Svetainės saugumas 24/7 su CyberEX
Tavo svetainę robotai tikrina jau šiandien. Jie ieško senų įskiepių, silpnų slaptažodžių ir užmirštų failų. Be saugumo stebėsenos apie įsilaužimą paprastai sužinai iš kliento arba iš „Google“ įspėjimo, kai pardavimai jau kenčia.
EvoEX CyberEX yra mūsų saugumo centras. Jis visą parą stebi klientų svetaines, pats sustabdo automatizuotas atakas ir laiku pastebi pažeidžiamumus. Jei nutinka kas nors rimto, mūsų komanda iškart gauna veiksmų planą. Nemokamai EvoEX projektams, kitoms svetainėms € 30 per mėnesį.
Klientams nemokamai · kitiems € 30/mėn.
KAS ATSITINKA PO ĮSILAUŽIMO
Įsilaužimas kainuoja daugiau nei IT sąskaita. Jis kainuoja klientus.
Daugelis verslininkų galvoja, kad jų svetainė niekam neįdomi. Robotams vis tiek, kam svetainė priklauso. Jie tik patikrina, ar durys atviros.
„Google“ įspėja tavo klientus
Prieš tavo puslapį pasirodo raudonas ekranas „Pavojinga svetainė“. Lankytojas išeina, dar nepamatęs tavo pasiūlymo.
Dingsti iš paieškos
Paieškos sistemos užkrėstus puslapius gali pažeminti arba pašalinti iš rezultatų. Metų metais kauptas SEO sugriūva per kelias dienas.
El. laiškai patenka į šlamštą
Įsilaužtos svetainės dažnai siunčia šlamštą. Domenas patenka į juoduosius sąrašus, o tavo sąskaitos ir pasiūlymai klientų nebepasiekia.
Klientų duomenys patenka į svetimas rankas
Formos, užsakymai, kontaktai. Apie duomenų nutekėjimą BDAR reikalauja pranešti per 72 valandas, o baudos gali siekti 4 % metinės apyvartos.
Pardavimai sustoja
Kol svetainė valoma ir atkuriama, ji neveikia. Reklamos biudžetas iššvaistomas, o valymas po fakto kainuoja daugiau nei prevencija.
Niekas to nepastebi
Be stebėsenos įsilaužimą dažnai pastebi klientas arba „Google“, o ne tu. Iki tol užpuolikas svetainėje gali šeimininkauti savaitėmis.
KAM TAI TINKA
WordPress ir kitų platformų saugumas. Kam skirta CyberEX
KAM TAI SKIRTA
Mažoms ir vidutinėms įmonėms, neturinčioms savo saugumo specialisto, kurios negali sau leisti savaitės be veikiančios svetainės.
WordPress svetainė EvoEX serveriuose. Pati išsamiausia apsauga: Shield, serverio jutikliai ir saugumo pataisos, vos joms pasirodžius.
WordPress svetainė kitame hostinge. EvoEX Shield papildinys.
Kita platforma (Next.js, Node.js, PHP, Laravel). Universali EvoEX Shield versija.
KODĖL TAI REIKALINGA
- Atakos vyksta automatiškai. Robotai kasdien skenuoja internetą, o svetainės dydis jiems nesvarbus.
- Pasenęs papildinys ar silpnas slaptažodis – pirmas dalykas, kurio ieško robotai.
- Įsilaužimas dažnai pastebimas per vėlai, kai reputacija ir pardavimai jau nukentėję.
- Įprastas saugumo papildinys saugo vieną svetainę ir mokosi tik iš savo patirties.
- Svetainė tvarko klientų duomenis, o už jų saugumą atsako tavo įmonė.
KAIP TAI VEIKIA
Svetainės stebėsena 24/7 su penkiais apsaugos sluoksniais
01
Apsauga tavo svetainėje
EvoEX Shield sustabdo atakas vietoje: ugniasienė (WAF), skenerių sargas, prisijungimo apsauga, spąstai robotams ir failų vientisumo patikra.
02
Vienas saugumo centras
CyberEX gauna signalus iš visų saugomų svetainių ir serverio jutiklių bei laiku pastebi pažeidžiamumus.
03
Svetainės saugo viena kitą
Užblokuotų IP sąrašas bendras. Užpuolikas, bandantis patekti į vieną svetainę, kitose sustabdomas jau prie durų.
04
Apie rimtus dalykus sužino žmogus
Rimtas įvykis tampa incidentu. Mūsų komanda gauna užduotį su terminu ir veiksmų žingsniais, o ne tik el. laišką.
05
Tu matai viską
Saugumo apžvalga tavo EvoEX portale ir ataskaita kiekvieną mėnesį.
SERVERIO JUTIKLIAI
Jutikliai, kurie mato tai, ko nemato joks papildinys
EvoEX serveriuose CyberEX saugo ne tik pačią svetainę, bet ir po ja esantį serverį. Jutikliai stebi, kas vyksta užkulisiuose, ir reaguoja per sekundes, o ne per dienas. Jei koks nors jutiklis nutyla, mes tai sužinome.
Nauji failai svetainės aplankuose
Kiekvieną naują ar pakeistą PHP failą jutiklis patikrina ir palygina su oficialiomis WordPress ir papildinių kontrolinėmis sumomis. Taip randame paslėptus užpakalinius įėjimus, kuriuos įprasta patikra praleidžia.
Įtartini procesai
Jei svetainė staiga paleidžia komandų eilutę, keičia suplanuotas užduotis arba pradeda jungtis prie nežinomo serverio, jutiklis tai pastebi iškart.
Atakos prieš patį PHP
PHP strigtis ir atminties klaidas jutiklis susieja su užklausomis, kurios jas sukėlė. Taip išryškėja bandymai išnaudoti pačio PHP spragas, o ne tik svetainės.
Saugumo atnaujinimai be laukimo
Jutiklis žino, kurios PHP versijos yra pažeidžiamos, ir praneša, vos tik pasirodo pataisa. Mes ją įdiegiame su atsarginėmis kopijomis ir patikromis, paprastai per kelias minutes.
Automatinė izoliacija
Jei jutiklis aptinka rimtų įsilaužimo požymių, svetainė laikinai uždaroma su aiškiu pranešimu lankytojams. Užpuolikas netenka prieigos, tu gauni el. laišką, o mes jau dirbame.
Serverio prieigos kontrolė
Kiekvienas prisijungimas prie serverio, sistemos failų pakeitimas ir teisių keitimas yra užfiksuojamas ir patikrinamas. Serverių valdymas galimas tik per privatų, šifruotą tinklą.
IŠ PRAKTIKOS
Kritinė PHP spraga. Nė viena svetainė nebuvo uždaryta.
2026 m. spalį PHP kūrėjai paskelbė apie kritinę spragą, leidusią užpuolikui be slaptažodžio vykdyti kodą serveryje. Ji palietė visas palaikomas PHP versijas.
- Jau pirmąjį vakarą patikrinome visas svetaines. Įsilaužimo požymių nerasta.
- Tą patį vakarą įdiegėme laikiną apsaugą ir papildėme jutiklius šios atakos požymiais.
- Klientai apie situaciją sužinojo iš mūsų, o ne iš naujienų.
- Vos tik pasirodė pataisos, jas įdiegėme per kelias minutes, paskutinę naktį 02:38 val.
- Nė vieno kliento svetainė nebuvo uždaryta, o klientams nieko nereikėjo daryti.
Taip CyberEX atrodo kasdien: veikiame dar prieš tau sužinant apie problemą.
Ką gauni
- Bendras užblokuotų IP sąrašas visoms EvoEX svetainėms
- Ugniasienė (WAF) nuo dažniausių įsilaužimo bandymų ir skenerių sargas, kuris atpažįsta ir blokuoja sqlmap, WPScan, Nuclei ir Nikto
- Prisijungimo apsauga, taip pat nuo slaptažodžių atspėjimo iš daugelio adresų
- Netikrų robotų atpažinimas ir spąstai botams. Tikrųjų paieškos sistemų robotų neblokuojame, todėl SEO nenukenčia.
- Įspėjimai apie pažeidžiamumus tavo svetainės papildiniuose
- Kasdienis failų vientisumo patikrinimas, pastebintis įtartinus pakeitimus
- Serverio jutikliai, stebintys naujus failus, procesus ir ryšius (svetainėms EvoEX serveriuose)
- Automatinis svetainės izoliavimas, jei aptinkama rimtų įsilaužimo požymių
- PHP ir serverio saugumo pataisos, vos jos išleidžiamos
- Prisijungimo puslapis su tavo logotipu ir EvoEX pagalbos kontaktais
- Saugumo skiltis tavo portale ir mėnesio ataskaita
- Automatiniai ir saugūs atnaujinimai. Tau nieko daryti nereikia.
Kas įskaičiuota
- Įdiegimas ir nustatymas
- EvoEX Shield apsauga tavo svetainėje
- Prisijungimas prie CyberEX saugumo centro
- Serverio jutikliai ir saugumo pataisos (EvoEX serveriuose)
- Incidentų veiksmų planas su terminais
- Saugumo skiltis EvoEX portale
- Mėnesio saugumo ataskaita
TECHNOLOGIJOS
DUOMENŲ SAUGUMAS
Tavo duomenys lieka Europos Sąjungoje
- Serveriai yra Europos Sąjungoje: Suomijoje, partneriai Vokietijoje ir Suomijoje. Duomenis tvarkome pagal BDAR (GDPR) reikalavimus.
- Iš tavo svetainės nesiunčiame naudotojo vardų, slaptažodžių ar formų turinio. Tik tai, ko reikia atakai atpažinti.
- Kiekviena nauja versija prieš išleidimą praeina saugumo patikrą ir automatinius testus.
DAŽNIAUSIAI UŽDAVOMI KLAUSIMAI
Klausimai apie svetainės saugumą
Ar tai sulėtina svetainę?
Ne. Patikros vyksta pačioje svetainėje, o sąrašai atsinaujina fone. Jei saugumo centras trumpam nepasiekiamas, svetainė veikia toliau.
Ar gali būti užblokuoti mano klientai?
Pirmieji blokavimai būna trumpi. Į bendrą sąrašą adresas patenka tik tada, kai jį patvirtina keli šaltiniai. Prisijungusio administratoriaus niekada neblokuojame.
Ar tai pakeičia atsargines kopijas ir atnaujinimus?
Ne, tai juos papildo. Atsarginių kopijų ir atnaujinimų vis tiek reikia.
Kas nutinka, jei svetainė vis dėlto nulaužiama?
Jutiklis svetainę automatiškai izoliuoja: lankytojai mato pranešimą, užpuolikas praranda prieigą, o tu gauni el. laišką. Mūsų komanda randa priežastį ir padeda svetainę išvalyti bei atkurti.
Ar man reikia ką nors daryti?
Ne. Mes įdiegiame, sukonfigūruojame ir prižiūrime.
Kiek kainuoja CyberEX?
Jei savo projektą kuri su EvoEX, nemokamai. Kitoms svetainėms CyberEX prenumerata kainuoja € 30 per mėnesį. Vienkartinis įdiegimas WordPress svetainei su mūsų papildiniu kainuoja € 100, kitoms (ne WordPress) svetainėms € 200. Į tai jau įskaičiuotas pirmojo mėnesio mokestis.
REZULTATAS
Apie rimtą incidentą pirmieji sužinome mes, o ne tavo klientai
Užpuolikui, kuris atsitrenkia į vieną EvoEX svetainę, kelią užkertame visose kitose. Gali ramiai miegoti, kol CyberEX saugo tavo svetainę.