Sikkerhed · 23
Umbraco-sites bliver ramt gennem gamle versioner, pakker og overtagne backoffice-brugere. Sådan rydder vi op, og sitet kører igen inden for 24 timer.
Kontakt osUmbraco er et .NET-baseret CMS, der er udbredt i Danmark. De typiske indgange er sites på Umbraco 7 eller 8, der ikke længere får sikkerhedsopdateringer, pakker fra tredjepart med sårbarheder, backoffice-brugere med svage eller genbrugte adgangskoder og uploads, hvor en angriber kan lægge en fil, serveren kører. Umbraco offentliggør sikkerhedsadvisories for kernen, og mange sites ligger flere versioner bagud.
Vi lukker sitet ned og sikrer en kopi af kode, database, media og logs. Derefter sammenholder vi Umbraco-version og pakker med kendte sårbarheder, sammenligner den udrullede kode med en ren build fra jeres repository, gennemgår media-mappen og andre skrivbare mapper for filer, der kan køres på serveren, og tjekker appsettings.json eller web.config, backoffice-brugere og databasen for ændringer. Sitet rulles ud igen fra ren kode og en renset database.
Inden for 24 timer kører sitet igen med lukket indgang, nye adgange til backoffice, hosting og database, og totrinsgodkendelse på backoffice. Kører sitet på en version uden support, lægger vi bagefter en plan for opgradering til en vedligeholdt version.
Sitet tages offline, en kopi af kode, database, media og logs gemmes, og alle adgange skiftes.
Version og pakker sammenholdes med advisories, udrullet kode sammenlignes med en ren build, og logs og database gennemgås.
Sitet rulles ud fra ren kode, media og database renses, og sitet åbnes igen med overvågning.
I får en rapport om indgang og omfang og en plan for opgradering og opdateringer.
Et Umbraco-site består af kernen, pakker fra NuGet og jeres egen kode. Vi lister versionen af Umbraco og hver pakke og slår dem op i Umbracos advisories og hos udvikleren. Sårbare pakker opdateres, og pakker uden vedligeholdelse erstattes eller fjernes.
På .NET-sites lægges bagdøre typisk som filer, serveren kan køre, i media-mappen eller andre mapper med skriveadgang, eller som ændrede filer i den udrullede kode. Vi sammenligner med en ren build fra jeres repository, gennemgår skrivbare mapper og tjekker databasen for nye backoffice-brugere og indsprøjtede scripts i indhold og skabeloner.
Backoffice giver fuld kontrol over indhold og ofte også skabeloner. Vi gennemgår brugere og grupper, fjerner dem, der ikke bruges, giver hver medarbejder egen konto med passende rettigheder og slår totrinsgodkendelse til, hvor versionen understøtter det.
Sådan forløber det
Kl. 11 ringer I, fordi en side på sitet viser indhold, ingen har skrevet. Inden for en time er sitet taget offline, og kode, database, media og logs er gemt. Kl. 15 har vi fundet indgangen: en tidligere leverandørs backoffice-login uden totrinsgodkendelse og en fil i media-mappen, serveren kunne køre. Om aftenen er sitet rullet ud fra en ren build, databasen renset og alle adgange skiftet. Næste morgen kører det igen med totrinsgodkendelse på backoffice.
Mere inden for Sikkerhed
O 
M 
B 
L 
S 
H H H H K 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
Tag sitet offline, gem en kopi af kode, database, media og logs, og skift adgange til backoffice, hosting, deployment og database. Tjek Sikkerhedsproblemer i Google Search Console, og vurder anmeldelse til Datatilsynet inden 72 timer, hvis persondata fra formularer eller medlemmer kan være berørt. Ring til os, så går vi i gang med det samme.
Umbraco 7 og 8 er ude af support og kører på .NET Framework. Vi rydder op og får sitet til at køre igen inden for 24 timer, og bagefter lægger vi en plan for opgradering til en vedligeholdt version på moderne .NET, som er et separat projekt.
Oprydning afregnes efter tid og starter typisk omkring 10.000 kr. En opgradering til en ny hovedversion prissættes separat efter en gennemgang af kode og pakker.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
