CIBERSEGURANÇA E WAF
Proteção de sites
contra invasões e ataques
Proteção profissional de sites contra invasões, ataques DDoS, vírus, spam e código malicioso. Auditoria de segurança, configuração de WAF Cloudflare e limpeza emergencial de sites após invasão.
WAF
OWASP
HARDENING
AUDITORIA
LIMPEZA
MONITORAMENTO
e aplicações web
PROTEÇÃO
CONTROLE
ESTABILIDADE
realizados
do estúdio
de negócio
Premier Partner
marketing, análise
Proteja o seu site, dados de clientes e posições nos resultados de pesquisa
Os ciberataques na internet há muito são automatizados. Botnets especiais escaneiam continuamente milhões de sites em busca de plugins CMS desatualizados, vulnerabilidades de injeção de SQL ou senhas fracas de administradores. Um site invadido não é apenas um incômodo. É um risco de vazamento de dados pessoais dos seus clientes, roubo de informações de pagamento e perda imediata de posições no Yandex e no Google, pois os buscadores marcam os recursos infectados com o aviso «O site pode ser perigoso».
Garantimos uma proteção abrangente de recursos web. Realizamos uma auditoria profunda de segurança (teste de penetração), encontramos vulnerabilidades ocultas, configuramos a filtragem de tráfego contra ataques DDoS e implementamos um firewall web (WAF Cloudflare/DDoS-Guard).
Se o seu site já foi invadido, realizaremos limpeza de emergência: removeremos código malicioso, encontraremos e fecharemos backdoors (brechas para hackers), atualizaremos componentes e solicitaremos a remoção do site de listas negras de mecanismos de busca.
- Auditoria de segurança de backend, banco de dados e plugins para XSS/SQLi
- Limpeza de emergência de sites contra vírus, links ocultos, shells e redirecionamentos
- Conexão e ajuste fino de proteção contra ataques DDoS no nível de rede (L3-L7)
- Configuração de WAF (Web Application Firewall) para filtragem de tráfego de bots
- Fortalecimento de configurações (Hardening) de CMS (WordPress, Bitrix, OpenCart)
39 seg
Frequência média de ataques automáticos de hackers na internet
99.9%
Probabilidade de proteção contra invasões automáticas após a correção de vulnerabilidades
1-2 h
Tempo de resposta a uma chamada de emergência em caso de ataque informático e início da recuperação do projeto
0
Resíduos de vírus graças à comparação arquivo por arquivo com repositórios limpos
A segurança não é uma tarefa pontual
Para hackers, basta encontrar uma vulnerabilidade não corrigida em um plugin de feedback para obter acesso ao servidor. Construímos um sistema de defesa multinível (Firewall, isolamento de pastas, WAF) que previne invasões, mesmo que haja erros no código.
Três marcos proteção STARCODE
Construímos a proteção desde a camada de rede até o código-fonte da aplicação.
Filtragem de tráfego (WAF)
Conectamos o site à rede global de filtragem Cloudflare ou DDoS-Guard. Toda a carga de entrada é analisada em nível de rede: bots suspeitos, scripts de spam e requisições com exploits são bloqueados antes de atingirem o seu servidor.
Isso reduz a carga no seu servidor e protege contra a sobrecarga de recursos (DDoS).
Fortalecimento de CMS (Hardening)
CMS padrão são vulneráveis devido a caminhos previsíveis. Mudamos os endereços padrão de login do painel administrativo, bloqueamos o acesso a arquivos de sistema `.htaccess` e `wp-config.php`, e bloqueamos a execução de quaisquer scripts PHP em pastas com imagens carregadas pelos usuários.
Mesmo que um invasor envie um vírus para o site, será impossível executá-lo no servidor.
Controle de integridade de arquivos
Se um vírus penetrar no site, ele frequentemente injeta o seu código nos ficheiros de modelos ou bibliotecas do sistema. Instalamos scanners automáticos (por exemplo, Maldet / AIDE) que monitorizam quaisquer alterações nos ficheiros do backend.
Ao adicionar ou alterar qualquer script, o sistema de segurança envia imediatamente um alerta aos engenheiros.
Etapas de trabalho sobre segurança
Processo sequencial de busca por brechas de segurança, remoção de vírus e configuração de firewalls permanentes.
Busca de vulnerabilidades (Pentest)
Escaneamos o site com scanners automáticos OWASP ZAP, Nikto e WPScan. Procuramos por portas abertas, versões obsoletas de PHP/CMS, vulnerabilidades de injeção SQL.
Limpeza e remoção de vírus
Através do Maldet e php-malware-finder, encontramos e removemos backdoors ocultos, spam-shells, redirecionamentos ocultos e js-miners no código do projeto.
Fortalecimento de CMS (Hardening)
Escondemos a versão do CMS, alteramos os prefixos das tabelas do banco de dados, bloqueamos a escrita em arquivos de sistema e limitamos a execução de scripts em diretórios de imagens (/uploads).
Conexão WAF Cloudflare
Fazemos o proxy do tráfego do domínio via Cloudflare. Configuramos regras de bloqueio de tráfego suspeito, ativamos proteção contra DDoS L7 e requisições de spam.
Configuração de permissões de acesso
Redistribuímos as permissões de pastas (chmod 755/644). Implementamos a autenticação de dois fatores (2FA) para login no painel de administração do site.
Remoção de listas negras
Se o site tiver sido bloqueado, enviamos relatórios de limpeza para o Google Webmaster, Yandex Webmaster e bases de dados de vírus (Virustotal, Kaspersky), removendo o aviso de ameaça.
Tecnologias
de cibersegurança
Utilizamos ferramentas modernas de varredura de portas, código e tráfego de rede.
Cloudflare WAF
Firewall web de classe empresarial. Filtra o tráfego HTTP malicioso na chegada ao servidor, bloqueando bots, exploits de hackers, scrapers e atividades de spam.
OWASP ZAP & Nikto
Ferramentas de testes de penetração. Escaneiam a aplicação web em busca de vulnerabilidades críticas da lista OWASP Top 10 (SQLi, XSS, configurações inseguras).
LMD (Maldet) & ClamAV
Antivírus de servidor via console. Especializados na busca por código PHP malicioso (web shells, backdoors, spammers) com base em definições de vírus atualizadas.
— CUSTO
Tarifas proteção de sites
O preço depende do estado do site, do tipo de CMS, da composição da infraestrutura e do volume de trabalho.
| Recursos | Auditoria de segurança Escaneamento de vulnerabilidades e relatório sobre o fechamento de falhas 30 000 ₽ Prazo: até 5 dias Solicitar | Popular Auditoria e implementação Auditoria, limpeza de vírus e implementação de proteção 65 000 ₽ Prazo: até 7 dias Solicitar | Proteção de infraestrutura Site, API, CRM e dispositivos conectados a partir de 130 000 ₽ Prazo: a partir de 14 dias Discutir |
|---|---|---|---|
Verificação do código-fonte e plugins |
✓ Varredura expressa automática | ✓ Análise profunda do código arquivo por arquivo | ✓ Auditoria de site, API e componentes relacionados |
Remoção de vírus, shells e backdoors |
Identificação no relatório | ✓ Limpeza completa de código e BD | ✓ Limpeza de componentes infectados e fechamento de backdoors |
Conexão WAF (Cloudflare / DDoS-Guard) |
Recomendações de configuração | ✓ Configuração de regras básicas de WAF | ✓ Regras WAF para site e API, CDN e proteção DDoS |
Fortalecimento de CMS (Hardening) |
— | ✓ Ocultação da área administrativa, bloqueio de PHP em uploads | ✓ Hardening completo de SO, servidor web e CMS |
Remoção das listas negras dos motores de busca |
— | ✓ Envio de solicitações no Yandex/Google | ✓ Envio de solicitações e eliminação das causas de contaminação |
API, CRM e interações de rede |
— | — | ✓ Verificação da conexão site — API — CRM, permissões e regras de rede |
Estações de trabalho dos funcionários |
— | — | ✓ Proteção de dispositivos conectados e configuração de seu acesso |
SSH, painéis administrativos e shells |
— | — | ✓ Configuração de chaves SSH, permissões de administradores e acesso ao shell |
Conclusão de trabalhos e suporte |
14 dias | 30 dias | Verificação de todo o conjunto, documentação e transferência de configurações |
— PERGUNTAS E RESPOSTAS
Tudo o que é importante
sobre segurança do site
O seu site foi bloqueado por um antivírus ou redireciona clientes para recursos de terceiros? Escreva para nós — eliminaremos a ameaça o mais rápido possível.
-
Nosso site foi hackeado e os motores de busca o marcaram como perigoso. Com que rapidez os avisos serão removidos?
Imediatamente após a solicitação, realizamos uma limpeza completa dos arquivos do site e do banco de dados de código malicioso, removemos backdoors e fechamos vulnerabilidades (geralmente isso leva de 4 a 12 horas). Após isso, enviamos relatórios e solicitações de reavaliação ao Yandex Webmaster e Google Search Console. Os robôs dos motores de busca verificam o site automaticamente. Normalmente, todos os avisos de tela vermelha nos resultados são removidos dentro de 24–48 horas após a solicitação. -
Por que os hackers haveriam de invadir o nosso pequeno site, que não tem informações importantes?
Em 95% dos casos, as invasões não são direcionadas (apontadas pessoalmente contra você). As botnets procuram por qualquer site vulnerável em CMSs populares. Os hackers usam o site invadido para fins técnicos: 1) para envio oculto de spam a partir do seu domínio; 2) para redirecionamento oculto de usuários móveis para sites fraudulentos; 3) para inserção de links ocultos para recursos proibidos (para aumentar o seu ranking de SEO); 4) para utilizar os recursos do seu servidor no mineração de criptomoedas. A proteção é necessária para projetos de qualquer porte. -
O que é Web Application Firewall (WAF) e como ele ajuda a proteger o site?
O Web Application Firewall (WAF) é uma tela de filtragem instalada entre o servidor do seu site e a internet. O WAF analisa cada requisição HTTP de entrada em tempo real. Se a requisição contiver sinais de um ataque hacker (por exemplo, tentativas de injeção de SQL na barra de pesquisa ou inserção de scripts JS maliciosos), o firewall bloqueia instantaneamente essa requisição antes mesmo que ela chegue ao banco de dados ou aos scripts do seu site. Utilizamos regras avançadas de WAF da Cloudflare. -
A instalação de proteção e filtragem de tráfego reduzirá a velocidade do nosso site?
Não, pelo contrário. O Cloudflare funciona como uma rede global de entrega de conteúdo (CDN). Ele armazena em cache os arquivos estáticos do seu site (imagens, CSS, JS) e os entrega aos usuários a partir dos servidores mais próximos em milissegundos. Ao mesmo tempo, o Cloudflare bloqueia o tráfego indesejado de bots maliciosos que simplesmente fazem scraping do seu conteúdo e sobrecarregam o processador da hospedagem. Como resultado, o site começa a carregar significativamente mais rápido.