Rankinis inžinieriaus patikrinimas

Ar jūsų web aplikacija saugi?

Pasenusi PHP versija, nepataisytas įskiepis ar netinkami serverio nustatymai dažnai tampa įsilaužimo priežastimi. Patikriname jūsų svetainę ir serverį, aiškiai pasakome, kokia situacija, ir įvertiname taisymo kainą.

Auditas nuo 29 € + PVM, vienkartinis mokėjimas

Norite patikrinti visą serverį ir kodą? Pilnas saugumo auditas už 199 € + PVM

Užsakyti auditą
Susisiekiame per 2 darbo valandas nuo apmokėjimo
2 val.
iki pirmo kontakto darbo metu
100 %
rankinis patikrinimas, ne tik skeneris
OWASP
Top 10 rizikos pilname audite
0
įsipareigojimų taisyti pas mus

Kas yra web aplikacijos saugumo auditas?

Tai jūsų svetainės ir ją aptarnaujančio serverio patikrinimas, kurį atlieka inžinierius. Tikriname, ar naudojamos programinės įrangos versijos neturi žinomų pažeidžiamumų, ar serveris ir svetainė tinkamai sukonfigūruoti ir ar nėra įsilaužimo požymių.

Automatinis skeneris randa tik dalį problemų ir dažnai klaidingai įspėja. Mes rezultatus patikriname rankiniu būdu jūsų aplinkoje ir pateikiame suprantamą ataskaitą: kas rasta, kiek tai rizikinga ir ką daryti toliau. Tinka WordPress, WooCommerce, Joomla, Drupal, Magento, PrestaShop, Laravel ir individualiai sukurtoms PHP svetainėms.

Kada verta užsakyti auditą?

Saugumo auditas naudingas ne tik po įsilaužimo. Dažniausiai jį užsako šiais atvejais:

Svetainė seniai atnaujinta: pasenusi PHP versija, TVS branduolys, įskiepiai ar temos
Paskelbta nauja kritinė spraga, pvz., PHP2Shell (CVE-2026-109618, CVE-2026-109619), ir norite žinoti, ar ji jus paveikė
Pastebėjote keistus dalykus: nežinomus failus ar administratorius, šlamšto siuntimą, peradresavimus, lėtėjimą
Svetainėje tvarkomi klientų duomenys arba mokėjimai: el. parduotuvė, savitarna, registracijos
Ruošiatės paleisti naują projektą arba perimate svetainę iš kito kūrėjo
Partneris, draudikas ar BDAR reikalavimai prašo saugumo patikrinimo

Ką apima bazinis auditas

Jūsų svetainę rankiniu būdu tikrina inžinierius, ne vien automatinis skeneris, o rezultatus gaunate raštu, suprantama kalba.

PHP, interneto serverio ir duomenų bazės versijos, palyginamos su žinomais pažeidžiamumais (CVE)
TVS branduolio, įskiepių ir temų versijos bei žinomos jų spragos
Pagrindiniai nustatymai: HTTPS ir TLS, saugumo antraštės, viešai pasiekiami failai (.env, .git, atsarginės kopijos), katalogų sąrašai
Administravimo prisijungimų apsauga ir viešai atidarytos paslaugos
Klaidų žurnalai ir įsilaužimo požymiai: nežinomi failai, nauji administratoriai, įtartini procesai
Rašytinė ataskaita su aiškiais tolesniais žingsniais ir taisymo kaina

Kaip tai vyksta

1

Užsakote ir apmokate

Įrašote svetainės domeną ir sumokate už pasirinktą auditą (29 € arba 199 € + PVM) kortele, per elektroninę bankininkystę, PayPal ar kriptovaliuta.

2

Susisiekiame per 2 val.

Inžinierius susisiekia per 2 darbo valandas (I–V 9:00–18:00) ir suderina prieigą.

3

Ataskaita ir taisymo kaina

Gaunate išvadas suprantama kalba ir apytikslę taisymo kainą. Ar taisome mes, sprendžiate jūs.

Pasirinkite auditą

Tinka bet kuriai svetainei, nesvarbu, kur ji talpinama. Nebūtina būti mūsų hostingo klientu.

Vienkartinis mokėjimas, jokios prenumeratos. PVM pridedamas apmokant.

Problemų sutvarkymas

Kiekviena svetainė ir serveris skirtingi, todėl taisymo kaina skaičiuojama individualiai. Po audito gaunate apytikslę kainą, o darbus pradedame tik jums sutikus.

  • PHP, TVS, įskiepių ir sistemos paketų atnaujinimas į saugias versijas
  • Serverio, PHP ir svetainės nustatymų sugriežtinimas
  • Patikrinimas, ar svetainė po atnaujinimų veikia kaip anksčiau
  • Svetainės išvalymas ir apsaugojimas, jei randama įsilaužimo požymių

Jūsų hostinge nustatymų pakeisti negalite patys? Tiksliai pasakysime, ko prašyti tiekėjo, arba padėsime persikelti.

Dažniausi klausimai

Ką tikrina web aplikacijos saugumo auditas?
Bazinis auditas patikrina programinės įrangos versijas (PHP, interneto serveris, TVS, įskiepiai) dėl žinomų pažeidžiamumų, pagrindinius saugumo nustatymus, viešai pasiekiamus failus ir įsilaužimo požymius. Pilnas auditas papildomai apima visą serverį ir svetainės kodą.
Kuo skiriasi bazinis ir pilnas saugumo auditas?
Bazinis auditas (29 € + PVM) atsako į klausimą, ar jūsų svetainė turi žinomų, lengvai išnaudojamų spragų ir ar kas nors jau jomis pasinaudojo. Pilnas saugumo auditas (199 € + PVM) apima visa tai ir dar patikrina likusį serverį: pasenusius paketus ir branduolį, serverio bei ugniasienės konfigūraciją, svetainės kodą, įskiepius ir temas dėl dažnų saugumo klaidų. Gaunate vieną ataskaitą su visais radiniais, surikiuotais pagal svarbą.
Ar tikrinate naujausias spragas, pvz., PHP2Shell?
Taip. Auditas visada apima naujausius kritinius pažeidžiamumus, pavyzdžiui, PHP2Shell (CVE-2026-109618 ir CVE-2026-109619) – 2026 m. spalį paskelbtas PHP variklio spragas, leidžiančias paleisti kodą serveryje be prisijungimo. Patikriname, ar jūsų PHP pataisytas, ir ieškome išnaudojimo požymių.
Ar mano svetainė turi būti talpinama pas jus?
Ne. Tikriname bet kurią svetainę, nesvarbu, kur ji talpinama. Jei pakeitimą turi atlikti jūsų tiekėjas, tiksliai pasakysime, ko prašyti.
Kokios prieigos jums reikės?
Tai suderiname susisiekę. Dažniausiai tai prieiga prie hostingo valdymo panelės (cPanel, DirectAdmin, Plesk…) arba SSH. Dalį patikrinimų galima atlikti ir su mažesne prieiga, paaiškinsime, ką leidžia kiekvienas variantas.
Ar auditas gali sutrikdyti svetainės veikimą?
Ne. Tikriname versijas, nustatymus, failus ir žurnalus, o ne bandome svetainę nulaužti apkrova ar agresyviais skenavimais. Jei kuriam nors patikrinimui reikia jūsų sutikimo, apie tai pranešame iš anksto.
Kaip greitai su manimi susisieksite?
Per 2 darbo valandas nuo apmokėjimo gavimo. Dirbame pirmadieniais–penktadieniais 9:00–18:00. Užsakymus, gautus ne darbo metu, pradedame vykdyti kitos darbo dienos pradžioje.
Kiek kainuoja problemų sutvarkymas?
Priklauso nuo audito rezultatų: dažnai užtenka atnaujinti programinę įrangą ir pakeisti kelis nustatymus, kartais reikia didesnio atnaujinimo ar išvalymo. Po audito gausite apytikslę kainą ir patys nuspręsite, ar tęsti. Audito mokestis (29 € arba 199 € + PVM) yra vienkartinis.
O jei mano svetainė jau nulaužta?
Auditas ieško įsilaužimo požymių: nežinomų failų, užpakalinių durų, naujų administratorių, įtartinų cron užduočių ir procesų. Jei jų rasime, pranešime ir įtrauksime išvalymą į taisymo pasiūlymą.