Incident documentat
Separăm simptomele, dovezile accesibile și ipotezele care cer verificări suplimentare.
DEVIRUSARE ȘI SECURIZARE
Devirusare și securizare WordPress
Investigăm incidentul, păstrăm copiile necesare și remediem mecanismele identificate. Revenirea în producție urmează verificări și un plan aprobat.
PACHETE DE LA790 RONpreț orientativ / proiect
Remediere delimitată
Intervențiile urmăresc mecanismele identificate, fără ștergeri automate ale datelor comerciale.
Revenire verificată
Testăm funcțiile aprobate și predăm măsurile necesare pentru reducerea riscului de repetare.
LABORATOR INTERACTIV
Etapele unei intervenții de securitate WordPress
Explorează ordinea intervenției și verificările fiecărei etape. Exemplul este un plan, fără scanare sau modificări reale.
DEMO
Date fictive și reguli ilustrative. Controalele schimbă numai această pagină; nu citesc site-uri, nu convertesc fișiere și nu execută operațiuni pe server.
- 01În prim-plan
Izolare și acces controlat
Confirmăm accesul, simptomul, restricțiile și interlocutorul de la găzduire.
- 02În plan
Copie și păstrarea dovezilor
Salvăm datele și inventariem fișierele înaintea modificărilor aprobate.
- 03În plan
Remediere pe scopul aprobat
Analizăm sursa și înlocuim componentele afectate din surse verificate.
- 04În plan
Verificare și predare
Verificăm funcțiile pilot, accesul și pașii de prevenție documentați.
Explorează schema completă a implementării
FUNCȚII ȘI ETAPE DE LUCRU
Devirusare și securizare cu pași documentați
Un site blocat, lent sau cu redirecționări nu este automat infectat; începem prin a verifica dovezile disponibile. Pentru compromiterea confirmată delimităm instanța, păstrăm copiile necesare și stabilim planul de izolare, remediere și revenire. Înlocuim sau corectăm componentele afectate în scopul convenit și verificăm accesul, actualizările și persistența mecanismelor identificate. Oferta privește un incident și o singură instalare accesibilă. Nu este o garanție că orice amenințare poate fi detectată ori că site-ul nu va mai fi atacat.
01
Confirmăm incidentul și delimităm instalarea afectată
Colectăm simptomele, intervalele, mesajele găzduirii și jurnalele accesibile. O încărcare MySQL mare ori un răspuns HTTP blocat nu demonstrează singure existența unui malware. Inventariem instanța WordPress, dimensiunile, fișierele și componentele disponibile, apoi confirmăm nivelul potrivit. Dacă mai multe site-uri împart același cont și pot avea aceeași sursă de compromitere, semnalăm extinderea necesară; nu le includem implicit în prețul unei singure instalări.
02
Păstrăm copiile și izolăm schimbările înainte de remediere
Stabilim împreună cu deținătorul și găzduirea măsurile de izolare potrivite: acces restrâns, mediu de test sau interval de intervenție. Păstrăm copii ale bazei de date și fișierelor necesare pentru revenire și verificări. O copie infectată poate ajuta investigația, dar nu este declarată automat o versiune sigură de restaurat. Nu publicăm în raport parole, chei sau date personale. Datele de acces se transmit numai printr-un canal securizat, cu acces temporar și drepturi adecvate.
03
Identificăm mecanismele și componentele care trebuie corectate
Comparăm componentele verificabile cu surse de încredere și examinăm fișierele, configurația, conturile și datele relevante din corpus. Grupăm injecțiile, persistențele sau punctele de acces după cauza și regula de remediere. Limita de 2/4/6 familii se referă la mecanisme distincte, nu la un număr garantat de amenințări care vor fi găsite. Dacă o temă ori extensie nu are o sursă curată și drept de utilizare, propunem înlocuirea sau extinderea lucrării; nu instalăm copii din surse neconfirmate.
04
Aplicăm corecțiile aprobate și reducem accesul expus
Înlocuim componentele afectate din surse verificate sau aplicăm corecțiile delimitate pentru mecanismele confirmate. Verificăm versiunile, conturile administrative, permisiunile și punctele de autentificare din scop. Rotirea secretelor și invalidarea sesiunilor se coordonează cu deținătorul și cu integrările care le folosesc. Nu ștergem automat comenzi, clienți, media ori tabele doar pentru că un scaner le-a semnalat. O intervenție distructivă în producție necesită backup și acord explicit asupra acțiunii concrete.
05
Verificăm funcțiile și revenirea controlată în producție
Parcurgem scenariile aprobate pentru paginile publice, autentificare și fluxurile comerciale existente relevante. Recontrolăm mecanismele identificate și componentele modificate, apoi documentăm ce a fost verificat și ce limitări rămân. Un rezultat fără alerte într-un instrument nu dovedește absența tuturor amenințărilor. Redeschiderea se coordonează cu găzduirea atunci când aceasta a aplicat blocări sau restricții. Nu modificăm noi permisiunile unui server administrat fără autorizarea corespunzătoare.
06
Predăm incidentul, schimbările și planul de prevenție
Raportul cuprinde constatările, copiile păstrate, componentele corectate și verificările efectuate, fără publicarea datelor sensibile. Prioritizăm măsurile rămase: actualizări, acces minim, copii de siguranță, jurnale și eventuale reguli de protecție la nivelul furnizorului. Configurarea completă Cloudflare, protecția serverului și monitorizarea continuă sunt scopuri separate. Suportul corectează lucrarea aprobată în limitele pachetului; nu acoperă orice incident nou și nu constituie o promisiune de securitate permanentă.
PACHETE ȘI BUGET
Pachete, prețuri
și limite clare.
Preț orientativ pe proiect · un incident, o instalare WordPress
PACHET 01
Esențial · incident pe un site mic
790 RONpreț orientativ / proiect
Alege acest pachetCe include
- 1 incident, 1 instalare WordPress accesibilă, fără multisite
- Maximum 1 GiB și 15.000 fișiere; bază de date maximum 250 MiB
- Investigarea și corecția a maximum 2 familii de mecanisme identificate
- Backup și plan de izolare înainte de intervențiile aprobate
- Verificarea accesului și componentelor implicate în mecanismele din scop
- 6 scenarii de recepție, raport de incident și recomandări prioritizate
- 1 rundă de revizie consolidată și 30 minute de predare
- Suport 7 zile calendaristice, maximum 1 oră pentru corecții în scop
PACHET 02SCOP EXTINS
Profesional · site și componente multiple
1.490 RONpreț orientativ / proiect
Alege acest pachetCe include
- 1 incident, 1 instalare WordPress accesibilă, fără multisite
- Maximum 3 GiB și 40.000 fișiere; bază de date maximum 750 MiB
- Investigarea și corecția a maximum 4 familii de mecanisme identificate
- Backup, plan de izolare și listă de intervenții aprobate
- Verificarea accesului și componentelor implicate în mecanismele din scop
- 10 scenarii de recepție, raport de incident și recomandări prioritizate
- 2 runde de revizii consolidate și 60 minute de predare
- Suport 14 zile calendaristice, maximum 2 ore pentru corecții în scop
PACHET 03
Avansat · instanță și fluxuri extinse
2.490 RONpreț orientativ / proiect
Alege acest pachetCe include
- 1 incident, 1 instalare WordPress accesibilă, fără multisite
- Maximum 6 GiB și 80.000 fișiere; bază de date maximum 1.500 MiB
- Investigarea și corecția a maximum 6 familii de mecanisme identificate
- Backup, plan de izolare și revenire coordonată cu deținătorul
- Verificarea accesului și componentelor implicate în mecanismele din scop
- 14 scenarii de recepție, raport de incident și recomandări prioritizate
- 3 runde de revizii consolidate și 90 minute de predare
- Suport 30 zile calendaristice, maximum 4 ore pentru corecții în scop
Compară funcțiile și limitele pachetelor
| Funcție / limită | Esențial · incident pe un site mic | Profesional · site și componente multiple | Avansat · instanță și fluxuri extinse |
|---|---|---|---|
| Incidente / instalări WordPress | 1 / 1 | 1 / 1 | 1 / 1 |
| Fișiere: volum și număr, simultan | 1 GiB / 15.000 | 3 GiB / 40.000 | 6 GiB / 80.000 |
| Bază de date, volum necomprimat | 250 MiB | 750 MiB | 1.500 MiB |
| Familii de mecanisme, maximum | 2 | 4 | 6 |
| Scenarii de recepție | 6 | 10 | 14 |
| Revizii / suport plafonat | 1 / 7 zile · 1 oră | 2 / 14 zile · 2 ore | 3 / 30 zile · 4 ore |
Scopul și limitele comerciale
Un incident și o singură instalare WordPress accesibilă, fără multisite și fără alte site-uri ale contului de găzduire. Pachetul se confirmă după inventar. Plafoanele simultane Esențial / Profesional / Avansat sunt: 1 / 3 / 6 GiB de fișiere ale instanței, 15.000 / 40.000 / 80.000 fișiere și 250 / 750 / 1.500 MiB pentru baza de date a instanței. Dimensiunile sunt necomprimate; arhivele și copiile istorice se inventariază separat și nu se execută. Nu selectăm arbitrar doar o parte a unei instanțe mai mari pentru a o declara curățată. Sunt incluse investigarea și corecțiile pentru maximum 2 / 4 / 6 familii de mecanisme identificate în limitele corpusului; o familie înseamnă aceeași cauză și aceeași regulă de remediere, nu o garanție că toate instanțele necunoscute au fost descoperite. Exemplu: o regulă de injecție repetată în mai multe fișiere ale aceluiași corpus formează o familie; o altă persistență sau vulnerabilitate cu remediere distinctă este altă familie. Recepția cuprinde 6 / 10 / 14 scenarii. Depășirea oricărei limite sau lipsa accesului necesită o extindere estimată înainte de continuare și înainte de recomandarea redeschiderii. Modificările distructive în producție se fac numai după backup și acord explicit. Costurile furnizorilor, licențele, recuperarea conturilor externe și monitorizarea permanentă rămân separate. Aceeași corecție comună cu mentenanța sau Cloudflare se calculează o singură dată.
PREGĂTIRE ȘI PREDARE
Cerințe, livrabile
și verificări.
Delimităm datele, regulile, compatibilitățile și scenariile de recepție înainte de implementare.
Ce pregătim împreună
- Acces autorizat la WordPress, fișiere, baza de date și jurnalele disponibile, transmis prin canal securizat
- Găzduire accesibilă sau cooperarea furnizorului pentru izolarea și redeschiderea instanței
- Inventar al volumelor și componentelor, licențe valide și surse de încredere pentru înlocuire
- Spațiu și acces pentru backup, plus acordul deținătorului asupra intervențiilor concrete
Ce primești la predare
- Raport de incident cu simptome, dovezi accesibile, mecanisme confirmate și limite de verificare
- Copii de siguranță și evidența intervențiilor, în condițiile de stocare convenite
- Corecțiile aprobate pentru familiile identificate și verificările scenariilor incluse
- Plan de revenire și recomandări prioritizate pentru acces, actualizări și prevenție
RECEPȚIE PE SCENARII
Ce verificăm
înainte de lansare.
- Copiile și posibilitatea de revenire sunt verificate înainte de modificările aprobate
- Mecanismele identificate și componentele corectate sunt recontrolate în corpusul inclus
- Autentificarea și fluxurile aprobate funcționează în scenariile de recepție
- Raportul separă constatările confirmate de ipoteze și consemnează limitările rămase
Ce nu este inclus automat
- Garanție de detectare completă, securitate permanentă sau protecție împotriva oricărui atac viitor
- Alte instalări din același cont, multisite, sisteme de operare și infrastructură de server
- Recuperarea conturilor externe, negocieri cu atacatori și investigație criminalistică certificată
- Licențe, taxe ale furnizorilor, administrare WAF permanentă și incidente noi după intervenție
Calendarul proiectului
Termenul se confirmă după inventar, acces și planul de izolare. Orientativ: 2–4 zile lucrătoare pentru Esențial, 3–6 pentru Profesional și 5–9 pentru Avansat. Restricțiile găzduirii și răspunsurile furnizorilor pot prelungi intervenția; nu promitem redeschidere înainte de verificări.
DIN PROIECTELE REALIZATE
Exemple de implementări.
Explorează funcțiile și interfețele realizate în proiecte. Fiecare exemplu prezintă contextul și soluția folosită.
Cardurile „Exemplu conex” prezintă funcții apropiate de serviciul ofertat.
Funcțiile incluse în proiectul tău se stabilesc prin pachetul și oferta confirmate.
ÎNTREBĂRI DESPRE OFERTĂ
Funcții, compatibilitate
și condiții.
Compară scopul cu site-ul și obiectivele tale. Confirmăm adaptările înainte de lucru.
Solicită ofertăCum alegem pachetul dacă nu știm amploarea incidentului?
Începem cu inventarul și dovezile accesibile, apoi confirmăm pachetul înainte de remediere. Trebuie respectate simultan limitele pentru volumul fișierelor, numărul de fișiere, baza de date și familiile de mecanisme. Dacă o limită este depășită, estimăm extinderea înainte de continuare; nu declarăm curată o parte selectată arbitrar dintr-o instalare mai mare.
Ce este o familie de mecanisme?
Este aceeași cauză și aceeași regulă de remediere, aplicate în corpusul inclus. O injecție repetată cu aceeași regulă poate forma o familie; o persistență diferită sau alt punct de acces cu remediere distinctă formează alta. Plafoanele sunt de 2/4/6 familii și nu reprezintă o promisiune că orice amenințare va fi descoperită.
Un site lent sau blocat este neapărat virusat?
Nu. Consumul de resurse, un atac de trafic, o extensie defectă sau o blocare aplicată de găzduire pot produce simptome similare. Analizăm dovezile înainte de a atribui cauza. Optimizarea SQL, repararea unui plugin și protecția infrastructurii pot necesita lucrări distincte de devirusare.
Include și celelalte site-uri de pe aceeași găzduire?
Nu. Fiecare pachet acoperă o singură instalare WordPress accesibilă, fără multisite. Dacă un alt site sau nivelul de server poate menține compromiterea, îl semnalăm și stabilim separat extinderea cu deținătorul și furnizorul. O corecție limitată nu garantează eliminarea unei surse externe de reinfectare.
Veți șterge fișiere, comenzi sau date automat?
Nu facem ștergeri distructive în producție fără backup și acord explicit asupra intervenției. Preferăm înlocuirea din surse verificate ori corecții delimitate, cu posibilitate de revenire. Comenzile, clienții și media nu sunt eliminate doar pentru că un instrument le-a marcat suspecte.
Dacă site-ul are chmod 0 sau accesul este blocat de găzduire?
Intervenția necesită acces autorizat și cooperarea furnizorului. Nu putem investiga complet un site inaccesibil și nu promitem să ridicăm o restricție impusă de găzduire. Stabilim împreună condițiile de izolare, acces controlat, verificare și eventuală redeschidere.
Garantează pachetul că nu voi mai fi atacat?
Nu. Remediem mecanismele identificate în scopul convenit și documentăm reducerea riscurilor. Vulnerabilități noi, alte site-uri afectate ori schimbări ulterioare pot produce un incident nou. Monitorizarea continuă, protecția găzduirii și administrarea WAF se stabilesc separat.
Care sunt limitele suportului și costurile separate?
Reviziile sunt 1/2/3 runde consolidate, iar suportul pentru corecții în scop este de 7/14/30 zile calendaristice, maximum 1/2/4 ore. Licențele, costurile furnizorilor, recuperarea conturilor externe și alte incidente sunt separate. Dacă mentenanța sau Cloudflare acoperă deja aceeași corecție, aceasta nu este calculată încă o dată.