+3620 2323 440hello@mzperx.net
MZperX

A frissítés várhat. A védelem nem.

Ha a webshopod Magento 1-en, OpenMage-en vagy egy régebbi Magento 2-n fut, és a frissítés most nem fér bele, a boltot attól még meg lehet védeni. Átvizsgáljuk, kitakarítjuk, lezárjuk a nyitott ajtókat, és utána minden nap ránézünk.

KÉREK EGY INGYENES 30 PERCES HÍVÁST

Az átvizsgálást Sipos András vezető fejlesztő végzi, aki 10+ éve dolgozik Magento-webshopokon. Minden díj kint van az oldalon: a belépő átvizsgálás nettó 149 000 Ft + ÁFA, a havi védelem Alap szintje nettó 24 900 Ft/hó + ÁFA.

A bolt nem áll le. Javítás sem jön rá.

A frissítés elhalasztása gyakran ésszerű üzleti döntés: drága, kockázatos, és a bolt közben hibátlanul megy. A gond az, hogy a támadók pont ezeket a boltokat keresik, mert az ismert hibák rajtuk nyitva maradnak.

  • Magento 1 és OpenMage: a Magento 1 2020. június 30. óta nem kap hivatalos biztonsági javítást (Sansec).
  • Régi Magento 2: a már nem támogatott ágakra a javítás nem jön meg magától. Az M2-t ugyanúgy támadják, mint az M1-et.
  • PHP 8.2: 2026. december 31-én kifut a biztonsági támogatása (php.net). Sok Magento 2 bolt ezen fut.

A betörés ritkán látszik. A bolt működik, a rendelések jönnek, közben a fizetési oldalon idegen kód gyűjti a kártyaadatot. A legtöbb tulajdonos akkor tudja meg, amikor a bank vagy egy vásárló szól.

Az első lépés: belépő átvizsgálás

Mielőtt bármit havidíjért figyelnénk, megnézzük, tiszta-e most a bolt. Ezt nem lehet kihagyni: egy már fertőzött boltot figyelni nem védelem.

  • Idegen kód keresése: a fájlokban és az adatbázisban rejtett belépési pont, ismeretlen admin fiók, a fizetési oldalba csempészett kód után kutatunk.
  • Fertőzés eltávolítása: ha találunk valamit, kitakarítjuk, és megkeressük, hol jutottak be.
  • Nyitott ajtók lezárása: kívülről letölthető naplók, mentések, rendszerfájlok.
  • Javítás frissítés nélkül: az elérhető biztonsági javításokat a rendszer frissítése nélkül tesszük fel.
  • Jelszó- és kulcscsere: az admin, az adatbázis és a külső szolgáltatások hozzáférései.
  • Írásos értékelés az adatról: kerülhetett-e illetéktelen kézbe vásárlói személyes adat.
  • Mentés-próba: a mentést ténylegesen visszaállítjuk, nem csak megnézzük, hogy létezik-e.
  • Tiszta állapot rögzítése: ehhez méri a napi ellenőrzés, ha valami megváltozik.

Ára: nettó 149 000 Ft + ÁFA kisebb boltnál, nettó 249 000 Ft + ÁFA nagy boltnál vagy aktív fertőzésnél. A hívásban megmondjuk, melyik vonatkozik rád.

Amit régi Magento-boltokban találtunk

Valós esetek, a bolt, az iparág és a dátum nélkül.

A betörés nem fáj, amíg ki nem derül. Egy régebbi Magento 2 boltban egy ismert hibán át kódot és hátsó ajtót helyeztek el, a bolt közben hibátlanul ment. Eltávolítottuk, és a hibát célzott javítással, a rendszer frissítése nélkül zártuk le.

Nem kell feltörni azt, ami nyitva van. Egy évekkel korábbi beállítás miatt bárki letölthette a bolt naplóit és a telepített modulok listáját. Ebből a támadó kiolvassa, melyik ismert hibával érdemes próbálkoznia.

Nem minden veszély jön kívülről. Egy volt munkatárs hónapokkal a távozása után is be tudott lépni az adminba. Visszakövettük, mit csinált, és lezártuk a hozzáférést.

A sikertelen támadás is kerül pénzbe. Egyetlen gép több tízezer kéréssel kereste a bolton az ismert hibákat, a szerver terhelése a többszörösére nőtt. Ma egy előszűrő utasítja el, mielőtt a boltig érne.

Havi védelem, három szinten

A havi szolgáltatás a belépő átvizsgálás után indul, a rögzített tiszta állapothoz mér. A belépő díja nem számít be a havidíjba.

Alap: nettó 24 900 Ft/hó + ÁFA

  • napi ellenőrzés a fájlokban és az adatbázis kényes részeiben (fizetési oldalba csempészett kód, új admin fiók);
  • napi ellenőrzés, nem lett-e valami kívülről letölthető;
  • eltérésnél értesítünk, és elmagyarázzuk, mit látunk;
  • havi mentés-próba: visszaállítható-e a mentés;
  • havi egyoldalas riport: mit néztünk, mit találtunk.

Védelem: nettó 49 900 Ft/hó + ÁFA

Az Alap minden eleme, és:

  • szűrők a webshop előtt az ismert támadási módokra, frissítés nélkül;
  • robot- és túlzott botforgalom szűrése;
  • beállítás-erősítés: korlátozott admin-elérés, kétlépcsős belépés, a felesleges belépési pontok lezárása;
  • negyedéves átnézés: naplók, hozzáférések, ki lép még be;
  • az új sebezhetőségek figyelése a te rendszeredre.

Készenlét: nettó 99 000 Ft/hó + ÁFA

A Védelem minden eleme, és:

  • telefonos vonal betörés vagy gyanú esetén, a szerződéskor kapott számon: munkaidőben 4 órán belül, munkaidőn kívül és hétvégén 8 órán belül elkezdjük a munkát;
  • elhárítás évi 16 óráig a díjban;
  • incidens után két hét fokozott figyelés;
  • adatvédelmi incidensnél összeírjuk a hatósági bejelentéshez szükséges tényeket (a bejelentést a bolt tulajdonosa teszi meg a NAIH felé, 72 órán belül);
  • évi vezetői összefoglaló.

Munkaidő: hétfőtől péntekig 9-17 óra, magyar munkanapokon. Éjjel-nappali azonnali ügyeletet nem ígérünk. Az e-mail nem sürgősségi csatorna: arra a következő munkanapon válaszolunk. Az eddigi sürgős hívásainkban a munka kezdetéig eltelt idő mediánja kb. 2 óra volt (6 eset, 2026. november 5-i állapot); ez mért múlt, a vállalás a fenti 4 és 8 óra.

Kereten felüli munka: munkaidőben nettó 15 000 Ft/óra, munkaidőn kívül nettó 22 500 Ft/óra + ÁFA. Más díj nincs.

Szerződés: 12 hónapra, vagy ha közben átköltözöl egy új rendszerre, az átköltözés élesítéséig. Költözéskor a hátralévő havidíj nem jár.

KÉREK EGY INGYENES 30 PERCES HÍVÁST

Amit nem vállalunk, és amit kérünk

Nem ígérjük:

  • hogy nem lesz betörés. Frissítés nélkül marad kockázat. A csomag ezt csökkenti, és lerövidíti az időt, amíg egy betörés kiderül;
  • hogy a szűrők minden támadást megfognak. Az ismert támadási módokra jók, egy új, még ismeretlen hiba ellen nem biztos védelem;
  • hogy más üzemeltető szerverén mindent mi lépünk meg. Ott a szerveroldali lépés az üzemeltető együttműködésén múlik: megírjuk neki a pontos kérést, és addig a webshop szintjén védünk;
  • rendszerfrissítést, új funkciót vagy szerverüzemeltetést. Ezek nincsenek a havidíjban.

Kérjük:

  • egy rövid írásos nyilatkozatot, hogy a frissítés elhalasztása tudatos döntés;
  • adatfeldolgozói szerződést, mert vásárlói adatot látunk;
  • a hozzáféréseket, amelyek a munkához kellenek (a hívásban megmondjuk, melyiket és miért);
  • hogy szólj, ha valaki kilép a csapatodból, és a hozzáférését le kell zárni.

A menet lépésekben

  1. Ingyenes 30 perces hívás. Bemutatkozás: elmondod, mi fut most és mi aggaszt. Ez nem felmérés, de megmondjuk, melyik belépő díj vonatkozik rád.
  2. Belépő átvizsgálás. Takarítás, lezárás, mentés-próba, írásos értékelés.
  3. Tiszta állapot rögzítése. Innen mér a napi ellenőrzés.
  4. Havi védelem. Az általad választott szinten, a következő naptól.
  5. Ha később költözöl vagy frissítesz, a szerződés az élesítéssel véget ér.

Gyakran ismételt kérdések

Lehet, hogy tényleg nem. Az is lehet, hogy csak nem tudsz róla: a fenti esetekben a bolt mindvégig hibátlanul működött. Az átvizsgálás ezt mondja meg, írásban.

Az. Egy feltörés elhárítása utólag óradíjban fizetendő, és vele jár a kiesett rendelés meg a vásárlók bizalma. A havidíj a betörést nem zárja ki, de lerövidíti az időt, amíg kiderül, és a Készenlét szinten az elhárítás évi 16 óráig a díjban van.

Jó döntés lehet. Hogy nálad megéri-e, frissíteni vagy költözni érdemes, azt a migrációs felmérés mondja meg. Addig is, amíg a régi rendszer fut, védeni kell.

Az üzemeltető jellemzően a szervert nézi. A webshop kódját, az adatbázisát és az admin fiókokat ritkán. Mi ezt a részt vesszük át, és ha a szerveren kell lépni, megírjuk az üzemeltetőnek a pontos kérést.

Az M2-t is támadják. Biztonsági javítás nélkül egy régebbi Magento 2 ugyanúgy kitett, mint egy Magento 1.

Akkor a szerződés az átköltözés élesítéséig szól, a hátralévő havidíj nem jár. A költözésig is fut a bolt, és addig is támadható.

Igen. A hívásban megmondjuk, pontosan mihez és miért. A munka végén vagy a szerződés lejártakor a hozzáféréseket visszavonhatod.

Adatfeldolgozói szerződést kötünk. Az adatot a bolt működéséhez és a vizsgálathoz szükséges mértékben látjuk, máshová nem visszük.

Nem védelem kell?

Ha a boltodnak most nem ez a csomag kell, karbantartásban és fejlesztésben is segítünk. Nézd meg a support oldalt, vagy írd meg a hívásban, mi a feladat.

Nézzük meg, tiszta-e most a bolt

Egy 30 perces hívásban elmondod, mi fut, mi aggaszt, és megmondjuk, mi a következő lépés. Kötelezettség nélkül.

KÉREK EGY INGYENES 30 PERCES HÍVÁST