Zintegrować system cyberochrony i zwiększyć bezpieczeństwo strony internetowej

Zadanie: Zlecono mi poprawę systemu bezpieczeństwa strony internetowej [NDA] oraz ochronę przed lukami wykrytymi podczas skanowania za pomocą Acunetix. Celem było zwiększenie poziomu bezpieczeństwa strony oraz zapewnienie pomyślnego przejścia wszystkich testów na podatności.

Praca obejmowała:

— Analizę raportu Acunetix i identyfikację podatnych miejsc.
— Audyt perymetru sieciowego w celu wykrycia słabych punktów i potencjalnych punktów dostępu dla ataków.
— Zainstalowanie zapory ogniowej na serwerze w celu ochrony przed nieautoryzowanym dostępem i atakami.
— Wdrożenie zewnętrznego WAF (Web Application Firewall) dla dodatkowej ochrony przed atakami internetowymi.
— Audyt wszystkich plików konfiguracyjnych z ustawieniami na maksymalne bezpieczeństwo, aby zminimalizować możliwe ryzyka.
— Wdrożenie niezbędnych środków bezpieczeństwa w celu usunięcia luk, takich jak: XSS, wstrzyknięcia SQL, SSRF, LFI/RFI, RCE, słabe konfiguracje SSL/TLS i inne.
— Optymalizację ustawień serwera i aplikacji internetowej w celu zwiększenia ich odporności na ataki.
— Ponowne skanowanie strony za pomocą Acunetix w celu potwierdzenia pomyślnego usunięcia wszystkich wykrytych luk.

Wynik: Po przeprowadzonej pracy strona pomyślnie przeszła skanowanie Acunetix, potwierdzając swoje zabezpieczenia przed znanymi typami ataków. Osiągnięto wysoki poziom bezpieczeństwa, co zmniejszyło ryzyko kompromitacji danych i poprawiło ogólny stan bezpieczeństwa strony.