Veebilehe turvalisus 24/7 koos CyberEX-iga
Sinu veebilehte kontrollivad robotid juba täna. Nad otsivad vanu pistikprogramme, nõrku paroole ja unustatud faile. Ilma turvaseireta saad häkkimisest tavaliselt teada kliendilt või Google’i hoiatusest, kui müük on juba kannatanud.
EvoEX CyberEX on meie turvakeskus. See jälgib klientide veebilehti ööpäev läbi, peatab automatiseeritud rünnakud ise ja märkab haavatavused õigel ajal. Kui juhtub midagi tõsist, saab meie meeskond kohe tegevusplaani. EvoEX-i projektidele tasuta, teistele veebilehtedele € 30 kuus.
Klientidele tasuta · teistele € 30/kuu
MIS JUHTUB PÄRAST HÄKKIMIST
Häkkimine maksab rohkem kui IT-arve. See maksab sulle kliente.
Paljud ettevõtjad arvavad, et nende veebileht ei huvita kedagi. Robotitele on aga ükskõik, kellele leht kuulub. Nad kontrollivad vaid, kas uks on lahti.
Google hoiatab sinu kliente
Sinu lehe ees ilmub punane ekraan „Ohtlik sait“. Külastaja lahkub enne, kui sinu pakkumist näebki.
Kaod otsingutest
Otsingumootorid võivad nakatunud lehti madalamale tõsta või tulemustest eemaldada. Aastatega kogutud SEO variseb kokku mõne päevaga.
E-kirjad lõpevad rämpspostis
Häkitud veebilehed saadavad sageli rämpsposti. Domeen satub musta nimekirja ning sinu arved ja pakkumised ei jõua enam klientideni.
Kliendiandmed satuvad võõrastesse kätesse
Vormid, tellimused, kontaktid. Andmeleketest nõuab GDPR teavitamist 72 tunni jooksul ning trahvid võivad ulatuda 4 %-ni aastakäibest.
Müük seiskub
Kuni lehte puhastatakse ja taastatakse, see ei tööta. Reklaamieelarve kulub tühja ning tagantjärele puhastamine maksab rohkem kui ennetus.
Keegi ei märka seda
Ilma seireta märkab häkkimist sageli klient või Google, mitte sina. Selle ajani võib ründaja su lehel askeldada nädalaid.
KELLELE SEE SOBIB
WordPressi ja teiste platvormide turvalisus. Kellele CyberEX sobib
KELLELE SEE MÕELDUD ON
Väikesele ja keskmisele ettevõttele, kellel pole oma turvaspetsialisti ja kes ei saa endale lubada nädalat ilma töötava veebileheta.
WordPressi veebileht EvoEXi serverites. Kõige täielikum kaitse: Shield, serveri sensorid ja turvaparandused kohe, kui need ilmuvad.
WordPressi veebileht mujal hostingus. EvoEX Shieldi plugin.
Muu platvorm (Next.js, Node.js, PHP, Laravel). EvoEX Shieldi universaalne versioon.
MIKS SEDA VAJA ON
- Rünnakud on automaatsed. Robotid skaneerivad internetti iga päev ja veebilehe suurus pole oluline.
- Vananenud plugin või nõrk parool on esimene asi, mida robotid otsivad.
- Häkkimist märgatakse sageli liiga hilja, kui maine ja müük on juba kannatanud.
- Tavaline turvaplugin kaitseb ühte veebilehte ja õpib ainult oma kogemusest.
- Veebileht töötleb klientide andmeid ja nende turvalisuse eest vastutab sinu ettevõte.
KUIDAS SEE TÖÖTAB
Veebilehe jälgimine 24/7 viie kaitsekihiga
01
Kaitse sinu veebilehel
EvoEX Shield peatab rünnakud kohapeal: tulemüür (WAF), skannerite valvur, sisselogimise kaitse, püünised robotitele ja failide terviklikkuse kontroll.
02
Üks turvakeskus
CyberEX võtab vastu signaale kõigilt kaitstud veebilehtedelt ja serveri sensoritelt ning märkab haavatavusi õigel ajal.
03
Veebilehed kaitsevad üksteist
Blokeeritud IP-de nimekiri on ühine. Ründaja, kes üritab ühele veebilehele sisse pääseda, peatatakse teistel juba ukse taga.
04
Tõsisest annab teada inimene
Tõsine sündmus muutub intsidendiks. Meie meeskond saab ülesande tähtaja ja tegevussammudega, mitte lihtsalt e-kirja.
05
Sa näed kõike
Turvaülevaade sinu EvoEX portaalis ja aruanne iga kuu.
SERVERI SENSORID
Sensorid, mis näevad seda, mida ükski plugin ei näe
EvoEX serverites kaitseb CyberEX lisaks veebilehele ka selle all olevat serverit. Sensorid jälgivad, mis toimub kulissidetaga, ja reageerivad sekunditega, mitte päevadega. Kui mõni sensor vaikib, saame sellest teada.
Uued failid saidi kaustades
Sensor kontrollib iga uut või muudetud PHP-faili ning võrdleb seda WordPressi ja pluginate ametlike kontrollsummadega. Nii leiame peidetud tagaustu, mis tavakontrollil märkamata jäävad.
Kahtlased protsessid
Kui veebileht käivitab ootamatult käsurea, muudab ajastatud ülesandeid või hakkab suhtlema tundmatu serveriga, märkab sensor seda kohe.
Rünnakud PHP enda vastu
Sensor seob PHP kokkujooksmised ja mäluvead päringutega, mis need põhjustasid. Nii tulevad esile katsed kasutada ära haavatavusi PHP-s endas, mitte ainult veebilehel.
Turvaparandused ilma ootamata
Sensor teab, millised PHP versioonid on haavatavad, ja annab teada, niipea kui ilmub parandus. Paigaldame selle varukoopiate ja kontrollidega, tavaliselt paari minutiga.
Automaatne isoleerimine
Kui sensor leiab tõsiseid häkkimise märke, suletakse sait ajutiselt ning külastajatele kuvatakse selge teade. Ründaja kaotab ligipääsu, sina saad e-kirja ja meie juba tegutseme.
Serveri ligipääsu kontroll
Iga serverisse sisselogimine, süsteemifailide muudatus ja õiguste muutmine logitakse ja kontrollitakse. Serverite haldus on kättesaadav ainult privaatse krüpteeritud võrgu kaudu.
PRAKTIKAST
Kriitiline PHP haavatavus. Ühtegi saiti ei suletud.
2026. aasta oktoobris teatasid PHP arendajad kriitilisest haavatavusest, mis võimaldas ründajal ilma paroolita serveris koodi käivitada. See puudutas kõiki toetatud PHP versioone.
- Juba esimesel õhtul kontrollisime kõik saidid üle. Häkkimise märke ei leitud.
- Samal õhtul võtsime kasutusele ajutise kaitse ja täiendasime sensoreid selle rünnaku tunnustega.
- Kliendid said olukorrast teada meilt, mitte uudistest.
- Niipea kui parandused ilmusid, paigaldasime need paari minutiga, viimase öösel kell 02:38.
- Ühegi kliendi saiti ei suletud ja kliendid ei pidanud midagi tegema.
Selline on CyberEX igapäevaselt: tegutseme enne, kui sa probleemist teada saad.
Mida sa saad
- Ühine blokeeritud IP-aadresside nimekiri kõigile EvoEX-i veebilehtedele
- Tulemüür (WAF) levinumate häkkimiskatsete vastu ja skannerivalve, mis tuvastab ja blokeerib sqlmapi, WPScani, Nuclei ja Nikto
- Sisselogimise kaitse, sealhulgas paroolide äraarvamise vastu paljudelt aadressidelt
- Võltsrobotite tuvastamine ja lõksud robotitele. Päris otsingumootoreid me ei blokeeri, seega SEO ei kannata.
- Hoiatused sinu veebilehe pistikprogrammide haavatavuste kohta
- Igapäevane failide terviklikkuse kontroll, mis märkab kahtlasi muudatusi
- Serveri andurid, mis jälgivad uusi faile, protsesse ja ühendusi (EvoEX-i serverites asuvatel veebilehtedel)
- Veebilehe automaatne isoleerimine, kui leitakse tõsiseid häkkimise tunnuseid
- PHP ja serveri turvaparandused kohe, kui need välja tulevad
- Sisselogimisleht sinu logo ja EvoEX-i tugikontaktidega
- Turvalisuse jaotis sinu portaalis ja igakuine aruanne
- Automaatsed ja turvalised uuendused. Sinul pole vaja midagi teha.
Mis on hinna sees
- Paigaldus ja seadistamine
- EvoEX Shield kaitse sinu veebilehel
- Ühendus CyberEX-i turvakeskusega
- Serveri andurid ja turvaparandused (EvoEX-i serverites)
- Intsidentidele reageerimise plaan tähtaegadega
- Turvalisuse jaotis EvoEX-i portaalis
- Igakuine turvaaruanne
TEHNOLOOGIAD
ANDMETURVALISUS
Sinu andmed jäävad Euroopa Liitu
- Serverid asuvad Euroopa Liidus: Soomes, partnerid Saksamaal ja Soomes. Andmeid töötleme kooskõlas isikuandmete kaitse üldmäärusega (GDPR).
- Sinu veebilehelt me kasutajanimesid, paroole ega vormide sisu ei saada. Ainult seda, mis on vajalik rünnaku tuvastamiseks.
- Iga uus versioon läbib enne väljalaset turvakontrolli ja automaattestid.
KORDUMA KIPPUVAD KÜSIMUSED
Küsimused veebilehe turvalisuse kohta
Kas see muudab veebilehe aeglasemaks?
Ei. Kontrollid toimuvad veebilehel endal ja nimekirjad uuenevad taustal. Kui turvakeskus on hetkeks kättesaamatu, töötab veebileht edasi.
Kas minu kliente võidakse blokeerida?
Esimesed blokeeringud on lühikesed. Ühisesse nimekirja jõuab aadress ainult siis, kui seda kinnitavad mitu allikat. Sisse logitud administraatoreid me ei blokeeri kunagi.
Kas see asendab varukoopiaid ja uuendusi?
Ei, see täiendab neid. Varukoopiad ja uuendused on endiselt vajalikud.
Mis juhtub, kui veebileht siiski häkitakse?
Andur isoleerib veebilehe automaatselt: külastajad näevad teadet, ründaja kaotab juurdepääsu ja sina saad e-kirja. Meie meeskond leiab põhjuse ning aitab veebilehe puhastada ja taastada.
Kas mul on vaja midagi teha?
Ei. Meie paigaldame, seadistame ja hoiame korras.
Kui palju CyberEX maksab?
Kui sinu projekt valmib EvoEX-is, on see tasuta. Teiste veebilehtede jaoks maksab CyberEX-i tellimus € 30 kuus. Ühekordne paigaldus WordPressi veebilehele koos meie pistikprogrammiga maksab € 100, teistele (mitte-WordPressi) veebilehtedele € 200. Sellesse on juba arvestatud esimese kuu tasu.
TULEMUS
Tõsisest intsidendist saame teada meie, mitte sinu kliendid
Ründaja, kes põrkab vastu ühte EvoEX-i veebilehte, peatatakse meil kõigil teistel. Sa võid rahulikult magada, kuni CyberEX valvab sinu kodulehte.