Inseneri käsitsi kontroll

Kas teie veebirakendus on turvaline?

Vananenud PHP versioon, uuendamata plugin või nõrgad serveri seaded – nii häkitakse enamik veebilehti. Kontrollime teie veebilehte ja serverit, ütleme selgelt, milline on olukord, ja hindame paranduse hinda.

Audit alates 29 € + KM, ühekordne makse

Soovite kontrollida kogu serverit ja koodi? Täielik turvaaudit hinnaga 199 € + KM

Telli audit
Võtame ühendust 2 tööaja tunni jooksul pärast makset
2 h
esimese kontaktini tööajal
100%
käsitsi kontroll, mitte ainult skanner
OWASP
Top 10 riskid täielikus auditis
0
kohustust lasta meil parandada

Mis on veebirakenduse turvaaudit?

See on teie veebilehe ja seda teenindava serveri kontroll, mille teeb insener. Kontrollime, kas kasutataval tarkvaral on teadaolevaid haavatavusi, kas server ja veebileht on turvaliselt seadistatud ning kas on märke sissemurdmisest.

Automaatne skanner leiab vaid osa probleemidest ja annab sageli valehäireid. Meie kontrollime tulemusi käsitsi teie keskkonnas ja saadame arusaadava aruande: mis leiti, kui riskantne see on ja mida edasi teha. Sobib WordPressi, WooCommerce'i, Joomla, Drupali, Magento, PrestaShopi, Laraveli ja eritellimusel tehtud PHP veebilehtede jaoks.

Millal tasub audit tellida?

Turvaaudit on kasulik mitte ainult pärast sissemurdmist. Kõige sagedamini tellitakse see, kui:

Veebilehte pole ammu uuendatud: vana PHP, sisuhaldussüsteemi tuum, pluginad või teemad
Avalikustati uus kriitiline haavatavus, nt PHP2Shell (CVE-2026-109618, CVE-2026-109619), ja soovite teada, kas see puudutab teid
Midagi tundub kahtlane: tundmatud failid või administraatorid, rämpsposti saatmine, imelikud ümbersuunamised, aeglustumine
Veebilehel töödeldakse klientide andmeid või makseid: e-pood, iseteenindus, registreerimised
Valmistute käivitama uut projekti või võtate veebilehe üle teiselt arendajalt
Partner, kindlustaja või GDPR-i nõuded eeldavad turvakontrolli

Mida hõlmab põhiaudit

Teie veebilehte kontrollib käsitsi insener, mitte ainult automaatne skanner, ja tulemused saate kirjalikult, arusaadavas keeles.

PHP, veebiserveri ja andmebaasi versioonid võrrelduna teadaolevate haavatavustega (CVE)
Sisuhaldussüsteemi tuuma, pluginate ja teemade versioonid ning nende teadaolevad vead
Põhiseaded: HTTPS ja TLS, turvapäised, avalikult ligipääsetavad failid (.env, .git, varukoopiad), kataloogide loendid
Administraatori sisselogimise kaitse ja internetti avatud teenused
Vealogid ja sissemurdmise märgid: tundmatud failid, uued administraatorid, kahtlased protsessid
Kirjalik aruanne selgete järgmiste sammude ja paranduse hinnaga

Kuidas see käib

1

Tellige ja makske

Sisestage veebilehe domeen ja makske valitud auditi eest (29 € või 199 € + KM) kaardi, pangalingi, PayPali või krüptorahaga.

2

Võtame ühendust 2 tunni jooksul

Insener võtab ühendust 2 tööaja tunni jooksul (E–R 9:00–18:00 Leedu aja järgi) ja lepib kokku ligipääsus.

3

Aruanne ja paranduse hind

Saate järeldused arusaadavas keeles ja paranduse ligikaudse hinna. Teie otsustate, kas parandame meie.

Valige audit

Sobib igale veebilehele, olenemata sellest, kus see on majutatud. Te ei pea olema meie majutuse klient.

Ühekordne makse, tellimus puudub. KM lisatakse maksmisel.

Probleemide parandamine

Iga veebileht ja server on erinev, seega hinnatakse parandus individuaalselt. Pärast auditit saate ligikaudse hinna ja alustame töid ainult teie nõusolekul.

  • PHP, sisuhaldussüsteemi, pluginate ja süsteemipakettide uuendamine turvalistele versioonidele
  • Serveri, PHP ja veebilehe seadete karmistamine
  • Kontroll, et veebileht töötab pärast uuendusi nagu varem
  • Veebilehe puhastamine ja kaitsmine, kui leitakse sissemurdmise märke

Teie majutuses ei saa seadeid ise muuta? Ütleme täpselt, mida pakkujalt küsida, või aitame kolida.

Korduma kippuvad küsimused

Mida veebirakenduse turvaaudit kontrollib?
Põhiaudit kontrollib tarkvara versioone (PHP, veebiserver, sisuhaldussüsteem, pluginad) teadaolevate haavatavuste suhtes, peamisi turvaseadeid, avalikult ligipääsetavaid faile ja sissemurdmise märke. Täielik audit hõlmab lisaks kogu serverit ja veebilehe koodi.
Mille poolest erinevad põhiaudit ja täielik audit?
Põhiaudit (29 € + KM) vastab, kas teie veebilehel on teadaolevaid, kergesti ärakasutatavaid vigu ja kas keegi on neid juba kasutanud. Täielik turvaaudit (199 € + KM) hõlmab seda kõike ja kontrollib ka ülejäänud serverit: vananenud pakette ja kernelit, serveri ja tulemüüri seadistust ning veebilehe koodi, pluginaid ja teemasid levinud turvavigade suhtes. Saate ühe aruande kõigi leidudega tähtsuse järjekorras.
Kas kontrollite ka uusimaid haavatavusi, nt PHP2Shell?
Jah. Audit hõlmab alati uusimaid kriitilisi haavatavusi, näiteks PHP2Shell (CVE-2026-109618 ja CVE-2026-109619) – 2026. aasta oktoobris avalikustatud PHP mootori vead, mis lubavad serveris koodi käivitada ilma sisse logimata. Kontrollime, kas teie PHP on paigatud, ja otsime ärakasutamise märke.
Kas mu veebileht peab olema teie juures majutatud?
Ei. Auditeerime mis tahes veebilehte, olenemata sellest, kus see on majutatud. Kui muudatuse peab tegema teie pakkuja, ütleme täpselt, mida küsida.
Millist ligipääsu te vajate?
Lepime selles kokku ühendust võttes. Tavaliselt on see ligipääs majutuse halduspaneelile (cPanel, DirectAdmin, Plesk…) või SSH. Osa kontrolle saab teha ka väiksema ligipääsuga ja selgitame, mida iga variant võimaldab.
Kas audit võib veebilehe tööd häirida?
Ei. Vaatame üle versioonid, seaded, failid ja logid, mitte ei püüa veebilehte koormuse või agressiivse skannimisega murda. Kui mõni kontroll vajab teie nõusolekut, teatame sellest ette.
Kui kiiresti te minuga ühendust võtate?
2 tööaja tunni jooksul pärast makse laekumist. Meie tööaeg on esmaspäevast reedeni 9:00–18:00 Leedu aja järgi. Väljaspool tööaega saabunud tellimustega alustame järgmise tööpäeva alguses.
Kui palju parandus maksab?
See sõltub auditi tulemustest: sageli piisab mõnest uuendusest ja seadete muutmisest, mõnikord on vaja suuremat uuendust või puhastust. Pärast auditit saate ligikaudse hinna ja otsustate ise, kas jätkata. Auditi tasu (29 € või 199 € + KM) on ühekordne.
Mis siis, kui mu veebileht on juba häkitud?
Audit otsib sissemurdmise märke: tundmatuid faile, tagauksi, uusi administraatoreid, kahtlasi cron-töid ja protsesse. Kui neid leiame, anname teada ja lisame puhastuse parandusettepanekusse.