Netejar sense perdre de vista l’origen
Eliminar un fitxer sospitós no explica com va entrar ni si va deixar altres portes d’accés. Revisem fitxers, mòduls, usuaris, permisos i registres disponibles, i preservem la informació necessària per analitzar la incidència. Si hi ha indicis d’alteració en pagaments o dades de clients, la resposta s’ha de coordinar amb els responsables del negoci.
Restaurar, actualitzar o reconstruir
La recuperació depèn de disposar de còpies fiables i de conèixer quins components es poden reutilitzar. Una instal·lació molt compromesa pot requerir codi net i migració selectiva de dades. Revisem credencials, components vulnerables i accés administratiu. HTTPS protegeix la connexió, però no corregeix per si sol un mòdul insegur o un compte compromès.
Què definim en aquest servei
- Anàlisi de fitxers, accessos i canvis no autoritzats.
- Valoració de còpies fiables i reconstrucció si escau.
- Revisió de permisos, credencials, SSL i components.
- Pla de recuperació i mesures de prevenció concretes.
Una situació per entendre-ho
Si una botiga es reinfecta després d’una neteja, restaurar el mateix codi sense revisar mòduls i accessos pot reproduir el problema. Una recuperació útil ha de combinar la retirada de canvis maliciosos amb el tancament de la via d’entrada que s’hagi pogut identificar.
Exemple orientatiu.
Preguntes sobre aquest servei
Podeu garantir que mai hi haurà una altra incidència?
No existeix una garantia tècnica absoluta. Podem acordar mesures, manteniment i condicions de seguiment. La seguretat també depèn d’accessos, proveïdors i components que canvien amb el temps.
N’hi ha prou d’instal·lar un certificat SSL?
El certificat permet xifrar la connexió i validar el domini. També s’han de revisar renovacions, contingut mixt i redireccions. No substitueix l’actualització de mòduls ni protegeix una contrasenya robada.
Què ens ajuda a preparar una proposta
Explica’ns què necessites, la URL de la botiga si ja existeix i quins sistemes o proveïdors hi intervenen. Revisarem amb tu l’abast abans de proposar la intervenció.
Contactar amb GM Cloud Design