през публичния DNS
Проверка на SPF, DKIM и DMARC
Защо имейлите ми отиват в спам
SPF, DKIM и DMARC на домейна ви: какво липсва, какво е сгрешено и точният запис за поправка.
05 — БРОНЯ · ПОДДРЪЖКА И СИГУРНОСТ
Киберсигурност
Тест за сигурност на сайт: с ваше разрешение натоварваме сайта ви, пускаме симулирани атаки, проверяваме хостинга и ви даваме доклад с находките по тежест.
Тестът за сигурност на сайт е проверка, при която с ваше разрешение се опитваме да влезем в сайта ви, докато той работи. Натоварваме го, търсим слаби пароли и отворени админ панели, пробваме атаки през формите и преглеждаме хостинга. Получавате доклад с находките по тежест, с доказателство за всяка и с реда на поправките. Докладът е ваш, а поправките са отделна оферта. В бранша същата проверка се нарича и тест за проникване (пентест).
Тестът има смисъл, когато сайтът пази нещо, което не е само ваше: онлайн магазин с плащания и профили на клиенти, вход за дилъри или служители, админ панел с няколко потребители. Повечето фирми се сещат за сигурността след пробива. Ние я проверяваме преди него.
Преди теста записваме обхвата и часовия прозорец. От вас ни трябват адресите и панелите за проверка, часовете, в които сайтът е най-натоварен, за да тестваме извън тях, и тестови профили, ако в обхвата има вход за клиенти или служители. Извън договорения обхват не пипаме нищо — нито друг ваш сайт, нито пощата ви. Доказателството са стъпките, с които сме възпроизвели находката — по тях и ваш програмист може да я провери без нас.
Тестът показва сайта в деня на проверката, а всяко обновление го променя. Затова след теста продължаваме с поддръжка на сайт: седмична проверка, обновления и резервни копия. На платформата на T&B обновленията пускаме ние, след като ги тестваме. Когато една система няма нужда да е достъпна от интернет, най-добрата защита е изобщо да не е достъпна: складовият софтуер, който направихме за Здрадеч, работи само в мрежата на фирмата.
КАКВО ВКЛЮЧВА
Какво включва тестът за сигурност на сайта.
Стрес тест
Колко посетители наведнъж издържа сайтът, къде се забавя и къде спира да отговаря — измерено, не предположено.
Симулирани атаки
Опити за SQL инжекция и XSS, отгатване на слаби пароли, търсене на отворени админ панели и забравени тестови адреси.
Пароли и достъпи
Кой може да влезе и къде: заключване след грешни опити, вход с два фактора, права на всеки потребител.
Форми и плащания
Формите, регистрацията, профилите и пътят до плащането: спам, злоупотреба и изтичане на клиентски данни.
Проверка на хостинга
Версиите на PHP, платформата и модулите, правата върху файловете, отворените портове, HTTPS и срокът на сертификата.
Доклад и повторен тест
Находки по тежест, стъпки за възпроизвеждане и ред на поправките. Докладът е ваш; след поправките проверяваме отново, ако искате.
КАК ПРОТИЧА
Четири етапа, през които минава тестът за сигурност на сайта — без предаване от ръка на ръка.
-
01
Обхват
Кои адреси, панели и системи влизат в теста, кога и в какъв прозорец — записано, преди да започнем.
-
02
Тестове
Натоварване, атаки и преглед на хостинга — в договорения прозорец, извън пиковите часове.
-
03
Доклад
Находките по тежест, всяка със стъпките за възпроизвеждане, и какво да се поправи първо.
-
04
Отстраняване
Отделна оферта — от нас или от вашия екип. После повторен тест, ако го искате.
БЕЗПЛАТНИ ИНСТРУМЕНТИ
Проверете сами
Безплатно, веднага и без регистрация. Резултатът е ваш.
на нашия сървър
Проверка на SSL сертификат
Проверка на SSL сертификат
Кога изтича сертификатът, кой го е издал и пълна ли е веригата — с напомняне в календара ви.
ПРОЕКТИ
Сайтове, които поддържаме и проверяваме.
Здрадеч: складов софтуер, защитен вход, сайт и визитки за търговец на метали
Доставки, продажби, инвентаризации, трансфери. И модул, с който управителят поправя грешки.
Онлайн магазин за Laser Point
Магазин, скорост, сигурност и поддръжка.
Ap-point: платформа за ваканционни апартаменти
Избрани апартаменти, специални предложения и мнения на гости на началната страница.„Има агенции, които ти правят сайт. Има и такива, които ти хващат идеята от две изречения и я превръщат в нещо, което реално работи. При тях сме за сайтове, реклами и всичко дигитално — и най-много ни кефи, че не чакат да им кажеш всяка следваща стъпка. Предлагат, мислят, тестват и действат. А когато отвориш сайта и си кажеш „Ей, точно това имах предвид“, знаеш, че си попаднал на твоите хора. 🚀“
„T&B Technology ми изработиха онлайн магазин и съм много доволен от резултата. Комуникацията беше лесна, съобразиха се с идеите ми и спазиха обещаните срокове. Бих работил с тях отново.“
„Страхотен екип от мотивирани и отзивчиви млади хора. Винаги насреща при възникнал въпрос или проблем. Работят с безупречност и разбиране. Идейни, оригинални и изключително амбицирани.“
“A creative team with very good service, professionalism and attention to detail all in one.”
„За екипа на T&B tehnolgy искам да споделя,че са изключително млад,амбициозен и креативен екип.Профисионално отношение към най малкия детайл,което ги прави незаменими.Желая ви успех и нови професионални висоти!“
„Доверих се за изработката на лого и рекламни материали за важен за мен бранд и не съжалявам. Дори нямаше нужда от последващи редакции, тъй като всичко, което исках, беше разбрано от първия път. Помогнаха ми да реализирам начина, по който исках да изглежда всичко. Много лесна, бърза и точна комуникация и изключителен професионализъм и креативност!“
„Професионализъм и коректност - чудесни дизайни и безупречна работа! Силно препоръчвам!“
„Страхотно отношение и професионализъм, работа на високо ниво. Препоръчвам!“
„Изключително съм доволна от крайният резултат, бързината и качеството! Препоръчвам!!!“
ЦЕНА
Колко струва тест за сигурност на сайт?
Цената на теста за сигурност зависи от обхвата: колко адреса и панела влизат в него, има ли магазин с плащания или вход за клиенти и искате ли повторен тест след поправките. Казваме я, след като уговорим обхвата. Когато имате няколко оферти, сравнете обхвата, а не само сумата, и питайте дали всяка находка ще е със стъпки за възпроизвеждане и дали поправките са в цената, или са отделна оферта. Какво още влияе на цената, е описано на страницата с цените.
ВЪПРОСИ
Тестът за сигурност на сайта: това, което питат най-често.
Какво е тест за сигурност на сайт и какво включва?
Тестът за сигурност на сайт е уговорен опит да влезем в сайта ви, докато работи, за да видите слабите му места, преди да ги намери нападател. Натоварваме сайта, пробваме атаки през формите и адресите, отгатваме пароли, търсим отворени админ панели и проверяваме хостинга. За разлика от автоматичното сканиране, което изброява възможни проблеми, всяка находка в доклада е възпроизведена и подредена по тежест.
Какво съдържа докладът и чий е?
Докладът съдържа всяка находка с тежестта ѝ, стъпките за възпроизвеждането ѝ и реда, в който да се поправят. Ваш е и можете да го дадете на друг екип, без да минава през нас. Тежестта е висока, когато непознат може да навреди още днес; средна, когато вредата зависи от условие, което е вероятно; ниска, когато липсва защита, но за да има вреда, трябва да се случи и нещо малко вероятно. Питайте същото и за целия сайт: кой притежава кода и достъпите.
Ще падне ли сайтът по време на теста?
Сайтът може да се забави или да спре да отговаря, затова стрес тестът се пуска само в прозорец, който сте одобрили предварително, извън пиковите часове. Тестът нарочно търси границата, до която сайтът издържа: ако се предаде, това е находката, а не авария, и в доклада пише при какво натоварване се е случило. Спираме натоварването веднага щом видим границата — няма смисъл да държим сайта недостъпен.
Кога да направя тест за сигурност на сайта и колко продължава?
Направете тест за сигурност, преди нещо важно да зависи от сайта: пускане, кампания или сезон, нов вход за клиенти, нов начин на плащане, смяна на хостинга. Струва си и когато сайтът не е обновяван от пускането си. Един тест важи за деня, в който е направен, затова го повтаряйте след голяма промяна по сайта. Колко продължава, зависи от обхвата — броя адреси, панели и системи — и го записваме заедно с прозореца, преди да започнем.
Поправяте ли намереното?
Да, ако искате, поправяме намереното — като отделна оферта, за да видите цената на поправките отделно от теста. По доклада може да работи и вашият екип, без нас. След поправките, по желание, минаваме отново през находките и потвърждаваме, че са отстранени.
Тествате ли онлайн магазин с плащания?
Да — онлайн магазинът с плащания е сайтът, при който тестът за сигурност има най-голям смисъл, защото пази поръчки, адреси и профили на клиенти. Проверяваме регистрацията и входа, кошницата, купоните, формите, админа и връщането от страницата за плащане. При плащане с карта номерът ѝ обикновено се въвежда при доставчика на плащания, не в магазина, затова тестваме пътя около него. Ако тепърва правите магазин, вижте изработка на онлайн магазин.
Сайтът ми вече е хакнат — какво да направя?
Първо затворете достъпа на нападателя и запазете следите: от устройство, на което имате доверие, сменете паролите за хостинга, FTP, базата данни, админа и пощата. Не изтривайте нищо, преди да сте го копирали. Кажете на хостинг доставчика — там има логове и често по-стари копия. Ако сайтът пренасочва посетители или показва чуждо съдържание, спрете го временно. Възстановявайте от копие отпреди пробива, не непременно от последното. След това тестът за сигурност показва откъде са влезли, а поддръжката на сайт поема обновленията и копията.
Не намирате своя въпрос? Пишете ни — отговаря човек, не бот.
СЪЩО В ТОЗИ СЛОЙ
ЧЕСТО ВЪРВИ С
ПОСЛЕДНА ПРОМЯНА · · T&B Technology
Кажете ни какво да тестваме. Уговаряме обхвата, преди да започнем.
Един слой или всичките седем — започваме от това, което ви пречи днес.