SeeCureاسکن رایگان، بدون تست نفوذ بدون مجوز

امنیت سایت با سپر چندلایه، پیش از وقوع حادثه

بیشتر حملات وب شخصی نیستند؛ ربات ها شبانه روز دنبال ضعف پیکربندی می گردند، نه دنبال یک سایت خاص. این سامانه چهار کار انجام می دهد: پاک سازی بدافزار، فایروال و مقاوم سازی، مانیتورینگ مستمر، بکاپ خودکار. وعده «هیچ وقت هک نمی شوید» بخشی از این سامانه نیست، چون امنیت مطلق در هیچ زیرساختی وجود ندارد.

  • پاک سازی سایت هک شده
  • مانیتورینگ ۲۴/۷
  • بکاپ خودکار منظم
  • گزارش شفاف اقدامات

پنج لایه ای که بین سایت شما و ربات ها می ایستد

حمله ها شخصی نیستند. ربات ها شبانه روز همه وب را برای پیدا کردن ضعف اسکن می کنند و سایت شما هم در آن فهرست است.

  • محافظت از صفحه ورود

    صفحه ورود محافظت شده و تلاش ناموفق محدود می شود

  • مقاوم سازی و به روزرسانی

    مقاوم سازی و به روزرسانی منظم هسته و افزونه ها

  • مانیتورینگ و هشدار آنی

    هشدار همان لحظه می رسد، نه در گزارش ماه بعد

  • بکاپ خودکار تست شده

    بکاپ خودکار، با بازیابی سریع و تست شده

  • پاک سازی بعد از هک

    پاک سازی سایت هک شده، به علاوه بستن همان راهی که باز بود

هیچ لایه امنیتی مطلق نیست. متغیری که واقعا فرق ایجاد می کند، بکاپی است که بازیابی آن حداقل یک بار تست شده باشد.

اسکن رایگان وضعیت امنیتی سایت

آدرس سایت را وارد کنید تا ۱۲+ شاخص پایش شود: گواهی SSL، نسخه TLS، هدرهای امنیتی، امنیت کوکی، نشت نسخه و محتوای مختلط.

اسکن کاملا غیرتهاجمی است؛ هیچ تست نفوذی بدون مجوز کتبی مالک اجرا نمی شود.

لایه های تهدید

بدافزار و شل

فایل مخرب تزریق و کنترل سایت گرفته می شود؛ نتیجه پخش بدافزار به بازدیدکننده و حذف از نتایج گوگل است.

حمله Brute Force

رمز عبور به صورت مکرر برای ورود به پنل آزمایش می شود؛ رمز ضعیف و صفحه ورود بدون محافظت زود می شکند.

حمله DDoS

ترافیک جعلی زیرساخت را از ظرفیت خارج می کند؛ هر ساعت قطعی یعنی توقف کامل فروش.

لایه های دفاعی

دفاع موثر روی چند لایه مستقل ساخته می شود.

پاک سازی سایت هک شده

شناسایی و حذف بدافزار و درهای پشتی، بستن مسیر نفوذ، خروج از فهرست سیاه گوگل؛ معمولا در بازه ۲۴ تا ۷۲ ساعت.

فایروال و مقاوم سازی

پیکربندی WAF، محدودسازی صفحه ورود، احراز هویت دومرحله ای، هدرهای امنیتی.

مانیتورینگ ۲۴/۷

پایش تغییر فایل، تلاش ورود مشکوک و آپ تایم؛ هشدار آنی پیش از تبدیل شدن به بحران.

بکاپ خودکار

بکاپ رمزنگاری شده در فضایی مجزا از هاست، با تست دوره ای بازیابی.

قیمت امنیت سایت

هزینه پیشگیری معمولا کمتر از هزینه جبران یک حمله موفق است. حالت بهینه این است که امنیت از همان روز طراحی سایت در مشخصه فنی لحاظ شود، اما سایت موجود هم قابل ایمن سازی است.

قیمت ها به تومان و بر اساس نرخ لحظه ای دلار (تتر) محاسبه می شوند و با تغییر نرخ ارز خودکار به روز می گردند، نیازی به تماس برای «قیمت واقعی» نیست.

پایش امنیتی پایه

۶٬۹۱۹٬۰۰۰ تومان

اسکن اولیه و رفع نقاط ضعف ساده.

  • اسکن کامل آسیب پذیری
  • تنظیم گواهی SSL
  • تنظیم هدرهای امنیتی
  • گزارش وضعیت امنیت
مشاوره و سفارش

ایمن سازی وردپرس

۱۲٬۶۸۵٬۰۰۰ تومان

سخت سازی هسته، افزونه ها و قالب وردپرس.

  • همه موارد پایش پایه
  • سخت سازی wp-config و دیتابیس
  • محدودسازی ورود و رمز عبور
  • بکاپ خودکار هفتگی
مشاوره و سفارش

مانیتورینگ ۲۴/۷

۱۳٬۸۳۸٬۰۰۰ تومان / ماهانه

پایش مستمر و هشدار لحظه ای حملات.

  • پایش ۲۴ ساعته Uptime و امنیت
  • هشدار فوری ایمیل/پیامک
  • به روزرسانی منظم وردپرس/افزونه
  • گزارش ماهانه امنیت
مشاوره و سفارش

پاک سازی هک اضطراری

۱۸٬۴۵۱٬۰۰۰ تومان

برای سایت هک شده یا آلوده به بدافزار.

  • پاک سازی کامل بدافزار و کد مخرب
  • حذف بک دور و فایل های آلوده
  • رفع دلیل نفوذ
  • گزارش کامل حادثه
مشاوره و سفارش

تست نفوذ

۳۲٬۲۸۹٬۰۰۰ تومان

شبیه سازی حمله واقعی برای کشف نقاط ضعف.

  • تست نفوذ دستی OWASP Top 10
  • گزارش فنی کامل آسیب پذیری ها
  • اولویت بندی ریسک
  • مشاوره رفع نقاط ضعف
مشاوره و سفارش

امنیت سازمانی

برای شبکه های چندسروری و انطباق با استانداردهای امنیتی خاص صنعت شما.

  • ارزیابی زیرساخت چندسروری
  • انطباق با استاندارد موردنیاز
  • پشتیبانی امنیتی توافقی

چه کاری در این سامانه انجام نمی شود

وعده «هیچ وقت هک نمی شوید» صادر نمی شود

امنیت مطلق در هیچ زیرساختی وجود ندارد. کاری که انجام می شود بالابردن هزینه و زمان لازم برای نفوذ است، تا در صورت وقوع، خسارت با مانیتورینگ و بکاپ به حداقل برسد.

بدون مجوز کتبی تست نفوذ اجرا نمی شود

تست نفوذ کنترل شده فقط با اجازه صریح مالک سایت اجرا می شود.

پرسش های متداول امنیت سایت

پاسخ مستقیم به نگرانی های رایج.

سایتم هک شده؛ اولین اقدام چیست؟

سریع تماس بگیرید (۰۹۱۲۴۳۹۰۲۶۵) و تا رسیدن کمک، رمزهای هاست و پنل را تغییر دهید. معمولا در بازه ۲۴ تا ۷۲ ساعت پاک سازی انجام و از فهرست سیاه گوگل خارج می شود.

هک شدن چه آسیبی به سئو می زند؟

گوگل سایت آلوده را با هشدار علامت گذاری یا از نتایج حذف می کند و رتبه هایی که در سئو سایت برایشان کار شده، سقوط می کند.

آیا گواهی SSL برای امنیت کافی است؟

نه. SSL فقط ارتباط کاربر و سرور را رمزنگاری می کند و جلوی هک شدن خود سایت را نمی گیرد؛ یک لایه از چند لایه لازم است.

افزونه امنیتی وردپرس کافی نیست؟

افزونه یک لایه مفید است، اما بخش مهمی از امنیت در سطح سرور و پیکربندی اتفاق می افتد که خارج از کنترل افزونه است.

امنیت را پیش از وقوع حادثه در نظر بگیرید

یک اسکن رایگان بگیرید؛ اگر سایت هک شده، همین حالا تماس بگیرید.

اندازه تقاضای این موضوع؛ در ایران و در سه بازار مرجع دیگر

این کمترین عددهای کل این مجموعه است: «امنیت سایت» و «امنیت وردپرس» هر کدام ۲۰ جست وجو در ماه، «هک شدن سایت» ۱۰ تا، و هیچ کدام قیمت کلیک ثبت شده ندارند. در ایران کسی پیش از حادثه دنبال امنیت نمی گردد. صفحه امنیت را باید برای بعد از حادثه نوشت، نه برای قبلش. در آمریکا همین موضوع ۲۹۰۰ جست وجو و کلیک ۸.۸۹ دلاری دارد.

بازارعبارت واردشدهحجم ماهانه جست وجوهزینه هر کلیک
ایرانامنیت سایت۲۰-
ایرانامنیت وردپرس۲۰-
ایرانهک شدن سایت۱۰-
ایرانامنیت وب سایت۱۰-
ترکیهsite güvenliği۲۶۰۰.۲۴ دلار
عربستاناختراق المواقع۱۴۰-
آمریکاwebsite security۲,۹۰۰۸.۸۹ دلار

ردیف های ایران در ۵ شهریور ۱۴۰۵ از گوگل ادز و از مسیر دیتافورسئو استخراج شده، بدون اعمال فیلتر کشور. این سرویس برای زبان فارسی امکان تفکیک کشوری ندارد؛ پس رقم نمایش داده شده مجموع جست وجوی جهانی آن عبارت فارسی است. سنجش داخلی ما روی هشت عبارت نشان داد سهم افغانستان، تنها کشور فارسی زبان دیگر، در حدود یک درصد است. سه ردیف بعد از سمراش گرفته شده، پایگاه های TR و SA و US، همان روز. دو ستون دشواری رتبه و هدف کاربر برای عبارت فارسی قابل استخراج نیست و به همین سبب حذف شده اند. سنجش مشابهی برای سایر بازارهای فارسی زبان ایران هم اجرا شده است.

امتیاز و نظر مشتریان

تجربهٔ واقعی خود را ثبت کنید تا تصمیم گیری دیگران دقیق تر شود.

تا این لحظه نظری ثبت نشده است؛ نخستین تجربه را شما بنویسید.

امتیاز و نظرتان را ثبت کنید

امتیازی که می دهید

نشانی ایمیل شما نمایش داده نمی شود و هر نظر پس از بازبینی منتشر می شود.

نام این صفحه در خانواده Seemerce

خوانده می شود: سی‌کیور

پاکسازی بدافزار، سخت سازی سرور و مانیتورینگ همیشگی.

قاعده یکی است: See به یک کلمه می چسبد و یک واژه تازه می سازد، نه دو کلمه کنار هم. همان طور که See و commerce شدند Seemerce.