E-shop běžel na zastaralém pluginu. Útočník dostal admin, vypustil malware a stáhl zákaznická data. Náklady: forenzní analýza, notifikace, výpadek, reputace — řádově stovky tisíc Kč.
Checklist, který měl být hotový
- Aktualizace CMS / pluginů / závislostí
- 2FA na všechny admin účty
- Princip least privilege
- Offsite zálohy + test obnovy
- WAF / rate limit na login
- Monitoring změn souborů a anomálií
- Separace staging / production secrets
Závěr
Bezpečnost není „jednorázový audit“. Je to hygiena. Levnější než incident.
_Chcete security review webu?_ Projdeme stack a dodáme prioritizovaný plán.
Klíčová slova
bezpečnost webu
hack webu
ochrana webu
zálohy webu
WordPress security
