Dla każdej strony i w każdej chwili. Nowa wersja PHP otrzymuje aktualizacje bezpieczeństwa; stara już nie. Proszę więc ustawić stronę na najnowszą wersję obsługiwaną przez motyw i wtyczki, a w razie problemów po aktualizacji wrócić do poprzedniej.

Jaką wersję PHP wybrać? Potrzebny własny serwer?
Ogniwo 3 · połączenie

W drodze: szyfrowanie SSL

Wszystko, co krąży między odwiedzającym a Państwa stroną, hasła, formularze, zamówienia, podróżuje zaszyfrowane przez https. Każdy pakiet hostingowy zawiera w tym celu darmowy certyfikat Let's Encrypt odnawiany automatycznie. Nie muszą więc Państwo pilnować daty ważności.

Jeśli chcą Państwo, by odwiedzający widzieli w certyfikacie, jaka firma stoi za stroną, mogą Państwo wybrać płatny certyfikat z walidacją firmy. Dla samego szyfrowania nie robi to różnicy.

O certyfikatach SSL
Ogniwo 4 · gdy coś pójdzie nie tak

Gdy jednak coś pójdzie nie tak

Żadne zabezpieczenie nie jest kompletne. Dlatego liczy się to, co jest gotowe na moment awarii: nieudana aktualizacja, błąd ludzki albo zhakowana strona.

Codzienna kopia zapasowa, 14 dni

Z Państwa plików i bazy danych codziennie wykonywana jest kopia zapasowa, przechowywana przez 14 dni. Jest w cenie; nie trzeba nic konfigurować.

Przywracanie na życzenie

Proszę skontaktować się z pomocą techniczną, podając domenę i moment, w którym wszystko jeszcze działało. Im dokładniej to Państwo wiedzą, tym precyzyjniej można przywrócić dane. W tym czasie proszę nie pracować dalej na stronie.

Monitoring i strona statusu

Monitorujemy naszą infrastrukturę i serwery. W razie awarii lub planowanych prac zobaczą to Państwo na stronie statusu, więc nie muszą zgadywać, czy problem leży po stronie Państwa witryny, czy u nas.

O kopiach zapasowych i przywracaniu Status usług Naprawa zhakowanej strony
Ogniwo 5 · Państwa strona i konto

Co robią Państwo sami

Większość incydentów, które widzimy, nie zaczyna się na serwerze, lecz w samej stronie: wtyczka nieaktualizowana od miesięcy albo hasło używane także gdzie indziej. Oto nawyki, które robią różnicę.

Aktualizują Państwo CMS, motyw i wtyczki. Przestarzałe wtyczki to najczęstsza przyczyna zhakowanej strony.
Używają Państwo silnych, unikalnych haseł do CMS-a, panelu i skrzynek pocztowych i przechowują je w menedżerze haseł.
Włączają Państwo weryfikację dwuetapową, gdzie to możliwe. Samo wyciekłe hasło wtedy już nie wystarczy.
Nie dają Państwo użytkownikom więcej uprawnień, niż trzeba. Kto tylko pisze artykuły, nie musi być administratorem. Konta osób, które odeszły, proszę usuwać.
Porządkują Państwo wtyczki. Czego nie używają, to usuwają. Wyłączona wtyczka nadal leży na serwerze i nadal może zawierać lukę.
Wykonują Państwo dodatkową kopię przed dużą zmianą, taką jak aktualizacja CMS-a lub nowy motyw. Nasza codzienna kopia to siatka bezpieczeństwa, nie zastępstwo ostrożności.
Zabezpieczanie WordPressa Bezpieczna aktualizacja WordPressa

Czytaj dalej

Gdzie fizycznie leżą Państwa dane, co to oznacza dla RODO i co ustalamy w kwestii dostępności.

Lokalizacja danych i RODO Nasze centra danych Nasza umowa SLA

Najczęściej zadawane pytania o bezpieczeństwo

Nie, i żaden uczciwy dostawca hostingu tego nie powie. Zabezpieczamy sieć, serwer i połączenie oraz dbamy o to, by w razie problemów czekała codzienna kopia zapasowa. Ale sama strona, z jej CMS-em, motywem, wtyczkami i kontami użytkowników, pozostaje ogniwem, od którego zaczyna się większość incydentów. Bezpieczeństwo działa tylko wtedy, gdy obie strony robią swoją część.
Zatrzymujemy ruch DDoS na poziomie sieci, aktualizujemy system operacyjny, serwer WWW i wersje PHP, odgradzamy od siebie strony na tym samym serwerze, instalujemy bezpłatny certyfikat SSL i codziennie robimy kopię zapasową. Państwo aktualizują swój CMS, motyw i wtyczki, używają silnych haseł z weryfikacją dwuetapową i nie dają użytkownikom większych uprawnień, niż to konieczne.
Nie. Ochrona przed DDoS utrzymuje stronę dostępną, gdy ktoś próbuje ją przeciążyć ruchem. Nie zatrzyma włamywacza, który wchodzi przez przestarzałą wtyczkę, słabe hasło albo błąd w aplikacji. Tu decydujące są utrzymanie strony i dobre hasła.
Nie. Każdy pakiet hostingowy zawiera bezpłatny certyfikat Let's Encrypt, odnawiany automatycznie, dzięki czemu strona jest dostępna przez https i nie muszą Państwo pilnować daty wygaśnięcia. Płatny certyfikat jest potrzebny tylko wtedy, gdy chcą Państwo walidacji firmy: wtedy nazwa przedsiębiorstwa widnieje w certyfikacie. Dla samego szyfrowania nie ma to znaczenia.
Prosimy skontaktować się ze wsparciem, podając domenę i moment, w którym strona była jeszcze w porządku. Przywrócenie czystej kopii zapasowej jest zwykle szybsze i bezpieczniejsze niż sprzątanie. Potem trzeba usunąć przyczynę, inaczej włamywacz wróci: najczęściej jest to przestarzała wtyczka albo wyciekłe hasło. Po włamaniu prosimy zmienić wszystkie hasła do CMS-a, panelu sterowania i skrzynek pocztowych.
Czternaście dni. Codziennie powstaje kopia zapasowa plików i bazy danych, wliczona w każdy pakiet hostingowy. O przywrócenie proszą Państwo wsparcie. Przed dużą zmianą, taką jak aktualizacja CMS-a, prosimy samodzielnie zrobić dodatkową kopię i przechowywać też własną kopię najważniejszych plików.
Nie. Na hostingu współdzielonym na jednym serwerze stoi wiele stron, ale każda działa we własnej, odgrodzonej przestrzeni z własnymi plikami i bazami danych. Zhakowana strona innego klienta nie daje dostępu do Państwa strony. Jeśli chcą Państwo całkowicie własnego środowiska, kolejnym krokiem jest zarządzany VPS.
W dwóch belgijskich centrach danych, w Brukseli i Gandawie, na serwerach, którymi zarządzamy sami. Państwa dane nie opuszczają Belgii. Jeśli chcą Państwo ustalić na piśmie, jak jako podmiot przetwarzający postępujemy z danymi osobowymi, na żądanie otrzymają Państwo umowę powierzenia przetwarzania danych, także zanim zostaną Państwo klientem.
Trust Guard Security Scanned
Zadzwoń teraz
Wyślij e-mail