WAF заштита · Чистење malware · Оптимизација на Core Web Vitals
Безбедност и брзина на Вашата веб-страница се прашање на секој ден: еден заборавен додаток е доволен за да му отвори врата на злонамерен робот, а страница на која ѝ требаат пет секунди за да се прикаже ги брка посетителите пред да ја прочитаат Вашата понуда. Во AMS.AL, веб агенција во Албанија присутна онлајн од 2015 година, ги заштитуваме страните со заштитен ѕид за апликации и DDoS заштита преку CDN, ги чистиме кога се компромитирани и ги забрзуваме според Core Web Vitals на Google. Не ветуваме магични оценки: мериме, поправаме и Ви ги покажуваме резултатите.
2015
Онлајн од 2015
Веб-страници, сервери и безбедност за бизниси од крајот на 2015 година
HTTPS
TLS и HSTS
Секоја страна се служи само преку шифрирана врска
≤ 2.5 s
Целна вредност за LCP
Прагот „добро“ на Google за вчитување на главната содржина
≤ 0.1
Целна вредност за CLS
Прагот на Google за страница што не се поместува при вчитување
Многу бизниси размислуваат за заштитата на својата страна дури по некој инцидент: почетна страница заменета со туѓа порака, масовни е-пораки испратени од нивниот сервер или црвено предупредување од Google што бара од посетителите да не продолжат. Истото се случува и со брзината, бидејќи безбедност и брзина секогаш одат заедно: се навикнуваме на бавна страна сè до денот кога ќе ги споредиме нејзините бројки со оние на конкурентот.
Повеќето напади не се насочени кон некого конкретно. Роботи го пребаруваат интернетот дење и ноќе барајќи стара верзија на WordPress, слаба лозинка или незаштитена форма. Страна без одржување речиси секогаш порано или подоцна е пронајдена. На ист начин, страна што собира додатоци, тешки слики и непотребни скрипти станува секој месец сè побавна, а никој не одлучил тоа да се случи.
Табелата подолу споредува страна оставена таква каква што е со страна чија безбедност и брзина ги презема AMS.AL. Разликата не е во некоја чудотворна алатка, туку во рутина: заштита, ажурирања, резервни копии, мерење и поправање.
| Критериум | Страна без следење | Безбедност и брзина со AMS.AL |
|---|---|---|
| Напади и злонамерен сообраќај | Серверот директно го прима целиот сообраќај, заедно со роботите и брановите барања. | CDN како Cloudflare го филтрира сообраќајот со заштитен ѕид за апликации (WAF) и ублажување на DDoS пред да стигне до серверот. |
| Злонамерен софтвер | Внесениот код останува скриен со недели и се открива дури преку предупредување во прелистувачот. | Редовно скенирање на датотеките и базата на податоци и целосно чистење со поправка на безбедносната дупка. |
| Ажурирања | Јадрото, темата и додатоците остануваат на стари верзии од страв дека нешто ќе се расипе. | Планирани ажурирања, прво тестирани на копија, со резервна копија направена непосредно пред тоа. |
| Резервни копии | Стара копија, на истиот сервер, што никој никогаш не пробал да ја врати. | Автоматски копии надвор од серверот и редовни тестови за враќање. |
| Брзина | Без кеш, слики од неколку мегабајти и скрипти што се вчитуваат на секоја страница. | Кеш на повеќе нивоа, CDN, слики во WebP или AVIF и скрипти само таму каде што се потребни. |
| Следење | Проблемите се откриваат кога клиент ќе се јави да каже дека страната не се отвора. | Следење на достапноста, сертификатот и промените на датотеките, со автоматски известувања. |
Заштитата и брзината често се претставуваат како две одделни теми, што ги преземаат два различни соработници. Во пракса тие се среќаваат на секој чекор. CDN што ги филтрира нападите ги служи и датотеките од точка блиску до посетителот. Страна без непотребни додатоци има помалку безбедносни дупки и вчитува помалку код. Ажуриран сервер го извршува PHP побрзо и ги затвора познатите ранливости. Затоа безбедност и брзина ги третираме како еден проект, со еден план и еден извештај.
Кога Вашата страна е направена од нашиот тим за изработка на веб страни, веќе ги познаваме нејзиниот код и структура. Кога е изработена на друго место, почнуваме со проверка за да разбереме што навистина работи на серверот пред да допреме било што.
Секоја страна има свои ризици и свои застои, а добар план за безбедност и брзина ги зема предвид. Онлајн продавница што прима плаќања нема исти потреби како деловна страна од пет страници. Затоа заедно со Вас ги избираме услугите што Ви се потребни, почнувајќи секогаш од она што најмногу го намалува ризикот и најмногу го подобрува искуството на Вашите посетители.
Ја поставуваме Вашата страна зад CDN како Cloudflare, кој го прима сообраќајот пред Вашиот сервер. Неговиот заштитен ѕид за апликации блокира познати обиди за SQL injection, cross-site scripting и упад во администрацијата, а неговата мрежа ги апсорбира брановите барања на напад за одбивање услуга.
Додаваме правила прилагодени на Вашата страна: ограничување на обидите за најава, заштита на администраторските страници, блокирање на земји или роботи што немаат работа таму и режим на предизвик за сомнителен сообраќај. Вистинската адреса на Вашиот сервер останува скриена зад CDN, првиот столб на нашата услуга за безбедност и брзина.
Најдобро за: Секоја страна изложена на роботи, напади на најавата или нагли скокови на сообраќај.
Ако Вашата страна пренасочува кон непознати страници, испраќа спам или прикажува предупредување во прелистувачот, интервенираме брзо. Ја изолираме страната, ги скенираме датотеките и базата на податоци, го отстрануваме злонамерниот код и додадените администраторски сметки и ги заменуваме датотеките на јадрото и додатоците со официјални копии.
За безбедност и брзина на страната, чистењето не е доволно: откриваме како влегол напаѓачот, ја затвораме таа врата, ги менуваме сите лозинки и клучеви и бараме од Google повторна проверка кога страната е означена.
Најдобро за: Страни што се веќе компромитирани, означени од Google или суспендирани од хостинг провајдерот.
Во работата за безбедност и брзина, зајакнувањето значи да го намалиме сето она што напаѓачот би можел да го искористи. Кај WordPress тоа значи отстранување на неупотребените додатоци и теми, исклучување на уредувањето датотеки од администрацијата, заштита на конфигурациските датотеки, ограничување на правата на секоја сметка и вклучување на автентикација во два чекора за администраторите.
На серверот применуваме строги права на датотеките, поддржани верзии на PHP, системски заштитен ѕид, SSH пристап со клуч и одделни сметки за секоја страна. Ги поставуваме и безбедносните HTTP заглавја и задолжителниот HTTPS со HSTS.
Најдобро за: Страни на WordPress, WooCommerce и сервери што сакате да станат потешка цел.
Прво ја мериме Вашата страна со PageSpeed Insights, вистинските податоци од Chrome и Search Console, а потоа го поправаме она што најмногу тежи: времето на одговор на серверот, тешките слики, фонтовите што блокираат, скриптите од трети страни и поместувањата на распоредот.
Алатките што ги користиме се познати и проверливи: кеш на страници и објекти, CDN, компресија Brotli, слики во WebP или AVIF со декларирани димензии, одложено вчитување на она што е подолу на страницата и оптимизација на базата на податоци.
Најдобро за: Бавни страни, онлајн продавници и страници за кампањи каде што секоја секунда е важна.
Откако страната ќе биде заштитена и забрзана, ги одржуваме нејзината безбедност и брзина на истото ниво во текот на целата соработка. Нашето следење ги проверува достапноста, истекот на SSL сертификатот, неочекуваните промени на датотеките и времињата на одговор и нè известува штом некоја вредност излезе од нормалата.
Резервните копии автоматски се чуваат надвор од серверот, а редовно пробуваме да ги вратиме на тест копија, за да бидеме сигурни дека ќе функционираат на денот кога ќе Ви бидат потребни.
Најдобро за: Бизниси што сакаат долгорочно заштитена страна, без самите да се грижат за тоа.
Проект за безбедност и брзина никогаш не почнува со додаток инсталиран по случајност. Секоја соработка ги следи истите шест чекори, од првата дијагноза до постојаното следење, за секогаш да знаете што правиме, зошто го правиме и што добивате на крајот од секој чекор.
Ја испитуваме страната однадвор и однатре: верзии на јадрото и додатоците, администраторски сметки, права на датотеките, SSL сертификат, HTTP заглавја, DNS поставки и постоечки резервни копии. Паралелно ја мериме брзината на мобилен и на компјутер, со лабораториски податоци и, каде што постојат, со вистински податоци од посетителите.
Што добивате
Врз основа на проверката за безбедност и брзина, подготвуваме план што почнува од најсериозните ризици и највидливите придобивки. За секоја активност наведуваме што менува, колку време бара и дали е потребна интервенција во содржината или во дизајнот.
Што добивате
Ја поставуваме страната зад CDN, ги вклучуваме заштитниот ѕид за апликации и правилата против роботи, го наметнуваме HTTPS со HSTS, ги додаваме безбедносните заглавја и автентикацијата во два чекора за администраторите. Ако страната е заразена, целосното чистење се прави во овој чекор, пред секоја оптимизација.
Што добивате
Ги поставуваме кешот и CDN, ги претвораме сликите во WebP или AVIF, го намалуваме кодот што се вчитува на секоја страница, ги подесуваме фонтовите и ја чистиме базата на податоци. Секоја промена прво се прави на тест копија на страната.
Што добивате
Пред објавувањето ги тестираме формите, кошничката, плаќањето, сметките на клиентите и приказот на мобилен. Правиме и тест за враќање на целосна резервна копија, за да докажеме дека страната може брзо да се врати по инцидент.
Дури по овие тестови промените одат на живата страна, во време на мал сообраќај, со резервна копија направена непосредно пред тоа.
Што добивате
Потоа страната влегува во нашето следење за безбедност и брзина: достапност, сертификат, промени на датотеки, ажурирања и времиња на вчитување. Добивате редовен извештај што ги споредува мерењата со почетните и ги предлага следните корисни подобрувања.
Што добивате
Неколку основни поими се доволни за да разберете каде оди времето на вчитување на една страница и зошто некои страни се напаѓаат полесно од други. Ова го објаснуваме на секој клиент пред да почнеме работа за безбедност и брзина.
Google го мери вистинското искуство на посетителите со три показатели, Core Web Vitals, и ги зема предвид при рангирањето. За секој од нив објавува праг „добро“, кој го целиме кај најголемиот дел од посетите, а не само на еден изолиран тест:
SSL/TLS сертификатот ја шифрира врската меѓу посетителот и Вашата страна, а прелистувачите ја означуваат како „небезбедна“ секоја страна што нема сертификат. HSTS оди чекор понатаму: бара од прелистувачот да користи само HTTPS за Вашиот домен, за врската да не може да се пренасочи кон нешифрирана верзија.
Безбедносните HTTP заглавја додаваат едноставни дополнителни заштити, кои ги поставуваме и тестираме за да не се расипе ниту една функција на страната:
Голем дел од упадите почнува со украдена или погодена лозинка. Со автентикација во два чекора, самата лозинка не е доволна: потребен е и привремен код од апликација на телефонот на администраторот. Тоа е една од наједноставните и најефикасните мерки што ги применуваме, особено за сметките што можат да инсталираат додатоци или да менуваат код.
Многу страни имаат резервни копии што никој никогаш не ги тестирал. На денот на инцидентот се покажува дека се нецелосни, оштетени или зачувани на истиот сервер што бил нападнат. Го следиме правилото 3-2-1: три копии од податоците, на два различни медиуми, од кои една надвор од главниот сервер, и редовно правиме тестови за враќање на одделна копија.
Сликите често се најголемиот дел од тежината на една страница. Претворањето на фотографија во WebP или AVIF, во вистинската големина во која се прикажува, значително ја намалува нејзината тежина без разлика што би ја видел посетителот. Кога се декларираат и ширината и висината на секоја слика, текстот не скока при вчитувањето, што директно го подобрува CLS.
Не бараме да ни верувате на збор. Секоја соработка почнува со почетни мерења и завршува со истите мерења, со истите алатки, за да можете сами да споредите.
Нашето следење за безбедност и брзина комбинира проверки на заштитата и мерења на вчитувањето. Лабораториските вредности служат за дијагноза, а вистинските податоци од Вашите посетители го оценуваат резултатот:
Ниту еден чесен соработник не може да вети оценка 100 во PageSpeed или апсолутна заштита од секој напад. Оценката зависи и од Вашата содржина, рекламните скрипти и алатките од трети страни што ги избирате, а нова безбедносна дупка може да се појави во некој додаток од денес до утре. Она што го правиме е да ги целиме праговите што ги објавува Google, да ги намалуваме познатите ризици, да реагираме брзо и јасно да Ви кажеме што останува да се подобри.
Редовно добивате краток извештај на јасен јазик: што е блокирано, што е ажурирано, како се менувала брзината и што препорачуваме понатаму. Ако Вашата страна е хостирана кај нас, овие мерења се поврзани со следењето на нашиот веб хостинг; за долгорочна грижа за содржината и додатоците, нашата услуга за одржување на веб страна ги користи истите податоци.
Пристапите, резервните копии и поставките на CDN остануваат на Ваше име. Ја документираме секоја поставка, Ви ги предаваме податоците за пристап на крајот од соработката и не Ве врзуваме за ниту една затворена алатка.
За полесен избор, нашите услуги за безбедност и брзина ги групиравме во три нивоа. Секој пакет се прилагодува на Вашата страна по проверката, а можете да преминете од еден во друг во секое време. Алатката подолу Ви го покажува нивото што најдобро одговара на Вашите потреби.
Целосна дијагноза и најитните поправки.
Најдобро за: Деловни страни, бавни страни или страни чија состојба веќе никој не ја знае точно.
Страна заштитена, со резервни копии и долгорочно следење.
Најдобро за: Деловни страни, активни блогови и мали онлајн продавници.
Засилена заштита и длабинска работа на Core Web Vitals.
Најдобро за: Онлајн продавници, платформи со сметки за клиенти и страни со голем сообраќај.
Изберете што ја опишува Вашата состојба и ќе Ви го покажеме најблиското ниво. Ова е само насока; понудата се подготвува по проверката.
Изберете барем една опција за да ја видите препораката.
Не објавуваме фиксни цени, бидејќи работата зависи од состојбата на Вашата страна, нејзината технологија и сообраќајот. За секое барање подготвуваме бесплатна понуда без обврска, со јасно наведени трошоци.
Ова се прашањата што бизнисите најчесто ни ги поставуваат пред да ни ги доверат безбедност и брзина на својата страна. Ако Вашето прашање не е тука, пишете ни и ќе Ви одговориме лично.
Да. Повеќето напади се автоматски: роботи тестираат милиони страни барајќи позната безбедносна дупка, без да гледаат колкав е бизнисот. Мала компромитирана страна може да се искористи за спам, за измамнички страници или за напади врз други сервери.
Затоа основните мерки, како ажурирањата, автентикацијата во два чекора и заштитниот ѕид за апликации, се корисни за сите страни, а не само за големите продавници.
Да. Ја изолираме страната, ги отстрануваме злонамерниот код и додадените сметки, ги заменуваме датотеките со официјални копии, а потоа ја пронаоѓаме и ја затвораме дупката низ која влегол напаѓачот. Потоа ги менуваме лозинките и клучевите.
Ако Google ја означил страната, бараме повторна проверка штом ќе заврши чистењето и Ви објаснуваме што се случило.
WAF, или заштитен ѕид за апликации, ги анализира барањата што стигнуваат до Вашата страна и ги блокира оние што личат на познати напади. Кога е во CDN како Cloudflare, дејствува пред сообраќајот да стигне до Вашиот сервер, што штити и од брановите барања на DDoS напад.
Истиот CDN ги служи статичните датотеки од точка блиску до посетителот, па се подобрува и брзината.
Не, и претпочитаме тоа да го кажеме јасно. Оценката зависи од Вашата тема, содржината и алатките од трети страни, како рекламните скрипти или прозорците за разговор. Ги целиме праговите „добро“ на Google за LCP, INP и CLS, мериме пред и потоа и Ви објаснуваме што сè уште го ограничува резултатот.
Секоја промена прво се прави на тест копија и се проверува на важните патеки: форми, кошничка, плаќање и сметки на клиенти. Непосредно пред објавувањето се прави резервна копија, за да можеме да се вратиме за неколку минути ако се појави проблем.
Да. WordPress и WooCommerce се голем дел од нашата работа, но работиме и со страни по мерка, апликации на PHP или Node.js и Linux сервери. Почетната проверка ни покажува кои мерки одговараат на Вашата технологија.
Не мора. Многу подобрувања, како CDN, заштитниот ѕид, безбедносните заглавја, сликите и кешот, функционираат кај повеќето провајдери. Ако самиот сервер е премногу бавен или не може соодветно да се заштити, тоа Ви го кажуваме по проверката и Ви предлагаме соодветно решение.
Податоците од картичките не треба да минуваат низ Вашиот сервер. Плаќањата ги интегрираме преку провајдери што го почитуваат стандардот PCI DSS и ги заштитуваме страниците за нарачка со HTTPS, заштитен ѕид и строги безбедносни заглавја.
Затоа што изработуваме, хостираме и одржуваме веб-страници од 2015 година и ги познаваме двете страни на проблемот: кодот на страната и серверот на кој работи. За безбедност и брзина на Вашата страна имате еден соработник, еден план и јасни мерења.
Отворено зборуваме за тоа што можеме, а што не можеме да ветиме. Повеќе можете да прочитате за нашата историја и начинот на кој работиме.
Испратете ни ја адресата на Вашата страна за прва проценка и кажете ни што најмногу Ве загрижува: неодамнешно хакирање, бавно вчитување на мобилен или едноставно недостаток на следење. Ќе Ви одговориме со прва дијагноза и јасен предлог, без обврска.
Можете да ни пишете или директно да нè повикате. Ако Вашата страна е веќе компромитирана, кажете ни уште во првата порака: таквите барања ги решаваме со приоритет.
Последно ажурирано: