Zamknę publicznie dostępne kopie zapasowe Twojego sklepu

Cena i audyt gratis

• Audyt gratis. Zanim zaczniemy, bezpłatnie przeprowadzam audyt wstępny: analizuję Twoje wymagania oraz istniejący kod, sklep lub stronę, szacuję liczbę godzin pracy i rekomenduję rozwiązanie. Audyt nie zobowiązuje Cię do zlecenia.
• Cena: 200 zł netto za godzinę pracy. Cena w sklepie dotyczy jednej godziny. Szacunek liczby godzin dostajesz po audycie wstępnym, zanim podejmiesz decyzję.
• Bez niespodzianek w rozliczeniu. Większość problemów tego typu rozwiązujemy w 1 do 3 godzin pracy. Jeśli zadanie będzie wymagało więcej godzin, zawsze informuję Cię o tym wcześniej i czekam na Twoją akceptację, zanim przekroczymy uzgodniony czas. Nie dostaniesz rachunku wyższego, niż się umówiliśmy.

Na czym polega problem

Podczas prac administracyjnych, migracji czy aktualizacji sklepu powstają kopie zapasowe — archiwa bazy danych, pliki konfiguracyjne z danymi dostępowymi, kompletne backupy całego katalogu sklepu. Problem pojawia się wtedy, gdy taki plik zostaje zapisany w katalogu dostępnym publicznie przez przeglądarkę internetową, zamiast w miejscu chronionym przed dostępem z zewnątrz. W praktyce oznacza to, że każdy, kto zna lub odgadnie adres takiego pliku — a automatyczne skanery internetowe robią to masowo i bez przerwy — może go po prostu pobrać.

Skala ryzyka zależy od zawartości pliku, ale bywa dramatyczna: pełna kopia bazy danych to dane osobowe klientów, adresy, historia zamówień, a czasem też dane logowania. Plik konfiguracyjny sklepu może z kolei zawierać dane dostępowe do bazy danych albo do innych systemów, co otwiera drogę do przejęcia całego sklepu. Najgorsze w tym problemie jest to, że jest praktycznie niewidoczny dla właściciela sklepu — strona działa normalnie, nic nie wskazuje na wyciek, dopóki ktoś nie sprawdzi tego celowo.

To nie jest problem teoretyczny — podczas audytów bezpieczeństwa znajdujemy tego typu wystawione pliki regularnie, często na wielu kontach klientów naraz, i to na sklepach, które poza tym są prowadzone starannie.

Co obejmuje usługa

• Przeszukanie serwera pod kątem plików kopii zapasowych, konfiguracyjnych i innych wrażliwych danych dostępnych publicznie
• Weryfikacja, czy dany plik faktycznie jest dostępny z zewnątrz, a nie tylko obecny na serwerze
• Zabezpieczenie lub przeniesienie znalezionych plików poza zasięg publiczny
• Sprawdzenie, czy podobne pliki nie powstają automatycznie w przyszłości
• Raport z dokładną listą, co było wystawione i — jeśli da się to ustalić — od kiedy

Jak wygląda proces

• Sprawdzam typowe i nietypowe lokalizacje, w których mogą znajdować się publicznie dostępne kopie zapasowe i pliki konfiguracyjne
• Weryfikuję realną dostępność każdego znalezionego pliku z poziomu przeglądarki, tak jak zrobiłby to nieuprawniony użytkownik
• Zabezpieczam znalezione pliki, przenosząc je poza katalog publiczny lub blokując do nich dostęp z zewnątrz
• Weryfikuję po zmianie, że pliki faktycznie przestały być dostępne, bez wpływu na działanie sklepu

Efekt po naprawie

• Żadna kopia zapasowa ani plik konfiguracyjny nie są już dostępne z poziomu przeglądarki
• Dostajesz konkretny raport, co dokładnie było wystawione i jak długo mogło być dostępne
• Ryzyko wycieku danych klientów i danych dostępowych zostaje zamknięte
• Zyskujesz pewność, że kolejne kopie zapasowe będą powstawać w bezpiecznym miejscu

Gwarancja

Po zakończeniu prac ponownie weryfikuję dostępność wszystkich znalezionych plików z zewnątrz. Jeśli w ciągu 14 dni ujawni się kolejny publicznie dostępny plik powstały w wyniku tego samego mechanizmu, zabezpieczam go bezpłatnie.

Co potrzebuję, aby zacząć

• Dostęp SSH (rekomendowany), a także FTP, SFTP lub panel hostingowy
• Dostęp administratora do panelu PrestaShop (pomocny, nieobowiązkowy)