Προστασία WAF · Καθαρισμός malware · Βελτιστοποίηση Core Web Vitals
Η ασφάλεια και ταχύτητα της ιστοσελίδας σας κρίνονται κάθε μέρα: ένα ξεχασμένο πρόσθετο αρκεί για να ανοίξει την πόρτα σε ένα κακόβουλο ρομπότ, και μια σελίδα που χρειάζεται πέντε δευτερόλεπτα για να εμφανιστεί διώχνει τους επισκέπτες πριν διαβάσουν την προσφορά σας. Στην AMS.AL, εταιρεία ανάπτυξης ιστοσελίδων στην Αλβανία με παρουσία online από το 2015, προστατεύουμε τα sites με τείχος προστασίας εφαρμογών και προστασία DDoS μέσω CDN, τα καθαρίζουμε όταν έχουν παραβιαστεί και τα επιταχύνουμε σύμφωνα με τα Core Web Vitals της Google. Δεν υποσχόμαστε μαγικές βαθμολογίες: μετράμε, διορθώνουμε και σας δείχνουμε τα αποτελέσματα.
2015
Online από το 2015
Ιστοσελίδες, διακομιστές και ασφάλεια για επιχειρήσεις από τα τέλη του 2015
HTTPS
TLS και HSTS
Κάθε site εξυπηρετείται μόνο με κρυπτογραφημένη σύνδεση
≤ 2.5 s
Στόχος LCP
Το όριο «καλό» της Google για τη φόρτωση του κύριου περιεχομένου
≤ 0.1
Στόχος CLS
Το όριο της Google για μια σελίδα που δεν μετακινείται κατά τη φόρτωση
Πολλές επιχειρήσεις σκέφτονται την προστασία του site τους μόνο μετά από ένα περιστατικό: μια αρχική σελίδα που αντικαταστάθηκε με ξένο μήνυμα, μαζικά email που στάλθηκαν από τον διακομιστή τους ή μια κόκκινη προειδοποίηση της Google που ζητά από τους επισκέπτες να μη συνεχίσουν. Το ίδιο συμβαίνει και με την ταχύτητα, γιατί ασφάλεια και ταχύτητα πηγαίνουν πάντα μαζί: συνηθίζουμε ένα αργό site μέχρι τη μέρα που συγκρίνουμε τα νούμερά του με εκείνα ενός ανταγωνιστή.
Οι περισσότερες επιθέσεις δεν στοχεύουν κάποιον συγκεκριμένο. Ρομπότ σαρώνουν το διαδίκτυο μέρα και νύχτα αναζητώντας μια παλιά έκδοση του WordPress, έναν αδύναμο κωδικό ή μια φόρμα χωρίς προστασία. Ένα site χωρίς συντήρηση σχεδόν πάντα εντοπίζεται κάποια στιγμή. Με τον ίδιο τρόπο, ένα site που μαζεύει πρόσθετα, βαριές εικόνες και περιττά scripts γίνεται κάθε μήνα πιο αργό, χωρίς να το αποφασίσει κανείς.
Ο παρακάτω πίνακας συγκρίνει ένα site που μένει όπως είναι με ένα site του οποίου την ασφάλεια και ταχύτητα αναλαμβάνει η AMS.AL. Η διαφορά δεν βρίσκεται σε κάποιο θαυματουργό εργαλείο, αλλά σε μια ρουτίνα: προστασία, ενημερώσεις, αντίγραφα ασφαλείας, μέτρηση και διόρθωση.
| Κριτήριο | Site χωρίς παρακολούθηση | Ασφάλεια και ταχύτητα με την AMS.AL |
|---|---|---|
| Επιθέσεις και κακόβουλη κίνηση | Ο διακομιστής δέχεται απευθείας όλη την κίνηση, μαζί με τα ρομπότ και τα κύματα αιτημάτων. | Ένα CDN όπως το Cloudflare φιλτράρει την κίνηση με τείχος προστασίας εφαρμογών (WAF) και μετριασμό DDoS πριν φτάσει στον διακομιστή. |
| Κακόβουλο λογισμικό | Ο κώδικας που εισήχθη μένει κρυμμένος για εβδομάδες και εντοπίζεται μόνο από μια προειδοποίηση του browser. | Τακτικές σαρώσεις αρχείων και βάσης δεδομένων και πλήρης καθαρισμός με διόρθωση του κενού ασφαλείας. |
| Ενημερώσεις | Ο πυρήνας, το θέμα και τα πρόσθετα μένουν σε παλιές εκδόσεις από φόβο μήπως χαλάσει κάτι. | Προγραμματισμένες ενημερώσεις, δοκιμασμένες πρώτα σε αντίγραφο, με αντίγραφο ασφαλείας ακριβώς πριν. |
| Αντίγραφα ασφαλείας | Ένα παλιό αντίγραφο, στον ίδιο διακομιστή, που κανείς δεν δοκίμασε ποτέ να επαναφέρει. | Αυτόματα αντίγραφα εκτός διακομιστή και τακτικές δοκιμές επαναφοράς. |
| Ταχύτητα | Χωρίς cache, εικόνες πολλών megabyte και scripts που φορτώνονται σε κάθε σελίδα. | Cache σε πολλά επίπεδα, CDN, εικόνες σε WebP ή AVIF και scripts μόνο εκεί όπου χρειάζονται. |
| Παρακολούθηση | Τα προβλήματα εντοπίζονται όταν ένας πελάτης τηλεφωνεί για να πει ότι το site δεν ανοίγει. | Παρακολούθηση διαθεσιμότητας, πιστοποιητικού και αλλαγών αρχείων, με αυτόματες ειδοποιήσεις. |
Η προστασία και η ταχύτητα παρουσιάζονται συχνά ως δύο ξεχωριστά θέματα, που τα αναλαμβάνουν δύο διαφορετικοί συνεργάτες. Στην πράξη συναντιούνται σε κάθε βήμα. Ένα CDN που φιλτράρει τις επιθέσεις εξυπηρετεί και τα αρχεία από ένα σημείο κοντά στον επισκέπτη. Ένα site χωρίς περιττά πρόσθετα έχει λιγότερα κενά ασφαλείας και φορτώνει λιγότερο κώδικα. Ένας ενημερωμένος διακομιστής εκτελεί την PHP πιο γρήγορα και κλείνει γνωστές ευπάθειες. Γι' αυτό αντιμετωπίζουμε την ασφάλεια και ταχύτητα ως ένα ενιαίο έργο, με ένα σχέδιο και μία αναφορά.
Όταν το site σας έχει φτιαχτεί από την ομάδα μας για κατασκευή ιστοσελίδων, γνωρίζουμε ήδη τον κώδικα και τη δομή του. Όταν έχει φτιαχτεί αλλού, ξεκινάμε με έναν έλεγχο για να καταλάβουμε τι πραγματικά τρέχει στον διακομιστή πριν αγγίξουμε οτιδήποτε.
Κάθε site έχει τους δικούς του κινδύνους και τις δικές του καθυστερήσεις, και ένα σωστό σχέδιο για ασφάλεια και ταχύτητα τα λαμβάνει υπόψη. Ένα ηλεκτρονικό κατάστημα που δέχεται πληρωμές δεν έχει τις ίδιες ανάγκες με ένα εταιρικό site πέντε σελίδων. Γι' αυτό επιλέγουμε μαζί σας τις υπηρεσίες που χρειάζεστε, ξεκινώντας πάντα από ό,τι μειώνει περισσότερο τον κίνδυνο και βελτιώνει περισσότερο την εμπειρία των επισκεπτών σας.
Τοποθετούμε το site σας πίσω από ένα CDN όπως το Cloudflare, που δέχεται την κίνηση πριν από τον διακομιστή σας. Το τείχος προστασίας εφαρμογών του μπλοκάρει γνωστές απόπειρες SQL injection, cross-site scripting και εισβολής στη διαχείριση, ενώ το δίκτυό του απορροφά τα κύματα αιτημάτων μιας επίθεσης άρνησης υπηρεσίας.
Προσθέτουμε κανόνες προσαρμοσμένους στο site σας: όριο στις απόπειρες σύνδεσης, προστασία των σελίδων διαχείρισης, αποκλεισμό χωρών ή ρομπότ που δεν έχουν λόγο να βρίσκονται εκεί και λειτουργία πρόκλησης για ύποπτη κίνηση. Η πραγματική διεύθυνση του διακομιστή σας μένει κρυμμένη πίσω από το CDN, ο πρώτος πυλώνας της υπηρεσίας μας για ασφάλεια και ταχύτητα.
Ιδανικό για: Κάθε site που δέχεται ρομπότ, επιθέσεις σύνδεσης ή απότομες αιχμές κίνησης.
Αν το site σας ανακατευθύνει σε άγνωστες σελίδες, στέλνει spam ή εμφανίζει προειδοποίηση στον browser, παρεμβαίνουμε γρήγορα. Απομονώνουμε το site, σαρώνουμε τα αρχεία και τη βάση δεδομένων, αφαιρούμε τον κακόβουλο κώδικα και τους λογαριασμούς διαχειριστή που προστέθηκαν και αντικαθιστούμε τα αρχεία του πυρήνα και των προσθέτων με επίσημα αντίγραφα.
Για την ασφάλεια και ταχύτητα του site, ο καθαρισμός δεν αρκεί: βρίσκουμε πώς μπήκε ο επιτιθέμενος, κλείνουμε αυτή την πόρτα, αλλάζουμε όλους τους κωδικούς και τα κλειδιά και ζητάμε από την Google νέα αξιολόγηση όταν το site έχει επισημανθεί.
Ιδανικό για: Sites που έχουν ήδη παραβιαστεί, επισημανθεί από την Google ή ανασταλεί από τον πάροχο φιλοξενίας.
Στη δουλειά για ασφάλεια και ταχύτητα, η θωράκιση σημαίνει να περιορίσουμε ό,τι θα μπορούσε να χρησιμοποιήσει ένας επιτιθέμενος. Στο WordPress αυτό σημαίνει αφαίρεση των αχρησιμοποίητων προσθέτων και θεμάτων, απενεργοποίηση της επεξεργασίας αρχείων από τη διαχείριση, προστασία των αρχείων ρυθμίσεων, περιορισμό των δικαιωμάτων κάθε λογαριασμού και ενεργοποίηση ταυτοποίησης δύο παραγόντων για τους διαχειριστές.
Στον διακομιστή εφαρμόζουμε αυστηρά δικαιώματα αρχείων, υποστηριζόμενες εκδόσεις PHP, τείχος προστασίας συστήματος, πρόσβαση SSH με κλειδί και ξεχωριστούς λογαριασμούς για κάθε site. Ρυθμίζουμε επίσης τις κεφαλίδες ασφαλείας HTTP και το υποχρεωτικό HTTPS με HSTS.
Ιδανικό για: Sites WordPress, WooCommerce και διακομιστές που θέλετε να γίνουν πιο δύσκολος στόχος.
Πρώτα μετράμε το site σας με το PageSpeed Insights, τα πραγματικά δεδομένα του Chrome και το Search Console και μετά διορθώνουμε ό,τι βαραίνει περισσότερο: χρόνο απόκρισης του διακομιστή, βαριές εικόνες, γραμματοσειρές που μπλοκάρουν, scripts τρίτων και μετακινήσεις της διάταξης.
Τα εργαλεία που χρησιμοποιούμε είναι γνωστά και ελέγξιμα: cache σελίδων και αντικειμένων, CDN, συμπίεση Brotli, εικόνες σε WebP ή AVIF με δηλωμένες διαστάσεις, καθυστερημένη φόρτωση ό,τι βρίσκεται χαμηλότερα στη σελίδα και βελτιστοποίηση της βάσης δεδομένων.
Ιδανικό για: Αργά sites, ηλεκτρονικά καταστήματα και σελίδες καμπάνιας όπου κάθε δευτερόλεπτο μετράει.
Όταν το site προστατευτεί και επιταχυνθεί, κρατάμε την ασφάλεια και ταχύτητα του site στο ίδιο επίπεδο για όσο διαρκεί η συνεργασία. Η παρακολούθησή μας ελέγχει τη διαθεσιμότητα, τη λήξη του πιστοποιητικού SSL, τις απροσδόκητες αλλαγές αρχείων και τους χρόνους απόκρισης και μας ειδοποιεί μόλις κάποια τιμή ξεφύγει.
Τα αντίγραφα ασφαλείας αποθηκεύονται αυτόματα εκτός διακομιστή, και δοκιμάζουμε τακτικά να τα επαναφέρουμε σε αντίγραφο δοκιμών, ώστε να είμαστε βέβαιοι ότι θα λειτουργήσουν τη μέρα που θα τα χρειαστείτε.
Ιδανικό για: Επιχειρήσεις που θέλουν ένα site προστατευμένο μακροπρόθεσμα, χωρίς να ασχολούνται οι ίδιες.
Ένα έργο για ασφάλεια και ταχύτητα δεν ξεκινά ποτέ με ένα πρόσθετο εγκατεστημένο στην τύχη. Κάθε συνεργασία ακολουθεί τα ίδια έξι βήματα, από την πρώτη διάγνωση έως τη συνεχή παρακολούθηση, ώστε να ξέρετε πάντα τι κάνουμε, γιατί το κάνουμε και τι λαμβάνετε στο τέλος κάθε βήματος.
Εξετάζουμε το site από έξω και από μέσα: εκδόσεις πυρήνα και προσθέτων, λογαριασμούς διαχειριστή, δικαιώματα αρχείων, πιστοποιητικό SSL, κεφαλίδες HTTP, ρυθμίσεις DNS και υπάρχοντα αντίγραφα ασφαλείας. Παράλληλα μετράμε την ταχύτητα σε κινητό και υπολογιστή, με δεδομένα εργαστηρίου και, όπου υπάρχουν, με πραγματικά δεδομένα επισκεπτών.
Τι λαμβάνετε
Με βάση τον έλεγχο για ασφάλεια και ταχύτητα, ετοιμάζουμε ένα σχέδιο που ξεκινά από τους πιο σοβαρούς κινδύνους και τα πιο ορατά οφέλη. Για κάθε ενέργεια σημειώνουμε τι αλλάζει, πόσο χρόνο απαιτεί και αν χρειάζεται παρέμβαση στο περιεχόμενο ή στον σχεδιασμό.
Τι λαμβάνετε
Τοποθετούμε το site πίσω από το CDN, ενεργοποιούμε το τείχος προστασίας εφαρμογών και τους κανόνες κατά των ρομπότ, επιβάλλουμε HTTPS με HSTS, προσθέτουμε τις κεφαλίδες ασφαλείας και την ταυτοποίηση δύο παραγόντων για τους διαχειριστές. Αν το site έχει μολυνθεί, ο πλήρης καθαρισμός γίνεται σε αυτό το βήμα, πριν από κάθε βελτιστοποίηση.
Τι λαμβάνετε
Ρυθμίζουμε το cache και το CDN, μετατρέπουμε τις εικόνες σε WebP ή AVIF, περιορίζουμε τον κώδικα που φορτώνεται σε κάθε σελίδα, ρυθμίζουμε τις γραμματοσειρές και καθαρίζουμε τη βάση δεδομένων. Κάθε αλλαγή γίνεται πρώτα σε ένα δοκιμαστικό αντίγραφο του site.
Τι λαμβάνετε
Πριν από τη δημοσίευση δοκιμάζουμε τις φόρμες, το καλάθι, την πληρωμή, τους λογαριασμούς πελατών και την εμφάνιση σε κινητό. Κάνουμε επίσης δοκιμή επαναφοράς ενός πλήρους αντιγράφου ασφαλείας, για να αποδείξουμε ότι το site μπορεί να επανέλθει γρήγορα μετά από ένα περιστατικό.
Μόνο μετά από αυτές τις δοκιμές οι αλλαγές περνούν στο ζωντανό site, σε ώρα χαμηλής κίνησης, με αντίγραφο ασφαλείας που λαμβάνεται ακριβώς πριν.
Τι λαμβάνετε
Στη συνέχεια το site μπαίνει στην παρακολούθησή μας για ασφάλεια και ταχύτητα: διαθεσιμότητα, πιστοποιητικό, αλλαγές αρχείων, ενημερώσεις και χρόνοι φόρτωσης. Λαμβάνετε τακτική αναφορά που συγκρίνει τις μετρήσεις με τις αρχικές και προτείνει τις επόμενες χρήσιμες βελτιώσεις.
Τι λαμβάνετε
Λίγες βασικές έννοιες αρκούν για να καταλάβετε πού πηγαίνει ο χρόνος φόρτωσης μιας σελίδας και γιατί κάποια sites δέχονται επιθέσεις πιο εύκολα από άλλα. Αυτά εξηγούμε σε κάθε πελάτη πριν ξεκινήσουμε μια δουλειά για ασφάλεια και ταχύτητα.
Η Google μετρά την πραγματική εμπειρία των επισκεπτών με τρεις δείκτες, τα Core Web Vitals, και τους λαμβάνει υπόψη στην κατάταξη. Για τον καθένα δημοσιεύει ένα όριο «καλό», το οποίο στοχεύουμε στην πλειονότητα των επισκέψεων και όχι μόνο σε μια μεμονωμένη δοκιμή:
Ένα πιστοποιητικό SSL/TLS κρυπτογραφεί τη σύνδεση ανάμεσα στον επισκέπτη και το site σας, και οι browsers χαρακτηρίζουν «μη ασφαλές» κάθε site που δεν το έχει. Το HSTS πάει ένα βήμα πιο πέρα: ζητά από τον browser να χρησιμοποιεί μόνο HTTPS για το domain σας, ώστε μια σύνδεση να μην μπορεί να εκτραπεί σε μη κρυπτογραφημένη έκδοση.
Οι κεφαλίδες ασφαλείας HTTP προσθέτουν απλές επιπλέον προστασίες, τις οποίες ρυθμίζουμε και δοκιμάζουμε ώστε να μη χαλάσει καμία λειτουργία του site:
Μεγάλο μέρος των εισβολών ξεκινά από έναν κωδικό που κλάπηκε ή μαντεύτηκε. Με την ταυτοποίηση δύο παραγόντων ο κωδικός από μόνος του δεν αρκεί: χρειάζεται και ένας προσωρινός κωδικός από μια εφαρμογή στο τηλέφωνο του διαχειριστή. Είναι ένα από τα πιο απλά και πιο αποτελεσματικά μέτρα που εφαρμόζουμε, ιδίως για λογαριασμούς που μπορούν να εγκαταστήσουν πρόσθετα ή να αλλάξουν κώδικα.
Πολλά sites έχουν αντίγραφα ασφαλείας που δεν δοκίμασε ποτέ κανείς. Τη μέρα ενός περιστατικού αποδεικνύεται ότι είναι ελλιπή, κατεστραμμένα ή αποθηκευμένα στον ίδιο διακομιστή που δέχτηκε την επίθεση. Ακολουθούμε τον κανόνα 3-2-1: τρία αντίγραφα των δεδομένων, σε δύο διαφορετικά μέσα, εκ των οποίων ένα εκτός του κύριου διακομιστή, και κάνουμε τακτικά δοκιμές επαναφοράς σε ξεχωριστό αντίγραφο.
Οι εικόνες είναι συχνά το μεγαλύτερο μέρος του βάρους μιας σελίδας. Η μετατροπή μιας φωτογραφίας σε WebP ή AVIF, στο πραγματικό μέγεθος που εμφανίζεται, μειώνει σημαντικά το βάρος της χωρίς διαφορά που να βλέπει ο επισκέπτης. Δηλώνοντας επίσης το πλάτος και το ύψος κάθε εικόνας, αποφεύγουμε να πηδά το κείμενο κατά τη φόρτωση, κάτι που βελτιώνει άμεσα το CLS.
Δεν σας ζητάμε να μας πιστέψετε στον λόγο μας. Κάθε συνεργασία ξεκινά με αρχικές μετρήσεις και τελειώνει με τις ίδιες μετρήσεις, με τα ίδια εργαλεία, ώστε να μπορείτε να συγκρίνετε μόνοι σας.
Η παρακολούθησή μας για ασφάλεια και ταχύτητα συνδυάζει ελέγχους προστασίας και μετρήσεις φόρτωσης. Οι τιμές εργαστηρίου χρησιμεύουν στη διάγνωση, ενώ τα πραγματικά δεδομένα των επισκεπτών σας κρίνουν το αποτέλεσμα:
Κανένας έντιμος συνεργάτης δεν μπορεί να υποσχεθεί βαθμολογία 100 στο PageSpeed ή απόλυτη προστασία από κάθε επίθεση. Η βαθμολογία εξαρτάται και από το περιεχόμενό σας, τα διαφημιστικά scripts και τα εργαλεία τρίτων που επιλέγετε, και ένα νέο κενό ασφαλείας μπορεί να εμφανιστεί σε ένα πρόσθετο από τη μια μέρα στην άλλη. Αυτό που κάνουμε είναι να στοχεύουμε τα όρια που δημοσιεύει η Google, να μειώνουμε τους γνωστούς κινδύνους, να αντιδρούμε γρήγορα και να σας λέμε καθαρά τι μένει να βελτιωθεί.
Λαμβάνετε τακτικά μια σύντομη αναφορά σε απλή γλώσσα: τι μπλοκαρίστηκε, τι ενημερώθηκε, πώς εξελίχθηκε η ταχύτητα και τι προτείνουμε στη συνέχεια. Αν το site σας φιλοξενείται σε εμάς, οι μετρήσεις αυτές συνδέονται με την παρακολούθηση της φιλοξενίας ιστοσελίδων· για τη μακροπρόθεσμη φροντίδα περιεχομένου και προσθέτων, η υπηρεσία μας για συντήρηση ιστοσελίδας χρησιμοποιεί τα ίδια δεδομένα.
Οι προσβάσεις, τα αντίγραφα ασφαλείας και οι ρυθμίσεις του CDN παραμένουν στο όνομά σας. Τεκμηριώνουμε κάθε ρύθμιση, σας παραδίδουμε τα στοιχεία πρόσβασης στο τέλος της συνεργασίας και δεν σας δεσμεύουμε σε κανένα κλειστό εργαλείο.
Για να γίνει πιο εύκολη η επιλογή, ομαδοποιήσαμε τις υπηρεσίες μας για ασφάλεια και ταχύτητα σε τρία επίπεδα. Κάθε πακέτο προσαρμόζεται στο site σας μετά τον έλεγχο, και μπορείτε να περάσετε από το ένα στο άλλο οποιαδήποτε στιγμή. Το παρακάτω εργαλείο σας δείχνει το επίπεδο που ταιριάζει καλύτερα στις ανάγκες σας.
Πλήρης διάγνωση και οι πιο επείγουσες διορθώσεις.
Ιδανικό για: Εταιρικά sites, αργά sites ή sites των οποίων την κατάσταση δεν γνωρίζει πια κανείς.
Ένα site προστατευμένο, με αντίγραφα ασφαλείας και παρακολούθηση μακροπρόθεσμα.
Ιδανικό για: Εταιρικά sites, ενεργά blogs και μικρά ηλεκτρονικά καταστήματα.
Ενισχυμένη προστασία και σε βάθος δουλειά στα Core Web Vitals.
Ιδανικό για: Ηλεκτρονικά καταστήματα, πλατφόρμες με λογαριασμούς πελατών και sites με μεγάλη κίνηση.
Επιλέξτε ό,τι περιγράφει την κατάστασή σας και θα σας δείξουμε το πιο κοντινό επίπεδο. Είναι μόνο ενδεικτικό· η προσφορά ετοιμάζεται μετά τον έλεγχο.
Επιλέξτε τουλάχιστον μία επιλογή για να δείτε την πρόταση.
Δεν δημοσιεύουμε σταθερές τιμές, γιατί η δουλειά εξαρτάται από την κατάσταση του site σας, την τεχνολογία του και την κίνησή του. Για κάθε αίτημα ετοιμάζουμε δωρεάν προσφορά χωρίς δέσμευση, με τα κόστη ξεκάθαρα αναγραμμένα.
Αυτές είναι οι ερωτήσεις που μας κάνουν πιο συχνά οι επιχειρήσεις πριν μας εμπιστευτούν την ασφάλεια και ταχύτητα του site τους. Αν η δική σας δεν υπάρχει εδώ, γράψτε μας και θα σας απαντήσουμε προσωπικά.
Ναι. Οι περισσότερες επιθέσεις είναι αυτόματες: ρομπότ δοκιμάζουν εκατομμύρια sites αναζητώντας ένα γνωστό κενό ασφαλείας, χωρίς να κοιτάζουν το μέγεθος της επιχείρησης. Ένα μικρό site που παραβιάστηκε μπορεί να χρησιμοποιηθεί για spam, για σελίδες απάτης ή για επιθέσεις σε άλλους διακομιστές.
Γι' αυτό τα βασικά μέτρα, όπως οι ενημερώσεις, η ταυτοποίηση δύο παραγόντων και ένα τείχος προστασίας εφαρμογών, είναι χρήσιμα για όλα τα sites και όχι μόνο για τα μεγάλα καταστήματα.
Ναι. Απομονώνουμε το site, αφαιρούμε τον κακόβουλο κώδικα και τους λογαριασμούς που προστέθηκαν, αντικαθιστούμε τα αρχεία με επίσημα αντίγραφα και μετά βρίσκουμε και κλείνουμε το κενό από το οποίο μπήκε ο επιτιθέμενος. Στη συνέχεια αλλάζουμε κωδικούς και κλειδιά.
Αν η Google έχει επισημάνει το site, ζητάμε επανεξέταση μόλις τελειώσει ο καθαρισμός και σας εξηγούμε τι συνέβη.
Το WAF, ή τείχος προστασίας εφαρμογών, εξετάζει τα αιτήματα που φτάνουν στο site σας και μπλοκάρει όσα μοιάζουν με γνωστές επιθέσεις. Όταν βρίσκεται σε ένα CDN όπως το Cloudflare, δρα πριν η κίνηση φτάσει στον διακομιστή σας, κάτι που προστατεύει και από τα κύματα αιτημάτων μιας επίθεσης DDoS.
Το ίδιο CDN εξυπηρετεί τα στατικά αρχεία από ένα σημείο κοντά στον επισκέπτη, οπότε βελτιώνεται και η ταχύτητα.
Όχι, και προτιμάμε να το λέμε καθαρά. Η βαθμολογία εξαρτάται από το θέμα σας, το περιεχόμενο και τα εργαλεία τρίτων, όπως τα διαφημιστικά scripts ή τα παράθυρα συνομιλίας. Στοχεύουμε τα όρια «καλό» της Google για LCP, INP και CLS, μετράμε πριν και μετά και σας εξηγούμε τι περιορίζει ακόμη το αποτέλεσμα.
Κάθε αλλαγή γίνεται πρώτα σε δοκιμαστικό αντίγραφο και ελέγχεται στις σημαντικές διαδρομές: φόρμες, καλάθι, πληρωμή και λογαριασμοί πελατών. Ακριβώς πριν από τη δημοσίευση λαμβάνεται αντίγραφο ασφαλείας, ώστε να μπορούμε να επιστρέψουμε μέσα σε λίγα λεπτά αν εμφανιστεί πρόβλημα.
Ναι. Το WordPress και το WooCommerce αποτελούν μεγάλο μέρος της δουλειάς μας, αλλά δουλεύουμε και με sites κατά παραγγελία, εφαρμογές PHP ή Node.js και διακομιστές Linux. Ο αρχικός έλεγχος μας δείχνει ποια μέτρα ταιριάζουν στη δική σας τεχνολογία.
Όχι απαραίτητα. Πολλές βελτιώσεις, όπως το CDN, το τείχος προστασίας, οι κεφαλίδες ασφαλείας, οι εικόνες και το cache, λειτουργούν στους περισσότερους παρόχους. Αν ο ίδιος ο διακομιστής είναι πολύ αργός ή δεν μπορεί να προστατευτεί σωστά, σας το λέμε μετά τον έλεγχο και σας προτείνουμε μια κατάλληλη λύση.
Τα στοιχεία των καρτών δεν πρέπει να περνούν από τον διακομιστή σας. Ενσωματώνουμε τις πληρωμές μέσω παρόχων που συμμορφώνονται με το πρότυπο PCI DSS και προστατεύουμε τις σελίδες παραγγελίας με HTTPS, τείχος προστασίας και αυστηρές κεφαλίδες ασφαλείας.
Γιατί φτιάχνουμε, φιλοξενούμε και συντηρούμε ιστοσελίδες από το 2015 και γνωρίζουμε και τις δύο πλευρές του προβλήματος: τον κώδικα του site και τον διακομιστή στον οποίο τρέχει. Για την ασφάλεια και ταχύτητα του site σας έχετε έναν συνεργάτη, ένα σχέδιο και σαφείς μετρήσεις.
Μιλάμε ανοιχτά για το τι μπορούμε και τι δεν μπορούμε να υποσχεθούμε. Μπορείτε να διαβάσετε περισσότερα για την ιστορία μας και τον τρόπο που δουλεύουμε.
Στείλτε μας τη διεύθυνση του site σας για μια πρώτη εκτίμηση της ασφάλειας και της ταχύτητάς του και πείτε μας τι σας ανησυχεί περισσότερο: μια πρόσφατη παραβίαση, η αργή φόρτωση σε κινητό ή απλώς η έλλειψη παρακολούθησης. Θα σας απαντήσουμε με μια πρώτη διάγνωση και μια σαφή πρόταση, χωρίς δέσμευση.
Μπορείτε να μας γράψετε ή να μας τηλεφωνήσετε απευθείας. Αν το site σας έχει ήδη παραβιαστεί, πείτε το μας από το πρώτο μήνυμα: τέτοια αιτήματα τα εξετάζουμε κατά προτεραιότητα.
Τελευταία ενημέρωση: