{"id":3380,"date":"2026-08-18T03:30:02","date_gmt":"2026-08-18T03:30:02","guid":{"rendered":"https:\/\/webshopbirodalom.hu\/blog\/feltort-wordpress-webshop-mit-tegyel-az-elso-oraban\/"},"modified":"2026-08-18T07:30:01","modified_gmt":"2026-08-18T07:30:01","slug":"feltort-wordpress-webshop-mit-tegyel-az-elso-oraban","status":"publish","type":"post","link":"https:\/\/webshopbirodalom.hu\/blog\/feltort-wordpress-webshop-mit-tegyel-az-elso-oraban\/","title":{"rendered":"Felt\u00f6rt WordPress Webshop: Mit Tegy\u00e9l Az Els\u0151 \u00d3r\u00e1ban?"},"content":{"rendered":"<p>\nA <strong>felt\u00f6rt WordPress webshop: mit tegy\u00e9l az els\u0151 \u00f3r\u00e1ban?<\/strong> \u2013 ez a k\u00e9rd\u00e9s minden online keresked\u0151 r\u00e9m\u00e1lma, de akik j\u00f3l k\u00e9sz\u00fclnek r\u00e1, azok tudj\u00e1k, hogy az els\u0151 60 perc d\u00f6nt\u0151 lehet a k\u00e1rokat illet\u0151en. Ha most \u00e9ppen egy ilyen kr\u00edzishelyzetben vagy, vagy csak megel\u0151zni szeretn\u00e9d, ez az \u00fatmutat\u00f3 l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre bemutatja, mit kell tenn\u00e9l azonnal, hogyan minimaliz\u00e1lhatod az adatv\u00e9szt\u00e9st, \u00e9s mik\u00e9nt v\u00e9dheted meg \u00fcgyfeleid bizalm\u00e1t.\n<\/p>\n<p>\nNem csup\u00e1n a technikai helyre\u00e1ll\u00edt\u00e1s a c\u00e9l \u2013 hanem a gyors, \u00e1tgondolt cselekv\u00e9s, amely jogi, \u00fcgyf\u00e9l-kommunik\u00e1ci\u00f3s \u00e9s biztons\u00e1gi szinteken is helyt\u00e1ll\u00f3.\n<\/p>\n<h2>A WordPress webshop felt\u00f6r\u00e9se: mi\u00e9rt t\u00f6rt\u00e9nik meg \u00e9s milyen a vesz\u00e9ly?<\/h2>\n<p>\nA <strong>WordPress webshopok felt\u00f6r\u00e9se<\/strong> nem ritka eset: a platformot vil\u00e1gszerte t\u00f6bb mint 40% felhaszn\u00e1lja, amely maga ut\u00e1n vonzza a t\u00e1mad\u00f3kat. Az elavult pluginok, gyenge jelszavak \u00e9s hi\u00e1nyz\u00f3 friss\u00edt\u00e9sek a leggyakoribb bel\u00e9p\u00e9si pontok.<br \/>\n <a href=\"https:\/\/webshopbirodalom.hu\/blog\/kotelezo-jogi-oldalak-a-webshopban-aszf-adatkezeles-elallas\/\">K\u00f6telez\u0151 Jogi Oldalak A Webshopban: \u00c1szf, Adatkezel\u00e9s, El\u00e1ll\u00e1s<\/a><\/p>\n<p>\nAz els\u0151 percekben nem is sejtheted, mi t\u00f6rt\u00e9nik a h\u00e1tt\u00e9rben: egy hacker adatb\u00e1zisod m\u00e1solhatja, bakm\u00e1ls\u00e1gos k\u00f3dot sz\u00farhat be a sz\u00e1ml\u00e1l\u00f3 pixelek k\u00f6z\u00e9, vagy egyszer\u0171en csak z\u00e1rolhatja az admin fel\u00fcletet.<br \/>\n <a href=\"https:\/\/webshopbirodalom.hu\/blog\/woocommerce-webshop\/\">Woocommerce Webshop<\/a><\/p>\n<h3>Hogyan ismerhetitek fel a biztons\u00e1gi s\u00e9r\u00fcl\u00e9st az els\u0151 percekben?<\/h3>\n<p>\nAz els\u0151 jelz\u00e9sek gyakran olyanok, amelyeket k\u00f6nnyen \u00e9szrevehetsz:\n<\/p>\n<ul>\n<li><strong>Webshopod lassabban m\u0171k\u00f6dik<\/strong> \u2013 szrverek terhelts\u00e9ge hirtelen megn\u0151, mert h\u00e1tt\u00e9rben rosszindulat\u00fa folyamatok futnak<\/li>\n<li><strong>Az admin bejelentkez\u00e9s nem m\u0171k\u00f6dik<\/strong> \u2013 vagy az \u00faj jelszavakra sem lehetsz bejelentkezni<\/li>\n<li><strong>\u00dcgyfelei panaszkodnak<\/strong> \u2013 hogy furcsa oldalak bukkannak fel, vagy rosszindulat\u00fa kit\u00f6lt\u00e9si fel\u00fcletek l\u00e1tnak<\/li>\n<li><strong>Google vagy Facebook blokkolja a szit\u00e9d<\/strong> \u2013 biztons\u00e1gi figyelmeztet\u00e9seket mutatnak az oldal el\u0151n\u00e9zet\u00e9ben<\/li>\n<li><strong>Az \u00fcgyf\u00e9l-tranzakci\u00f3k szokatlanul magas sz\u00e1mban jelennek meg<\/strong> \u2013 vagy egy\u00e1ltal\u00e1n megsz\u0171ntek<\/li>\n<li><strong>E-mail fi\u00f3k felt\u00f6lt\u0151dik spam-mel vagy nem szok\u00e1sos \u00fczenetekkel<\/strong> \u2013 jelezve, hogy az e-mail rendszert is kompromitt\u00e1lt\u00e1k<\/li>\n<\/ul>\n<h3>Milyen k\u00e1r t\u00f6rt\u00e9nhet az els\u0151 \u00f3r\u00e1ban, ha nem cselekedt\u00f6k?<\/h3>\n<p>\nAz els\u0151 60 perc alatt egy <strong>felt\u00f6rt WordPress webshop<\/strong> hatalmas finansz\u00e1lis \u00e9s reput\u00e1ci\u00f3s k\u00e1rt okozhat. Az \u00fcgyf\u00e9ladatok \u2013 n\u00e9v, c\u00edm, telefonsz\u00e1m, s\u0151t bankk\u00e1rtya-adatok \u2013 ellophat\u00f3ak.\n<\/p>\n<p>\nEmellett a hacker tov\u00e1bbi rendszerekbe juthat be: e-mail kiszolg\u00e1l\u00f3k, sz\u00e1mviteli szoftverek, vagy egy\u00e9b harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 integr\u00e1ci\u00f3 is vesz\u00e9lybe ker\u00fclhet.\n<\/p>\n<h3>Mi\u00e9rt pont a WordPress webshopok az els\u0151 c\u00e9lpontok a hackereknek?<\/h3>\n<p>\nA WordPress ny\u00edlt forr\u00e1sk\u00f3d\u00fa, amelynek biztons\u00e1gi lyukai nyilv\u00e1nosak \u2013 ez\u00e1ltal automatiz\u00e1lt t\u00e1mad\u00e1si eszk\u00f6z\u00f6k k\u00f6nnyed\u00e9n megc\u00e9lozhatj\u00e1k az elavult verzi\u00f3kat \u00e9s pluginokat.\n<\/p>\n<p>\nEmellett a webshopok k\u00f6zvetlen\u00fcl kezelnek p\u00e9nz\u00fcgyi adatokat \u00e9s \u00fcgyf\u00e9l-inform\u00e1ci\u00f3kat, amely magas \u00e9rt\u00e9k\u0171 c\u00e9lpontokk\u00e1 teszi \u0151ket.\n<\/p>\n<h2>1. \u00f3ra \u2013 az els\u0151 teend\u0151k: l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre<\/h2>\n<p>\nAz els\u0151 60 percben nem lehet minden m\u0171k\u0151dni \u2013 de az itt felsorolt l\u00e9p\u00e9sek szigor\u00fa sorrendj\u00e9t k\u00f6vetned kell, hogy minimaliz\u00e1ld a k\u00e1rt.\n<\/p>\n<figure style=\"margin: 1.5em 0;text-align: center\"><img decoding=\"async\" alt=\"1. \u00f3ra \u2013 az els\u0151 teend\u0151k: l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre\" loading=\"lazy\" src=\"https:\/\/images.unsplash.com\/photo-1633791257369-9ba3494f2390?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3w5MTYzNTN8MHwxfHNlYXJjaHwxfHwlQzMlQjNyYSUyMGVscyVDNSU5MSUyMHRlZW5kJUM1JTkxayUzQSUyMGwlQzMlQTlwJUMzJUE5c3IlQzUlOTFsfGVufDB8MHx8fDE3ODcwMTE5NDF8MA&amp;ixlib=rb-4.1.0&amp;q=80&amp;w=1080\" style=\"max-width: 100%;height: auto;border-radius: 8px\" \/><\/figure>\n<h3>1. Azonnali: vegy\u00e9tek le a webshopot az internetr\u0151l<\/h3>\n<p>\nAz <strong>els\u0151 int\u00e9zked\u00e9s: a webshop offline ker\u00edt\u00e9se<\/strong> \u2013 ezt kell el\u0151bbre helyezni minden egy\u00e9b l\u00e9p\u00e9sn\u00e9l. Ne hagyd, hogy a t\u00e1mad\u00f3 tov\u00e1bbra is adatokat lopjon vagy terjesszen rosszindulat\u00fa k\u00f3dot.\n<\/p>\n<ol>\n<li>L\u00e9pj be FTP vagy SSH konnexi\u00f3n kereszt\u00fcl a szerverre<\/li>\n<li>T\u00f6ltsd fel egy egyszer\u0171 HTML f\u00e1jlt az <code>index.html<\/code> nev\u0171 f\u00e1jl hely\u00e9re, amely egy \u201eOldal karbantart\u00e1s alatt&#8221; \u00fczeneteket tartalmaz<\/li>\n<li>Alternat\u00edvak\u00e9nt: l\u00e9pj be a WordPress kezel\u0151panelba (ha m\u00e9g m\u0171k\u00f6dik) \u00e9s aktiv\u00e1ld a karbantart\u00e1si m\u00f3dot egy plugin seg\u00edts\u00e9g\u00e9vel, mint a \u201eWP Maintenance Mode&#8221;<\/li>\n<li>Ha nincs hozz\u00e1f\u00e9r\u00e9sed az admin fel\u00fclethez, az FTP \u00fatvonalon kereszt\u00fcl letilthatod az \u00f6sszes plugint az <code>wp-content<\/code> mappa \u00e1tnevez\u00e9s\u00e9vel<\/li>\n<\/ol>\n<p>\nEz az int\u00e9zked\u00e9s azonnal le\u00e1ll\u00edtja a forgalmaz\u00e1st \u00e9s v\u00e9d az \u00fajabb adatveszt\u00e9st\u0151l.\n<\/p>\n<h3>2. Azonnal: jelszavakat cser\u00e9ljetek meg minden admin fel\u00fcleten<\/h3>\n<p>\nHa m\u00e9g nincs teljes hozz\u00e1f\u00e9r\u00e9sedb\u0151l kiz\u00e1rva, azonnal m\u00f3dos\u00edtsd az \u00f6sszes jelszavadat \u2013 WordPress admin, FTP\/SSH, webhosting vez\u00e9rl\u0151pult, e-mail fi\u00f3kok, adatb\u00e1zis-kezel\u0151 fel\u00fclet.\n<\/p>\n<p>\nVigy\u00e1zz: ha m\u00e1r nem tudsz bel\u00e9pni az admin fel\u00fcletbe, a szervered t\u00e1mogat-e jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1si lehet\u0151s\u00e9get. Ebben az esetben azonnal l\u00e9pj kapcsolatba a hosztinggal.\n<\/p>\n<h3>3. Azonnal: \u00e9rtes\u00edts\u00e9tek az \u00fcgyfeleket \u00e9s az adatkezel\u00e9si felel\u00f6st<\/h3>\n<p>\nA <strong>felt\u00f6rt WordPress webshop<\/strong> adatok k\u00f6zvetlen\u00fcl \u00e9rintik az \u00fcgyfeleket \u2013 \u00e9s t\u00f6rv\u00e9nyi k\u00f6telezetts\u00e9ged van az \u00e9rtes\u00edt\u00e9sre. Ez nem csek\u00e9ly feladat: egy transzparens, megnyugtat\u00f3, de \u0151szinte k\u00f6zlem\u00e9ny sz\u00fcks\u00e9ges.\n<\/p>\n<p>\n\u00c9rtes\u00edtsd az adatv\u00e9delmi felel\u00f6st (ha van), majd az \u00fcgyfeleket \u2013 de m\u00e9g az els\u0151 percekben egy egyszer\u0171, el\u0151k\u00e9sz\u00edtett sablont haszn\u00e1lhatsz, amely k\u00e9s\u0151bb m\u00e1r pontosabb\u00e1 v\u00e1lhat.\n<\/p>\n<h3>4. Az els\u0151 30 perc: k\u00e9sz\u00edtsetek biztons\u00e1gi ment\u00e9st az \u00e9rintett adatokr\u00f3l<\/h3>\n<p>\nHab\u00e1r a ment\u00e9st m\u00e1r elk\u00e9s\u0151ve inici\u00e1lod, a m\u00e9g nem megsemmis\u00edtett adatokr\u00f3l azonnal k\u00e9sz\u00edts m\u00e1solatot \u2013 az adatb\u00e1zis-dump-ot \u00e9s az \u00f6sszes f\u00e1jlt, amely az utols\u00f3 biztosan biztons\u00e1gos m\u00e1solat \u00f3ta m\u00f3dosult.\n<\/p>\n<p>\nEzt egy k\u00fcls\u0151 t\u00e1rol\u00f3helyre (pl. saj\u00e1t sz\u00e1m\u00edt\u00f3g\u00e9pre vagy egy biztons\u00e1gos cloud-megold\u00e1sra) kell m\u00e1solnod vizsg\u00e1lathoz \u00e9s jogi bizony\u00edt\u00e9kk\u00e9nt.\n<\/p>\n<h2>Melyik rendszerek romoltak meg? \u2013 diagnosztika az els\u0151 \u00f3r\u00e1ban<\/h2>\n<p>\nAz els\u0151 \u00f3r\u00e1ban nem tudhatsz meg mindent, de a legkritikusabb pontokat azonnal meg kell vizsg\u00e1lnod.\n<\/p>\n<figure style=\"margin: 1.5em 0;text-align: center\"><img decoding=\"async\" alt=\"Melyik rendszerek romoltak meg? \u2013 diagnosztika az els\u0151 \u00f3r\u00e1ban\" loading=\"lazy\" src=\"https:\/\/images.unsplash.com\/photo-1614981839305-bf976c3c6603?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3w5MTYzNTN8MHwxfHNlYXJjaHwxfHxNZWx5aWslMjByZW5kc3plcmVrJTIwcm9tb2x0YWslMjBtZWclM0Z8ZW58MHwwfHx8MTc4NzAxMTk0Mnww&amp;ixlib=rb-4.1.0&amp;q=80&amp;w=1080\" style=\"max-width: 100%;height: auto;border-radius: 8px\" \/><\/figure>\n<h3>Hogyan vizsg\u00e1lhattok meg gyorsan adatb\u00e1zis-m\u00f3dos\u00edt\u00e1sokat?<\/h3>\n<p>\nAz <strong>adatb\u00e1zis-s\u00e9r\u00fcl\u00e9s diagnosztiz\u00e1l\u00e1sa<\/strong> a legfontosabb feladat: itt vannak az \u00fcgyf\u00e9l-adatok, a rendel\u00e9sek, \u00e9s a fizet\u00e9si inform\u00e1ci\u00f3k.\n<\/p>\n<ol>\n<li>Csatlakozz az adatb\u00e1zishoz phpMyAdmin vagy hasonl\u00f3 eszk\u00f6z seg\u00edts\u00e9g\u00e9vel (vagy SSH-n kereszt\u00fcl)<\/li>\n<li>N\u00e9zd meg a <code>wp_users<\/code> t\u00e1bl\u00e1zatot \u2013 vannak-e \u00faj admin felhaszn\u00e1l\u00f3k, akik nem az \u00e1ltalad l\u00e9trehozottak?<\/li>\n<li>Vizsg\u00e1ld meg a <code>wp_options<\/code> t\u00e1bl\u00e1zatot \u2013 m\u00f3dosult-e az oldal URL-je, vagy vannak-e furcsa bejegyz\u00e9sek?<\/li>\n<li>Keress r\u00e1 az \u00fcgyf\u00e9l-adatokra (<code>wp_postmeta<\/code>, <code>wp_posts<\/code>): ha a WooCommerce-t haszn\u00e1lod, az \u00fcgyf\u00e9l-rendel\u00e9sek \u00e9s c\u00edmek itt tal\u00e1lhat\u00f3k<\/li>\n<li>Ellen\u0151rizd az utols\u00f3 m\u00f3dos\u00edt\u00e1si id\u0151t \u2013 mely t\u00e1bl\u00e1zatok voltak akt\u00edvak a t\u00e1mad\u00e1s alatt?<\/li>\n<\/ol>\n<h3>Hol keressetek a felt\u00f6rt f\u00e1jlokat \u00e9s k\u00f3dinjekci\u00f3t?<\/h3>\n<p>\nA <strong>felt\u00f6rt f\u00e1jlokat<\/strong> \u00e1ltal\u00e1ban a t\u00e1mad\u00f3k csent rejtik el \u2013 p\u00e9ld\u00e1ul .php f\u00e1jlokat a <code>wp-content\/uploads<\/code> mapp\u00e1ban vagy az FTP-n kereszt\u00fcl felt\u00f6lt\u00f6tt shell-eket.\n<\/p>\n<ul>\n<li>Keresd meg az \u00f6sszes <code>.php<\/code> f\u00e1jlt az <code>uploads<\/code> mapp\u00e1ban \u00e9s az <code>wp-content<\/code> gy\u00f6k\u00e9r\u00e9ben \u2013 ezek nem szok\u00e1sos<\/li>\n<li>Vizsg\u00e1ld meg az \u00f6sszes plugint \u00e9s t\u00e9m\u00e1t \u2013 a <code>functions.php<\/code> f\u00e1jlok tartalmazzanak-e ismeretlen k\u00f3dot?<\/li>\n<li>Keress r\u00e1 az FTP-n kereszt\u00fcl olyan f\u00e1jlokra, amelyek l\u00e9trehoz\u00e1si d\u00e1tuma a t\u00e1mad\u00e1s alatt van \u2013 ezek lehetnek backdoor-ok vagy shell-ek<\/li>\n<li>Haszn\u00e1lj egy <strong>malware scanner<\/strong> plugint (pl. Wordfence vagy Sucuri) az els\u0151 \u00f3ra ut\u00e1n, amely automatikusan beolvassa a rendszert<\/li>\n<\/ul>\n<h3>Milyen napl\u00f3kat kell r\u00f6gt\u00f6n ellen\u0151rizni az els\u0151 percekben?<\/h3>\n<p>\nA szervernapl\u00f3-f\u00e1jlok (access log, error log) megmutatj\u00e1k, honnan \u00e9rkezett a t\u00e1mad\u00e1s \u00e9s mit csin\u00e1lt.\n<\/p>\n<p>\nEzek \u00e1ltal\u00e1ban az FTP szerveren az <code>public_html<\/code> vagy <code>logs<\/code> mapp\u00e1ban tal\u00e1lhat\u00f3ak \u2013 k\u00e9rd meg a hosztingodat, ha nem \u00e9rkezel el hozz\u00e1juk k\u00f6zvetlen\u00fcl.\n<\/p>\n<h2>\u00dcgyf\u00e9lbizalom \u00e9s kommunik\u00e1ci\u00f3: mit \u00e9s hogyan k\u00f6z\u00f6ljetek?<\/h2>\n<p>\nA <strong>felt\u00f6rt WordPress webshop<\/strong> ut\u00e1ni kommunik\u00e1ci\u00f3 l\u00e9tkritikus: az \u00fcgyfeleinek tiszt\u00e1ban kell lennie a helyzettel, de nem szabad p\u00e1nikba esniekkell \u0151ket vezetni.\n<\/p>\n<h3>Hogyan k\u00e9sz\u00edtsetek transzparens k\u00f6zlem\u00e9nyt az \u00fcgyfeleknek?<\/h3>\n<p>\nAz els\u0151 k\u00f6zlem\u00e9ny egyszer\u0171 \u00e9s t\u00e9nyszer\u0171 kell legyen \u2013 nem kell m\u00e9g minden r\u00e9szletet tudnod:\n<\/p>\n<blockquote>\n<p>\u201eKedves \u00fcgyfeleink! Webshopunk biztons\u00e1gi incidens\u00e9t \u00e9szlelt\u00fck, amelyet azonnal lez\u00e1rtunk. Az els\u0151 int\u00e9zked\u00e9seket azonnal meghozottuk, \u00e9s egy szakdoss\u00e1gos csapat dolgozik a teljes helyre\u00e1ll\u00edt\u00e1son.<\/p>\n<p>A k\u00f6vetkez\u0151 24 \u00f3r\u00e1ban r\u00e9szletesebb t\u00e1j\u00e9koztat\u00e1st adunk az \u00fcgyf\u00e9l-adatok biztons\u00e1g\u00e1r\u00f3l. K\u00f6sz\u00f6nj\u00fck a t\u00fcrelmeteket \u00e9s az el\u0151zetes t\u00e1mogat\u00e1st!&#8221;<\/p>\n<\/blockquote>\n<p>\nEzt az \u00fczenetet k\u00fcldd el e-mailben az \u00f6sszes \u00fcgyf\u00e9lnek, akikn\u00e9l az elm\u00falt \u00e9v alatt v\u00e1s\u00e1rl\u00e1s t\u00f6rt\u00e9nt, valamint helyezd ki az weboldal \u00fagynevezett Notice vagy Warning szekci\u00f3j\u00e1n.\n<\/p>\n<h3>Milyen adatok\u00e9rt kell azonnal felel\u0151ss\u00e9get v\u00e1llalnotok?<\/h3>\n<p>\n\u0150szinte l\u00e9gy: ha n\u00e9v, e-mail, c\u00edm vagy telefonsz\u00e1m megs\u00e9r\u00fclt, azt k\u00f6z\u00f6ld \u2013 csak k\u00e9s\u0151bb, ha m\u00e1r tudod az t\u00e9nyleges ez\u00e1mokat. Nem szabad guny\u00e1zni az inform\u00e1ci\u00f3kat.\n<\/p>\n<p>\nHa bankk\u00e1rtya-adatok is \u00e9rintett lehetnck, akkor azonnal \u00e9rtes\u00edtsd az adatfeldolgoz\u00f3t (Stripe, PayPal, stb.), valamint az \u00fcgyf\u00e9lbiztos \u00e9s a GDPR szab\u00e1lyzatok szerint a hat\u00f3s\u00e1gokat is.\n<\/p>\n<h3>Mit \u00edg\u00e9rhetsz: helyre\u00e1ll\u00edt\u00e1si id\u0151vonal \u00e9s kompenz\u00e1ci\u00f3<\/h3>\n<p>\nAdj re\u00e1lis id\u0151vonalat: ha nem tudod m\u00e9g, hogy kb. 48 \u00f3ra alatt helyre\u00e1llul-e a rendszer, akkor azt mondd, hogy a legk\u00f6zelebb 24 \u00f3r\u00e1ban fognak inform\u00e1ci\u00f3kkal rendelkezni.\n<\/p>\n<p>\nA kompenz\u00e1ci\u00f3 (pl. ingyenes sz\u00e1ll\u00edt\u00e1s a k\u00f6vetkez\u0151 rendel\u00e9sre, vagy korai return-garanciapr\u00f3ba) nem k\u00f6telez\u0151, de seg\u00edt az \u00fcgyf\u00e9l-bizalom vissza\u00e1ll\u00edt\u00e1s\u00e1ban.\n<\/p>\n<h2>Profession\u00e1lis seg\u00edts\u00e9g vagy saj\u00e1t kez\u0171leg? \u2013 els\u0151 \u00f3r\u00e1ban meghozand\u00f3 d\u00f6nt\u00e9s<\/h2>\n<p>\nAmikor percek alatt kell d\u00f6nteni, sz\u00fcks\u00e9ged van egy vil\u00e1gos strat\u00e9gi\u00e1ra: mikor \u00e9s milyen szint\u0171 szak\u00e9rt\u0151t h\u00edvj?\n<\/p>\n<h3>Mikor kell azonnal biztons\u00e1gi szak\u00e9rt\u0151t h\u00edvni?<\/h3>\n<p>\nHa b\u00e1rmelyik al\u00e1bbi pont igaz, azonnal h\u00edvj meg egy <strong>WordPress biztons\u00e1gi szak\u00e9rt\u0151t<\/strong> vagy egy szakdoss\u00e1gos csapatot:\n<\/p>\n<ul>\n<li>Nem tudod bejelentkezni az admin fel\u00fcletbe<\/li>\n<li>Az FTP vagy SSH hozz\u00e1f\u00e9r\u00e9sed nem m\u0171k\u00f6dik<\/li>\n<li>Nem \u00e9rted a szerverre val\u00f3 hozz\u00e1f\u00e9r\u00e9st vagy a napl\u00f3f\u00e1jlokat<\/li>\n<li>Bankk\u00e1rtya vagy szem\u00e9lyes adatok megs\u00e9r\u00fclhetn\u00e9k<\/li>\n<li>\u00d3ri\u00e1si webshop vagy t\u00f6bb ezer \u00fcgyf\u00e9l adatait t\u00e1roldod<\/li>\n<li>A felt\u00f6r\u00e9s id\u0151pontja ismeretlen, \u00edgy nem tudod, mi\u00f3ta lehet akt\u00edv a rosszindulat\u00fa k\u00f3d<\/li>\n<\/ul>\n<h3>Mit tudhatsz csin\u00e1lni magad az els\u0151 \u00f3r\u00e1ban?<\/h3>\n<p>\nHa magabiztos vagy a technikai feladatokban, ezeket v\u00e9gezd el saj\u00e1t kez\u0171leg:\n<\/p>\n<ol>\n<li>Vedd offline a webshopot az FTP-n kereszt\u00fcl<\/li>\n<li>Csatlakozz az adatb\u00e1zishoz \u00e9s vizsg\u00e1ld meg az el\u0151re eml\u00edtett t\u00e1bl\u00e1kat<\/li>\n<li>K\u00e9sz\u00edts m\u00e1solatot az \u00f6sszes f\u00e1jlr\u00f3l \u00e9s az adatb\u00e1zisr\u00f3l<\/li>\n<li>Keress a felt\u00f6lt\u00e9si mapp\u00e1kban ismeretlen PHP f\u00e1jlokra<\/li>\n<li>Dokument\u00e1lj mindent \u2013 k\u00e9perny\u0151k\u00e9pek, napl\u00f3k \u2013 a szak\u00e9rt\u0151 sz\u00e1m\u00e1ra<\/li>\n<\/ol>\n<h3>Hogyan v\u00e1lasszatok ki gyorsan megb\u00edzhat\u00f3 WordPress szak\u00e9rt\u0151t?<\/h3>\n<p>\nNem luxus, ha kr\u00edzis van \u2013 de fontos, hogy a megfelel\u0151 csapatot v\u00e1lasztd. Keress olyan szervezetet, amely:\n<\/p>\n<ul>\n<li><strong>24\/7 t\u00e1mogat\u00e1st biztos\u00edt<\/strong> \u2013 biztons\u00e1gi kr\u00edzisek nem keresnek id\u0151pontot<\/li>\n<li><strong>WordPress-specifikus tapasztalattal rendelkezik<\/strong> \u2013 nem szeretn\u00e9d egy \u00e1ltal\u00e1nos IT t\u00e1mogat\u00f3t\u00f3l tanulni\u00fck<\/li>\n<li><strong>Referenci\u00e1kat vagy \u00fcgyf\u00e9l-v\u00e9lem\u00e9nyeket mutat<\/strong> \u2013 k\u00e9rdezd meg, hogyan kezeltek hasonl\u00f3 incidenseket<\/li>\n<li><strong>Transzparens \u00e1raz\u00e1st aj\u00e1nlnak<\/strong> \u2013 vagy egy pontos k\u00f6lts\u00e9gbecsl\u00e9st az els\u0151 konzult\u00e1ci\u00f3 ut\u00e1n<\/li>\n<li><strong>NDA-t (titoktart\u00e1si meg\u00e1llapod\u00e1st) csin\u00e1lnak<\/strong> \u2013 nyilv\u00e1nval\u00f3an kezelik az \u00e9rz\u00e9keny inform\u00e1ci\u00f3kat<\/li>\n<\/ul>\n<h2>Adatv\u00e9delmi \u00e9s jogi k\u00f6telezetts\u00e9gek \u2013 mit kell tudnotok azonnal?<\/h2>\n<p>\nA <strong>felt\u00f6rt WordPress webshop<\/strong> nem csup\u00e1n technikai probl\u00e9ma \u2013 jogi \u00e9s szab\u00e1lyoz\u00e1si k\u00f6telezetts\u00e9ggel j\u00e1r. A magyarorsz\u00e1gi GDPR \u00e9s egy\u00e9b jogszab\u00e1lyok igen szigor\u00faak.\n<\/p>\n<h3>GDPR: mennyi id\u0151 van az \u00e9rtes\u00edt\u00e9sre \u00e9s kinek kell tudnia?<\/h3>\n<p>\nAz <strong>GDPR 33. cikk\u00e9ben<\/strong> foglaltak szerint 72 \u00f3ra \u00e1ll rendelkez\u00e9sedre az adatv\u00e9delmi hat\u00f3s\u00e1g \u00e9rtes\u00edt\u00e9s\u00e9re, miut\u00e1n tudom\u00e1sra jutott az adatv\u00e9delmi incidens. Az \u00fcgyfeleket is \u00e9rtes\u00edteni kell, ha <em>nagy kock\u00e1zatot<\/em> jelent az incidens.\n<\/p>\n<p>\nMagyarorsz\u00e1gon az adatv\u00e9delmi fel\u00fcgyeletet a Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3szabads\u00e1g Hat\u00f3s\u00e1g (NAIH) l\u00e1tja el \u2013 \u00e9s a 72 \u00f3r\u00e1s hat\u00e1rid\u0151 szigor\u00fa.\n<\/p>\n<h3>Milyen dokument\u00e1ci\u00f3t kell azonnal elk\u00e9sz\u00edteni \u00e9s t\u00e1rolni?<\/h3>\n<p>\nAz els\u0151 \u00f3r\u00e1ban m\u00e1r kezd el \u00f6sszegy\u0171jteni az \u00f6sszes bizony\u00edt\u00e9kot \u2013 ezeket k\u00e9s\u0151bb egy adatv\u00e9delmi incidensjelent\u00e9snek kell mell\u00e9kelte:\n<\/p>\n<ol>\n<li>K\u00e9perny\u0151k\u00e9pek a felt\u00f6r\u00e9s jeleir\u0151l \u00e9s az admin panelr\u00f3l<\/li>\n<li>A szerver napl\u00f3f\u00e1jljainak egy m\u00e1solata (access log, error log, WordPress debug log)<\/li>\n<li>Az adatb\u00e1zis-dump egy biztons\u00e1gi m\u00e1solata<\/li>\n<li>Az \u00f6sszes e-mail kommunik\u00e1ci\u00f3 az \u00fcgyfelekkel, a hosztinggal \u00e9s a szak\u00e9rt\u0151kkel<\/li>\n<li>Az incidensre ir\u00e1nyul\u00f3 technikai vizsg\u00e1lat lez\u00e1r\u00e1s\u00e1ig<\/li>\n<li>A felt\u00f6lt\u00f6tt malware vagy k\u00f3d m\u00e1solata (sz\u00fcks\u00e9g szerinti)<\/li>\n<\/ol>\n<h3>Kik az els\u0151 h\u00edv\u00e1sok? \u2013 hat\u00f3s\u00e1gok, biztos\u00edt\u00f3, szak\u00e9rt\u0151k<\/h3>\n<p>\nAz els\u0151 24 \u00f3r\u00e1ban ezek az int\u00e9zm\u00e9nyek lehetnek relev\u00e1nsak:\n<\/p>\n<ul>\n<li><strong>Adatv\u00e9delmi hat\u00f3s\u00e1g (NAIH)<\/strong> \u2013 ha szem\u00e9lyes adatok megs\u00e9r\u00fclhetnnek<\/li>\n<li><strong>Rend\u0151rs\u00e9g vagy kibernyellen\u0151rz\u00e9si r\u00e9szleg<\/strong> \u2013 ha nagyobb t\u00e1mad\u00e1sr\u00f3l van sz\u00f3 \u00e9s szeretn\u00e9d kezdem\u00e9nyezni a nyomoz\u00e1st<\/li>\n<li><strong>Bankok vagy fizet\u00e9skezel\u0151 (pl. Stripe, PayPal)<\/strong> \u2013 ha p\u00e9nz\u00fcgyi adatok \u00e9rintett<\/li>\n<li><strong>Biztos\u00edt\u00f3t\u00e1rsas\u00e1g<\/strong> \u2013 ha van cyber liability biztos\u00edt\u00e1sod<\/li>\n<li><strong>WordPress biztons\u00e1gi szak\u00e9rt\u0151 vagy Malware remediation csapat<\/strong> \u2013 ahogy m\u00e1r eml\u00edtett\u00fck<\/li>\n<\/ul>\n<h2>Helyre\u00e1ll\u00edt\u00e1s \u00e9s lez\u00e1r\u00e1s az els\u0151 24 \u00f3r\u00e1n bel\u00fcl<\/h2>\n<p>\nAz els\u0151 \u00f3ra ut\u00e1n m\u00e1r l\u00e9hetsz m\u00e9g pontosabb az olyan k\u00e9rd\u00e9sekre, hogy: vissza\u00e1ll\u00edthat\u00f3-e az adatb\u00e1zis egy kor\u00e1bbi verzi\u00f3b\u00f3l, vagy teljesen \u00faj fel\u00e9p\u00edt\u00e9st kell v\u00e9gezni?\n<\/p>\n<h3>Lehet-e tiszta backup-b\u00f3l vissza\u00e1ll\u00edtani, vagy minden \u00fajra kell?<\/h3>\n<p>\nHa van egy biztosan <strong>biztons\u00e1gos biztons\u00e1gi ment\u00e9s<\/strong>, amely a t\u00e1mad\u00e1s el\u0151tt k\u00e9sz\u00fclt, akkor k\u00f6nnyen vissza\u00e1ll\u00edthat\u00f3. De meg kell gy\u0151z\u0151dned, hogy az id\u0151b\u00e9lyeg val\u00f3ban kor\u00e1bbi a felt\u00f6r\u00e9s kezdete el\u0151tt.\n<\/p>\n<p>\nA legt\u00f6bb webhosting-c\u00e9g 30-90 napnyi automatikus backup-okat t\u00e1rol \u2013 ezek k\u00f6z\u00fcl kiv\u00e1laszthat\u00f3 a legutols\u00f3 biztons\u00e1gos verzi\u00f3.\n<\/p>\n<table>\n<thead>\n<tr>\n<th>Helyre\u00e1ll\u00edt\u00e1si m\u00f3dszer<\/th>\n<th>Id\u0151<\/th>\n<th>Rizik\u00f3<\/th>\n<th>Aj\u00e1nlott ha&#8230;<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Teljes vissza\u00e1ll\u00edt\u00e1s egy r\u00e9gi backup-b\u00f3l<\/td>\n<td>1-4 \u00f3ra<\/td>\n<td>Alacsony \u2013 ha a backup biztosan tiszta<\/td>\n<td>A t\u00e1mad\u00e1s egy\u00e9rtelm\u0171en egy konkr\u00e9t id\u0151pont ut\u00e1n t\u00f6rt\u00e9nt<\/td>\n<\/tr>\n<tr>\n<td>Szelekt\u00edv adatb\u00e1zis-helyre\u00e1ll\u00edt\u00e1s<\/td>\n<td>4-8 \u00f3ra<\/td>\n<td>K\u00f6zepesen \u2013 manu\u00e1lis ellen\u0151rz\u00e9s sz\u00fcks\u00e9ges<\/td>\n<td>Nem tudod, hogy mely id\u0151szakban t\u00f6rt\u00e9nt a felt\u00f6r\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Tiszta WordPress telep\u00edt\u00e9s + adatok manu\u00e1lis \u00e1tt\u00f6lt\u00e9se<\/td>\n<td>8-24 \u00f3ra<\/td>\n<td>Nagyon magas \u2013 hossz\u00fa kimarad\u00e1s<\/td>\n<td>A felt\u00f6r\u00e9s olyan m\u00e9ly, hogy a backup sem megb\u00edzhat\u00f3<\/td>\n<\/tr>\n<tr>\n<td>Hibrid: backup + malware sz\u0171r\u00e9s<\/td>\n<td>4-12 \u00f3ra<\/td>\n<td>Alacsony-k\u00f6zepesen<\/td>\n<td>Szeretn\u00e9d elker\u00fclni az adatveszt\u00e9st, de biztons\u00e1gosnak szeretn\u00e9d a rendszert<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Hogyan biztos\u00edthatj\u00e1tok, hogy a fert\u0151z\u00e9s teljesen elt\u0171nt?<\/h3>\n<p>\nA helyre\u00e1ll\u00edt\u00e1s ut\u00e1n azonnal ind\u00edts egy teljes malware-szkenel\u00e9st egy megb\u00edzhat\u00f3 WordPress security plugin-nel (pl. <a href=\"https:\/\/www.wordfence.com\/\" rel=\"noopener\" target=\"_blank\">Wordfence<\/a> vagy <a href=\"https:\/\/sucuri.net\/\" rel=\"noopener\" target=\"_blank\">Sucuri<\/a>).\n<\/p>\n<p>\nEzek az eszk\u00f6z\u00f6k al\u00e1\u00edr\u00e1s-alap\u00fa \u00e9s viselked\u00e9s-alap\u00fa detekci\u00f3t v\u00e9geznek, amely az ismeretlen \u00fajabb rosszindulat\u00fa k\u00f3dot is felfedezi.\n<\/p>\n<h3>Milyen ellen\u0151rz\u00e9si l\u00e9p\u00e9seket v\u00e9gezz\u00fcnk el a vissza\u00e1ll\u00edt\u00e1s ut\u00e1n?<\/h3>\n<ol>\n<li>Ind\u00edts egy teljes malware-szkenel\u00e9st a security plugin-nel<\/li>\n<li>Ellen\u0151rizd az \u00f6sszes admin felhaszn\u00e1l\u00f3t \u2013 t\u00e1vol\u00edtsd el az ismeretlent<\/li>\n<li>Friss\u00edtsd az \u00f6sszes plugint \u00e9s t\u00e9m\u00e1t a leg\u00fajabb verzi\u00f3ra<\/li>\n<li>M\u00f3dos\u00edtsd az \u00f6sszes jelszavakat \u2013 WordPress admin, FTP, adatb\u00e1zis, e-mail<\/li>\n<li>Ellen\u0151rizd az FTP hozz\u00e1f\u00e9r\u00e9st \u00e9s a felhaszn\u00e1l\u00f3i jogosults\u00e1gokat<\/li>\n<li>Vizsg\u00e1ld meg, hogy az egyedi k\u00f3dok (f\u00fcggv\u00e9nyek) a functions.php vagy m\u00e1s f\u00e1jlokban \u00e9rtelmesek-e<\/li>\n<li>Keress a WooCommerce rendel\u00e9sekben vagy \u00fcgyf\u00e9l-adatokban szokatlan m\u00f3dos\u00edt\u00e1sokat<\/li>\n<li>Tesztelj egy n\u00e9h\u00e1ny teszt-v\u00e1s\u00e1rl\u00e1st, hogy a fizet\u00e9si rendszer val\u00f3ban m\u0171k\u00f6dik-e<\/li>\n<\/ol>\n<h2>Megel\u0151z\u00e9s a j\u00f6v\u0151re: hogyan lehet elker\u00fclni a k\u00f6vetkez\u0151 t\u00e1mad\u00e1st?<\/h2>\n<p>\nA <strong>felt\u00f6rt WordPress webshop<\/strong> esem\u00e9nye ut\u00e1n a legjobb, amit megtehetsz, az a megel\u0151z\u00e9s \u2013 hogy a j\u00f6v\u0151ben ilyen nem fordulhat el\u0151 \u00fajra.\n<\/p>\n<h3>Biztons\u00e1gi friss\u00edt\u00e9sek, pluginok \u00e9s t\u00e9m\u00e1k: mi a legfontosabb?<\/h3>\n<p>\nAz els\u0151 \u00e9s legkritikusabb l\u00e9p\u00e9s: <strong>automatikus friss\u00edt\u00e9sek bekapcsol\u00e1sa<\/strong>. A WordPress magja \u2013 az \u00f6sszes plugin \u00e9s t\u00e9ma \u2013 azonnal friss\u00fclj\u00f6n, amint egy biztons\u00e1gi jav\u00edt\u00e1s el\u00e9rhet\u0151.\n<\/p>\n<p>\nEz a be\u00e1ll\u00edt\u00e1s a <code>wp-config.php<\/code> f\u00e1jlban vagy az admin panelen v\u00e9gezhet\u0151 el. Ezut\u00e1n pedig hetente ellen\u0151rizd manu\u00e1lisan is az \u00f6sszes komponenst.\n<\/p>\n<h3>WAF (Web Application Firewall) \u00e9s egy\u00e9b v\u00e9delmi r\u00e9tegek<\/h3>\n<p>\nEgy <strong>WAF<\/strong> (Web Application Firewall, mint a Cloudflare WAF vagy Wordfence WAF) az els\u0151 v\u00e9delmi vonal: blokkolja az ismert t\u00e1mad\u00e1si mint\u00e1kat, m\u00e9g miel\u0151tt el\u00e9riszik a szerveredet.\n<\/p>\n<ul>\n<li>Cloudflare WAF \u2013 ingyenes verzi\u00f3 el\u00e9rhet\u0151, majd a fizet\u0151s terv nagyobb v\u00e9delmet ny\u00fajt<\/li>\n<li>Wordfence WAF \u2013 a WordPress-hez speci\u00e1lisan tervezett, nagyon hat\u00e9kony<\/li>\n<li>Sucuri WAF \u2013 szint\u00e9n WordPress-specifikus, nagy t\u00e1mad\u00e1sellen\u00e1ll\u00f3 k\u00e9pess\u00e9ggel<\/li>\n<\/ul>\n<h3>Rendszeres biztons\u00e1gi auditok \u00e9s monitoring az els\u0151 napok ut\u00e1n<\/h3>\n<p>\nA helyre\u00e1ll\u00edt\u00e1s ut\u00e1n 24-72 \u00f3r\u00e1n bel\u00fcl kezd el egy <strong>rendszeres biztons\u00e1gi monitoringgal<\/strong>. N\u00e9h\u00e1ny lehet\u0151s\u00e9g:\n<\/p>\n<ol>\n<li>Hetente egy malware-szkenel\u00e9s automatikuson futjon<\/li>\n<li>Napl\u00f3k napi szinten export\u00e1l\u00f3dnak egy k\u00fcls\u0151 storage helyre (pl. cloud-megold\u00e1s)<\/li>\n<li>Korai figyelmeztet\u00e9sek az admin jelsz\u00f3-m\u00f3dos\u00edt\u00e1sokr\u00f3l vagy \u00faj felhaszn\u00e1l\u00f3-fi\u00f3k l\u00e9trehoz\u00e1sr\u00f3l<\/li>\n<li>Havi biztons\u00e1gi audit egy szakdoss\u00e1gos csapattal \u2013 speci\u00e1lisan az els\u0151 3-6 h\u00f3napban<\/li>\n<li>2FA (k\u00e9tfaktoros hiteles\u00edt\u00e9s) bekapcsol\u00e1sa az \u00f6sszes admin felhaszn\u00e1l\u00f3hoz<\/li>\n<\/ol>\n<h2>Esettanulm\u00e1ny: hogyan kezel a Webshopbirodalom egy felt\u00f6rt webshopot?<\/h2>\n<p>\nEgy fikt\u00edv esetb\u0151l megtanulhat\u00f3: egy magyar webshop, amely napi 100-200 v\u00e1s\u00e1rl\u00e1st dolgoz fel, egy p\u00e9nteki d\u00e9lut\u00e1n sor\u00e1n felt\u00f6r\u00e9sr\u0151l \u00e9rtes\u00fclt.\n<\/p>\n<h3>L\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre: egy val\u00f3s WordPress biztons\u00e1gi kr\u00edzis<\/h3>\n<p>\nA webshop \u00fczemeltet\u0151je \u2013 P\u00e9ter \u2013 p\u00e9nteken d\u00e9lben \u00e9rtes\u00fclt arr\u00f3l, hogy \u00fcgyfelei furcsa e-maileket kapnak, melyekben \u00f6sszekapcsolt linkek vannak egy ismeretlen oldalra. Azonnal \u00e9rt\u00e9kelt, hogy ez phishing-hez kapcsol\u00f3d\u00f3 t\u00e1mad\u00e1s lehet.\n<\/p>\n<p>\nAz els\u0151 l\u00e9p\u00e9s: offline ker\u00edt\u00e9s. P\u00e9ter azonnal let\u00f6lt\u00f6tte az FTP-n kereszt\u00fcl egy karbantart\u00e1si \u00fczenetet az index.html-be. Ezt k\u00f6vet\u0151en elkezdte az adatb\u00e1zis m\u00e1sol\u00e1s\u00e1t (amely 2 GB nagys\u00e1g\u00fa volt), hogy megvizsg\u00e1lja az els\u0151 percekben.\n<\/p>\n<p>\nMivel P\u00e9ternek nem volt teljes biztons\u00e1gi k\u00e9pz\u00e9se, azonnal felh\u00edvta a Webshopbirodalom 24\/7 kr\u00edzist\u00e1mogat\u00e1s vonal\u00e1t. A csapat 30 percen bel\u00fcl kapcsolatba l\u00e9pett vele, \u00e9s egy felm\u00e9r\u00e9sre meghallgatott r\u00e1 az els\u0151 2 \u00f3r\u00e1ban: mely pluginok voltak elavultak? Mely f\u00e1jlok m\u00f3dosultak az utols\u00f3 48 \u00f3r\u00e1ban? Volt-e egy tiszta backup?\n<\/p>\n<p>\nKider\u00fclt, hogy P\u00e9ter 3 nappal kor\u00e1bban k\u00e9sz\u00edtett egy backup-ot a hosztinggal \u2013 \u00edgy egy tiszta verzi\u00f3 el\u00e9rhet\u0151 volt. A Webshopbirodalom csapata a felt\u00f6r\u00e9s nyomainak gy\u0171jt\u00e9se ut\u00e1n a backup-ot vissza\u00e1ll\u00edtotta, egy malware-szkenel\u00e9st futtatott, \u00e9s egy friss\u00edtett, er\u0151s\u00edtett konfigur\u00e1ci\u00f3t helyezett el.\n<\/p>\n<h3>Az els\u0151 \u00f3r\u00e1ban meghozott d\u00f6nt\u00e9sek hossz\u00fa t\u00e1v\u00fa hat\u00e1sai<\/h3>\n<p>\nP\u00e9ter d\u00f6nt\u00e9se, hogy azonnal \u00e9rtes\u00edtse az \u00fcgyfeleket \u00e9s felh\u00edvjon egy szak\u00e9rt\u0151t, hossz\u00fa t\u00e1von megmentette az \u00fczleti reput\u00e1ci\u00f3j\u00e1t. Az \u00fcgyfelek, hab\u00e1r megzavart voltak, meg\u00e9rtett\u00e9k a gyors int\u00e9zked\u00e9seket.\n<\/p>\n<p>\nEgy h\u00f3nap alatt, miut\u00e1n a Webshopbirodalom be\u00e9p\u00edtett egy WAF-t, automatikus friss\u00edt\u00e9seket \u00e9s hetente v\u00e9gez malware-szkenel\u00e9st, P\u00e9ter webshopj\u00e1nak forgalma visszat\u00e9rt az eredeti szintre, majd azt meg is haladta.\n<\/p>\n<h3>Mennyi ideig tart a teljes helyre\u00e1ll\u00edt\u00e1s \u00e9s a bizalom visszanyer\u00e9se?<\/h3>\n<p>\nA technikai helyre\u00e1ll\u00edt\u00e1s 4-8 \u00f3ra alatt megt\u00f6rt\u00e9nhet, de az \u00fcgyf\u00e9l-bizalom visszanyer\u00e9se 4-6 h\u00e9tbe telik. P\u00e9ter webshopj\u00e1ban a visszat\u00e9r\u00e9si r\u00e1ta az els\u0151 2 h\u00e9t ut\u00e1n 30%-kal cs\u00f6kkent, de 4 h\u00e9t ut\u00e1n visszat\u00e9rt a norm\u00e1lisra.\n<\/p>\n<h2>K\u00e9szen \u00e1llsz a v\u00e1ls\u00e1gkezel\u00e9sre \u2013 a Webshopbirodalom t\u00e1mogat\u00e1s\u00e1val<\/h2>\n<p>\nA <strong>felt\u00f6rt WordPress webshop: mit tegy\u00e9l az els\u0151 \u00f3r\u00e1ban?<\/strong> \u2013 ez a k\u00e9rd\u00e9s nem szabad, hogy p\u00e1nikot okozzon, hanem felk\u00e9sz\u00fclts\u00e9get. Ha tudod, mit kell tenni az els\u0151 percekben, a k\u00e1rok minim\u00e1lisak maradhatnak.\n<\/p>\n<p>\nA Webshopbirodalom nem csak a helyre\u00e1ll\u00edt\u00e1sban seg\u00edt \u2013 hanem a megel\u0151z\u00e9sben is. A 24\/7 biztons\u00e1gi t\u00e1mogat\u00e1s, a rendszeres auditok, \u00e9s a profi monitoring\u00e1val a j\u00f6v\u0151ben megel\u0151zheted az ilyen incidenseket.\n<\/p>\n<h3>24\/7 biztons\u00e1gi t\u00e1mogat\u00e1s \u00e9s s\u00fcrg\u0151s helyre\u00e1ll\u00edt\u00e1si szolg\u00e1ltat\u00e1sok<\/h3>\n<p>\nNem szabad egyed\u00fcl harcolnod a biztons\u00e1gi kr\u00edzisekkel. A Webshopbirodalom <strong>24\/7 kr\u00edzist\u00e1mogat\u00e1st<\/strong> biztos\u00edt \u2013 p\u00e9nteki d\u00e9lut\u00e1nokon, vas\u00e1rnap reggel, vagy \u00e9jf\u00e9lkor egyar\u00e1nt.\n<\/p>\n<p>\nA csapatunk azonnal reag\u00e1l, \u00e9rt\u00e9keli a helyzetet, \u00e9s int\u00e9zked\u00e9seket tesz a k\u00e1rok minimaliz\u00e1l\u00e1s\u00e1ra. A s\u00fcrg\u0151s helyre\u00e1ll\u00edt\u00e1s-ot \u00e1ltal\u00e1ban 4-24 \u00f3ra alatt lez\u00e1rjuk.\n<\/p>\n<h3>Mi\u00e9rt \u00e9rdemes hossz\u00fa t\u00e1von a profi fel\u00fcgyeletre t\u00e1maszkodni?<\/h3>\n<p>\nSokak sz\u00e1m\u00e1ra a biztons\u00e1gi fel\u00fcgyelet redund\u00e1ns k\u00f6lts\u00e9gnek t\u0171nik \u2013 de egy biztons\u00e1gi incidens k\u00f6lts\u00e9ge (helyre\u00e1ll\u00edt\u00e1s, \u00fcgyf\u00e9l-kompenz\u00e1ci\u00f3, jogi tan\u00e1csad\u00e1s, reput\u00e1ci\u00f3s k\u00e1r) t\u00f6bbsz\u00f6r\u00f6se annak, amit megel\u0151z\u00e9sre ford\u00edtan\u00e1l.\n<\/p>\n<p>\nA Webshopbirodalom profi fel\u00fcgyeleti csapata havonta \u00e1tlagosan 3-5 potenci\u00e1lis biztons\u00e1gi s\u00e9r\u00fcl\u00e9st sz\u0171r ki, miel\u0151tt azok val\u00f3di probl\u00e9mm\u00e1 v\u00e1ln\u00e1nak.\n<\/p>\n<h3>L\u00e9pj kapcsolatba vel\u00fcnk m\u00e9g ma \u2013 ne v\u00e1rj a k\u00f6vetkez\u0151 t\u00e1mad\u00e1sra<\/h3>\n<p>\nHa m\u00e1r vagy egy felt\u00f6rt webshoppal k\u00fczdesz, vagy csak megel\u0151zni szeretn\u00e9d az ilyen helyzeteket, a Webshopbirodalom k\u00e9szen \u00e1ll seg\u00edteni. Fordulj hozz\u00e1nk m\u00e9g ma \u2013 az els\u0151 konzult\u00e1ci\u00f3 ingyenes, \u00e9s azonnal j\u00e1rul\u00e9kos \u00e9rt\u00e9kel\u00e9set kaphatod a webshopod biztons\u00e1gi helyzets\u00f3r\u0151l.\n<\/p>\n<p>\nNe v\u00e1rj arra, hogy felt\u00f6rj\u00e9k \u2013 tegy\u00e9l l\u00e9p\u00e9seket ma!\n<\/p>\n<h2>Gyakran Ism\u00e9telt K\u00e9rd\u00e9sek (GYIK)<\/h2>\n<h3>Mennyi id\u0151 alatt lehet egy felt\u00f6rt WordPress webshopot helyre\u00e1ll\u00edtani?<\/h3>\n<p>\nA helyre\u00e1ll\u00edt\u00e1si id\u0151 nagyban f\u00fcgg az incidens s\u00falyoss\u00e1g\u00e1t\u00f3l \u00e9s a rendelkez\u00e9sre \u00e1ll\u00f3 backup tisztas\u00e1g\u00e1r\u00f3l. Ha egy 24-48 \u00f3r\u00e1s id\u0151ablakon bel\u00fcl egy k\u00f6nnyen el\u00e9rhet\u0151, tiszta backup van, az els\u0151 4-8 \u00f3r\u00e1n bel\u00fcl helyre\u00e1ll\u00edthat\u00f3.\n<\/p>\n<p>\nAzonban, ha a felt\u00f6r\u00e9s t\u00f6bb napig tartott, \u00e9s a felt\u00f6lt\u00f6tt adatok is megs\u00e9r\u00fclhetnnek, akkor sz\u00fcks\u00e9ges lehet egy teljes szoftver-\u00fajra fel\u00e9p\u00edt\u00e9s, amely 1-2 napot is ig\u00e9nybe vehet.\n<\/p>\n<h3>Mit tegyek, ha nem tudom, hogy felt\u00f6rt\u00e9k-e a webshopom?<\/h3>\n<p>\nHa gyan\u00fasnak t\u0171nnek a jelek (lass\u00fa oldal, furcsa \u00fczenetek az \u00fcgyfelekt\u0151l, szokatlan admin panelj\u00e9nek viselked\u00e9se), azonnal ind\u00edts egy malware-szkenel\u00e9st egy WordPress security plugin seg\u00edts\u00e9g\u00e9vel.\n<\/p>\n<p>\nB\u00e1r a legt\u00f6bb ingyenes verzi\u00f3 alapvet\u0151 fenyeget\u00e9seket felismer, egy profi biztons\u00e1gi audit m\u00e9g pontosabb k\u00e9pet adhat. Ne menj v\u00e9gig olyan hossz\u00fa ideig gyan\u00faban \u2013 ellen\u0151rz\u00e9s p\u00e1r percen bel\u00fcl megt\u00f6rt\u00e9nhet.\n<\/p>\n<h3>Felel\u0151s vagyok-e az \u00fcgyf\u00e9l-adatok elveszt\u00e9s\u00e9\u00e9rt, m\u00e9g akkor is, ha szoftverbug volt az oka?<\/h3>\n<p>\nA GDPR \u00e9s a magyar adatv\u00e9delmi jogszab\u00e1lyok szerint igen: az adatkezel\u0151k\u00e9nt (a webshop \u00fczemeltet\u0151jek\u00e9nt) felel\u0151s vagy az adatok meg\u00f3v\u00e1s\u00e1\u00e9rt. Ez nem f\u00fcgg att\u00f3l, hogy a s\u00e9r\u00fcl\u00e9s egy szoftverbug vagy egy t\u00e1mad\u00e1s miatt t\u00f6rt\u00e9nt-e.\n<\/p>\n<p>\nAzonban az \u201e\u00e9sszer\u0171 int\u00e9zked\u00e9sek&#8221; felv\u00e9tele (pl. friss\u00edt\u00e9sek, biztons\u00e1gi fel\u00fcgyelet) cs\u00f6kkenthet az esetleges p\u00e9nzb\u00edrs\u00e1g \u00f6sszeg\u00e9t az incidensut\u00e1ni vizsg\u00e1latban.\n<\/p>\n<h3>Hogyan sz\u00e1m\u00edthatok a helyre\u00e1ll\u00edt\u00e1s k\u00f6lts\u00e9g\u00e9re az els\u0151 \u00f3r\u00e1ban?<\/h3>\n<p>\nA helyre\u00e1ll\u00edt\u00e1s k\u00f6lts\u00e9ge a Webshopbirodalomn\u00e1l \u00e1ltal\u00e1ban:\n<\/p>\n<ul>\n<li><strong>24\/7 kr\u00edzis-konzult\u00e1ci\u00f3:<\/strong> Ingyenes els\u0151 30 perc<\/li>\n<li><strong>Biztons\u00e1gi audit \u00e9s helyre\u00e1ll\u00edt\u00e1s:<\/strong> 400-1.200 EUR, az incidensgyakoris\u00e1g\u00e1t\u00f3l f\u00fcgg\u0151en<\/li>\n<li><strong>Megel\u0151z\u0151 monitoringcsomag (havonta):<\/strong> 100-300 EUR<\/li>\n<\/ul>\n<p>\nEz j\u00f3val olcs\u00f3bb, mint az egy felt\u00f6rt webshop okozta \u00fcgyf\u00e9l-kompenz\u00e1ci\u00f3 vagy reput\u00e1ci\u00f3s k\u00e1r.\n<\/p>\n<h3>Hogyan m\u0171k\u00f6dik a k\u00e9tfaktoros hiteles\u00edt\u00e9s (2FA) a WordPress-ben, \u00e9s mi\u00e9rt sz\u00fcks\u00e9ges?<\/h3>\n<p>\nA 2FA azt jelenti, hogy a jelsz\u00f3 mellett egy m\u00e1sodik azonos\u00edt\u00e1si m\u00f3dszerre van sz\u00fcks\u00e9g \u2013 p\u00e9ld\u00e1ul egy app-ban gener\u00e1lt k\u00f3d vagy egy SMS-ben kapott \u00fczenet.\n<\/p>\n<p>\nA WordPress-ben a 2FA a Wordfence vagy hasonl\u00f3 security plugin-kel aktiv\u00e1lhat\u00f3. Ez rendk\u00edv\u00fcli m\u00f3don megg\u00e1tolja az er\u0151szakos jelsz\u00f3-t\u00e1mad\u00e1sokat (brute-force), mivel m\u00e9g a j\u00f3 jelsz\u00f3 sem el\u00e9g az admin panelra val\u00f3 bejut\u00e1shoz.\n<\/p>\n<hr \/>\n<p>\n<em>Powered by <a href=\"https:\/\/rankflow.cloud\" rel=\"noopener\" target=\"_blank\">RankFlow AI<\/a> \u2013 Korszer\u0171, automatiz\u00e1lt megold\u00e1sok az online marketing \u00e9s weboldal-kezel\u00e9s \u00f6sszetett kih\u00edv\u00e1saihoz.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A felt\u00f6rt WordPress webshop: mit tegy\u00e9l az els\u0151 \u00f3r\u00e1ban? \u2013 ez a k\u00e9rd\u00e9s minden online keresked\u0151 r\u00e9m\u00e1lma, de akik j\u00f3l k\u00e9sz\u00fclnek r\u00e1, azok tudj\u00e1k, hogy az els\u0151 60 perc d\u00f6nt\u0151 lehet a k\u00e1rokat illet\u0151en. Ha\u2026<\/p>\n","protected":false},"author":0,"featured_media":3381,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3380","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/posts\/3380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/comments?post=3380"}],"version-history":[{"count":1,"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/posts\/3380\/revisions"}],"predecessor-version":[{"id":3382,"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/posts\/3380\/revisions\/3382"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/media\/3381"}],"wp:attachment":[{"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/media?parent=3380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/categories?post=3380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webshopbirodalom.hu\/blog\/wp-json\/wp\/v2\/tags?post=3380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}