Bezpečnost WordPress instalací bereme jako kontinuální proces, nikoliv jednorázovou kontrolu. Naše infrastruktura proto pravidelně provádí automatizované kontroly všech instalací a reaguje pouze na reálné hrozby – nikoliv na plané poplachy.
1. Pravidelná kontrola instalací
Každá instalace je v pravidelných intervalech kontrolována z pohledu:
- změn v souborech,
- výskytu podezřelého kódu,
- neobvyklých PHP souborů mimo standardní strukturu WordPressu,
- známých vzorů backdoorů, webshellů a injekcí.
Kontroly probíhají read-only, bez zásahu do běžného provozu webu.
2. Detekce ≠ nález
(minimalizace false-positive)
Běžné bezpečnostní nástroje generují velké množství falešných poplachů (např. kvůli minifikaci, obfuskaci, cache souborům nebo legitimním pluginům).
Proto u nás platí zásadní pravidlo:
Ne každý detekovaný soubor je považován za hrozbu.
Každý podezřelý nález je:
- detailně analyzován pomocí AI,
- posuzován v kontextu:
- umístění souboru,
- názvu,
- chování kódu,
- typických malware signatur,
- porovnán s běžným chováním WordPress core / pluginů / témat.
Výstupem nejsou stovky varování, ale pouze kritické nálezy s vysokou jistotou.
3. Vracíme pouze KRITICKÉ a jisté hrozby
Do dalšího kroku se dostanou pouze nálezy, které splňují všechna tato kritéria:
- vysoká jistota (HIGH confidence),
- jasná indikace backdooru, webshellu nebo aktivní injekce,
- žádný rozumný scénář, že by šlo o legitimní součást webu,
- žádný heuristický nebo „možná podezřelý“ výstup.
Díky tomu:
- nezahltíme klienta falešnými problémy,
- nehrozí poškození funkčního webu,
- zásahy jsou cílené a bezpečné.
4. Karanténa – bezpečné oddělení souborů
Pokud je kritická hrozba potvrzena, soubor je:
- okamžitě přesunut do karantény,
- oddělen od běžného provozu webu,
- znefunkčněn tak, aby nemohl být vykonán.
Karanténa je samostatné prostředí, které:
- není dostupné z webu,
- nezasahuje do produkční instalace,
- umožňuje bezpečnou kontrolu obsahu.
5. Přístup do karantény přes FTP
Pro maximální transparentnost má klient plnou kontrolu nad obsahem karantény.
Přístup funguje takto:
- vytvoří se samostatný FTP uživatel,
- jeho root adresář je nastaven výhradně na karanténu,
- klient může:
- soubory zkontrolovat,
- stáhnout,
- porovnat,
- případně konzultovat jejich obsah.
Karanténa není automaticky mazána – konečné rozhodnutí má vždy člověk.
6. Co tím klient získává
- žádné zbytečné paniky a falešné poplachy
- zásah pouze tam, kde je to opravdu nutné
- ochranu webu bez přerušení provozu
- plnou transparentnost a kontrolu
- kombinaci automatizace + lidské a AI analýzy
Shrnutí
Naše bezpečnostní kontrola není „antivir spuštěný jednou za měsíc“.
Je to kombinace kontinuální kontroly, AI analýzy a opatrného přístupu, který:
- chrání web,
- neničí funkční kód,
- a dává smysl i dlouhodobě.
Pokud dojde k zásahu, vždy víte proč, kde a co se stalo – a máte k tomu plný přístup.