A mesterséges intelligencia felgyorsította a sebezhetőségek felderítését és kihasználását. Egy frissen nyilvánosságra került hibát – legyen az egy WordPress-bővítményben, egy egyedi fejlesztésű oldalban vagy a szerver szoftverében – ma órákon belül tömegesen támadnak. Ezért ma a jól kidolgozott megelőzés és a folyamatos felügyelet véd igazán. Auditáljuk és felügyeljük a weboldalát és a szerverét, havi jelentéssel.
WordPress, WooCommerce, egyedi fejlesztésű (például Next.js vagy PHP) oldalak, webshopok és Linux-szerverek.
Weboldal-felügyelet: 10 000 Ft / hó / weboldal · bruttó ár
Egy nyilvánosságra hozott sebezhetőség kihasználásáig 2022-ben még nagyjából 32 nap telt el, a 2023-as támadásoknál már csak kb. 5 nap. 2025-ben az új kihasználások közel harmada a nyilvánosságra hozatal napján vagy még előtte megjelent.1
A támadók egyre inkább olyan mesterséges intelligenciát kapnak a kezükbe, amely önállóan talál és használ ki sebezhetőségeket.2
A betörések leggyakoribb kiindulópontja ma először egy sebezhetőség kihasználása: az esetek 31%-a.3
A React és a Next.js CVSS 10-es hibáját (React2Shell) 2025 decemberében a nyilvánosságra hozatal után órákon belül támadni kezdték. A legtöbbet támadott WordPress-hibáknál az első tömeges kihasználásig (súlyozott medián) 5 óra telik el.4, 2
Ezért már nem elég havonta egyszer frissíteni, vagy akkor észbe kapni, amikor a Google figyelmeztetést mutat a látogatóknak. Két dolog véd. A megelőzés csökkenti a támadható felületet. A felügyelet időben észreveszi a bajt, és gyorsan helyreállítja az oldalt.
Egy feltört oldal vagy szerver kéretlen leveleket küldhet, és ügyféladat is kikerülhet. Ez utóbbi adatvédelmi incidens, amelyet főszabály szerint 72 órán belül be kell jelenteni a NAIH-nak. Közben a hazai mikrovállalkozásoknak csak 2,9%-a használ fejlettebb védelmet.5
Az ingyenes gyorsellenőrzés kívülről, hozzáférés nélkül nézi meg az oldalt és a szervert. Az audit hozzáféréssel a szerver belsejét is átvizsgálja. Az eredményt PDF-ben, teendőkkel együtt kapja meg.
Kívülről, hozzáférés nélkül
Hozzáféréssel
Kevesebb támadási felület
WordPressnél a mag és a bővítmények biztonsági frissítései naponta, automatikusan települnek. Egyedi fejlesztésű oldalaknál és a szervereken a javítható hibát a riasztás után teszteljük és telepítjük.
Ha egy használt komponens súlyos hibájára még nincs javítás, Önnel egyeztetve ideiglenesen kikapcsoljuk, lecseréljük, vagy elzárjuk az utat hozzá.
A nem használt bővítményeket, programcsomagokat és szolgáltatásokat eltávolítjuk, a szerveren csak a szükséges portok maradnak nyitva.
A felügyelt szervereken kulcsos belépés, tiltott root-belépés, tűzfal és a gyanús címek automatikus tiltása véd.
Az AI-val írt adathalász levelek ma hibátlan magyarsággal érkeznek. A helyes SPF-, DKIM- és DMARC-beállítás megnehezíti, hogy az Ön nevében ilyet küldjenek, és a céges levelei sem a spambe kerülnek.
Időben észrevesszük, gyorsan helyreállítjuk
Naponta átnézzük a szerver, a konténerek és az oldal programcsomagjait (npm, Composer, Python stb.), WordPressnél a magot, a bővítményeket és a témákat is. Óránként összevetjük őket a ténylegesen kihasznált hibák nyilvános listájával.
A felügyelt szervereken néhány percenként átnézzük a webszerver és a rendszer naplóit. Egy támadási kísérletről vagy súlyos hibáról azonnal riasztást kapunk, nem a napi vizsgálatkor derül ki.
WordPress-oldalaknál naponta átvizsgáljuk a fájlokat gyanús kód után, és ellenőrizzük az alapfájlok sértetlenségét.
10 percenként ellenőrizzük az oldalt. Kiesésnél azonnal riasztást kapunk.
Figyeljük a tanúsítvány és a domain lejáratát.
Naponta mentjük a fájlokat és az adatbázist, a szervertől független tárolóra is. Baj esetén innen állítjuk vissza az oldalt.
A támadók automatizálnak, ezért mi is: a felügyelet gépi része éjjel-nappal fut. A döntést és a javítást ember végzi.
Minden hónap 8-án e-mailben elküldjük az előző hónap jelentését PDF-ben: elérhetőség és kiesések, tanúsítvány- és domainlejárat, a szerver és az oldal szoftvereinek ismert sebezhetőségei (WordPressnél a bővítményeké is), kártevő-vizsgálat, frissítések és mentések – oldalanként, érthető nyelven.
Ha teendő van, például lejár a domain, azt külön kiemeljük.
Mintajelentés letöltése (PDF)A minta egy kitalált cég adataival készült.
Hozzáférés nélkül, kívülről megvizsgáljuk az oldalát és a szerver kívülről látható részét, és 2 munkanapon belül PDF-ben elküldjük, mit találtunk.
Hozzáféréssel átvizsgáljuk a szervert és az oldalt, majd bekötjük a felügyeleti rendszerünkbe. A javítanivalóra előre árajánlatot adunk.
Innentől a figyelés, a frissítés és a mentés a mi dolgunk.
Havonta jelentést kap. Incidensnél munkanapokon 4 órán belül reagálunk.
Nem tartalmazza az új fejlesztést, a tartalomfeltöltést és a gyorsellenőrzés vagy az audit találatainak javítását. Ezekre előre ajánlatot adunk.
Ingyenes gyorsellenőrzést kérekSaját Linux-szerver felügyeletére és a hozzáféréses auditra egyedi ajánlatot adunk: az ár a szerver méretétől és a rajta futó szolgáltatásoktól függ.
A NIS2 (az uniós kiberbiztonsági irányelv) hazai szabályai alá tartozó cégek a beszállítóiktól is biztonsági garanciákat kérnek. Ha az Ön cége ilyen, vagy ilyen cégnek szállít, kérésre:
NIS2-megfelelőségi auditot nem végzünk, azt regisztrált auditor készíti.
Teljes, 100%-os biztonságot senki nem tud garantálni. Amit vállalunk: a kockázatot folyamatosan alacsonyan tartjuk, időben észrevesszük a bajt, és gyorsan helyreállítjuk az oldalt. A felügyelet a weboldalra és a szerverre vonatkozik. Az irodai gépek, a belső hálózat és a munkatársak képzése nem része.
Nem. WordPress, WooCommerce, egyedi fejlesztésű (például Next.js vagy PHP) oldalak és webshopok is, és a mögöttük futó szerverek. A felügyelet mindegyiknél ugyanaz; a WordPress-specifikus vizsgálatok (bővítmények, alapfájlok) a WordPress-oldalaknál egészítik ki.
Igen, a Debian- vagy Ubuntu-alapú Linux-szervereket SSH-hozzáféréssel. Ugyanazok a vizsgálatok és figyelések futnak rajta, mint a saját szervereinken. Az ára a szerver méretétől és a rajta futó szolgáltatásoktól függ, erre egyedi ajánlatot adunk.
Elkülönítjük, kitakarítjuk, és a legutóbbi tiszta mentésből helyreállítjuk. Ez benne van a havidíjban. Utána lezárjuk az utat, amelyen a támadó bejutott. Ha személyes adat is érintett, segítünk az incidens bejelentésében.
Igen. Ha a tárhely SSH- vagy SFTP-hozzáférést ad, a felügyelet ugyanúgy működik. Ha nem ad, a külső figyelés (elérhetőség, tanúsítvány, domainlejárat) akkor is megy. A mentést és a kártevő-vizsgálatot ilyenkor a tárhely saját eszközeivel oldjuk meg, vagy javasoljuk az átköltözést a szervereinkre. A gyorsellenőrzés után megmondjuk, melyik út járható.
Munkanapokon 9 és 17 óra között bejelentett vagy általunk észlelt incidensre 4 órán belül reagálunk. Munkaidőn kívül a 4 óra a következő munkanap kezdetétől számít.
Az Öné. Kérésre bármikor átadjuk, és ha a felügyelet megszűnik, az utolsó mentést is megkapja.
A felügyelet lefedi a NIS2 technikai elvárásai közül a sebezhetőség-kezelést, a mentést és az incidenskezelést. A megfelelőséget azonban nem mi tanúsítjuk; a beszállítói vállalásainkat fent olvashatja.
A gyorsellenőrzéshez nem. Az audithoz és a felügyelethez a tárhelyhez vagy a szerverhez kell hozzáférés; ha az oldal a mi szervereinken fut, ez már megvan.
Kérjen ingyenes gyorsellenőrzést: hozzáférés nélkül, 2 munkanapon belül megkapja.
Gyorsellenőrzést kérek