Przygotowaliśmy kompleksowy przewodnik krok po kroku, jak utwardzić infrastrukturę witryny, wyeliminować wszystkie zidentyfikowane ścieżki ataku i wdrożyć wiele warstw obrony.
1️⃣ Ruch front-endowy wymuszony przez Azure Front Door
Cały bezpośredni ruch do serwera jest zablokowany — do nginx może dotrzeć wyłącznie AFD.
✔ Brak bezpośrednich ataków na nginx
✔ Brak bezpośrednich ataków na PHP-FPM
✔ Ochrona WAF obejmuje teraz każde żądanie
2️⃣ Dostęp SSH ograniczony wyłącznie do VPN + MFA
✔ Brak zewnętrznej ekspozycji SSH
✔ Atak brute force jest niemożliwy
✔ Skanowanie ani enumeracja SSH nie są możliwe
✔ Wymuszony dostęp w modelu Zero Trust
3️⃣ Wyłączone wykonywanie PHP w /uploads
Atakujący wcześniej wykorzystał ten wektor do umieszczenia backdoora w PHP.
✔ Pliki wgrywane na serwer nie są już wykonywalne
✔ Metoda z backdoorem całkowicie wyeliminowana
4️⃣ Usunięto złośliwe wtyczki MU i shelle do wgrywania plików
✔ Usunięto mechanizmy utrzymywania się atakującego
✔ Usunięto wszystkie nieautoryzowane modyfikacje
5️⃣ Rdzeń WordPressa zweryfikowany oficjalnymi sumami kontrolnymi
✔ Potwierdzono, że jest czysty
✔ Brak zmodyfikowanych lub wstrzykniętych plików
6️⃣ Zmieniono hasło do bazy danych
✔ Wszystkie wykradzione poświadczenia unieważniono
✔ Uwierzytelnianie w bazie danych w pełni odświeżone
7️⃣ Usunięto nieznane konta administratorów WordPressa
✔ Brak nieautoryzowanego dostępu do panelu
✔ Wszystkie konta zweryfikowano
8️⃣ WordPress i wtyczki zaktualizowane i oczyszczone
✔ Luki załatane
✔ Usunięto przestarzałe lub niebezpieczne wtyczki
9️⃣ Utwardzony nginx + oczyszczona konfiguracja FPM
✔ Bezpieczny zestaw reguł
✔ Bezpieczna, minimalna powierzchnia ataku
✔ Logi przejrzane i czyste
🔟 Pliki PHP „sond” z backdoorem poddano kwarantannie
✔ Nie pozostały żadne ukryte punkty dostępu
✔ Brak pasywnych skanerów
✔ Brak dodatkowych ładunków
🛡️ Efekt: pełna blokada zabezpieczeń
Środowisko jest teraz zgodne z najlepszymi praktykami bezpieczeństwa dla utwardzonego WordPressa, nginx i chmury — z dodatkowym monitoringiem umożliwiającym wczesne wykrywanie zagrożeń.
