HachiGuard

Pilnujemy płatności w Państwa sklepie. Państwo sprzedają.

Ochrona kasy przed kradzieżą danych kart (formjacking, Magecart) dla WooCommerce, OpenCart i sklepów PHP

Automatycznie, w regularnych odstępach, sprawdzamy pliki płatności, ustawienia płatności i administratorów Państwa sklepu. Jeśli ktoś skieruje płatność gdzie indziej, czysty plik wraca automatycznie, a Państwo dowiadują się o tym od razu.

Plany i cenyJak to działa
Co minutęto najkrótszy odstęp między kontrolami
cPanel, Pleski każdy hosting z PHP i cron
Zero kodudodanego do stron sklepu
10 minuttrwa instalacja – możemy też wykonać ją za Państwa

Zmiana, która przechodzi niezauważona

Kradzież danych kart w sklepach internetowych rzadko wygląda jak wirus. Często to jedna linijka: adres, pod który kasa kieruje klientów, zostaje podmieniony na łudząco podobny. Plik nadal jest poprawnym kodem, sklep działa, zamówienia wpływają, a dane kart trafiają do kogoś innego.

Zmiana miejsca docelowego płatności może pozostać niezauważona przez antywirusa i zwykłe kontrole, bo w pliku nie ma złośliwego oprogramowania. HachiGuard powstał właśnie na taki przypadek: wie, które pliki są ważne i jak wygląda prawdziwy adres płatności.

Prawdziwyhttps://vpos.eurocommerce.gr/…
Zmienionyhttps://vpos.eurocommerces.com/…

Jedna dodatkowa litera i inna końcówka. Dla skanera obie linijki są równie poprawne.

Zobacz, jak to się dzieje

Co się dzieje, gdy włącza się alarm

  1. Zmiana zostaje wykryta.

    Następne sprawdzenie, za 1 do 60 minut zależnie od pakietu, widzi zmianę.

  2. Plik zostaje przywrócony, w dzień i w nocy.

    Jeśli plik płatności wskazuje na nieznane miejsce docelowe, czysta kopia wraca, nie czekając na nikogo.

  3. Powiadomienie dostają Państwo i my.

    Otrzymują Państwo e-mail z informacją, co się zmieniło. Ten sam alarm trafia do zespołu INWEBPRO.

  4. Mówimy, co zrobić.

    Kontaktujemy się z Państwem, wyjaśniamy, co znaleźliśmy i co trzeba zmienić: hasła, administratorów, aktualizacje.

Automatycznie przywracany jest tylko plik płatności. Zmiany w ustawieniach płatności i w kontach administratorów są wykrywane i zgłaszane, ale nie są automatycznie cofane.

Zobacz krok po kroku

Czego pilnuje HachiGuard

Płatności

Pliki kasy i płatności dla kart, PayPal, Klarna, przekierowań do banków i innych bramek. Nieznana domena płatności wywołuje alert, a czysty plik jest przywracany automatycznie.

Więcej

Ukryte furtki

Nowe pliki z kodem we wrażliwych folderach, pliki PHP ukryte wśród obrazów i przesłanych plików oraz wzorce kodu, których włamywacze używają, żeby wrócić.

Więcej

Rdzeń platformy

Strony logowania, konfiguracja i główne pliki platformy, a także zainstalowane modyfikacje kodu i ustawienia płatności.

Więcej
Wszystko, co chroni HachiGuard

Jeden czytelny e-mail dziennie. I natychmiastowy, gdy sprawa jest ważna.

Rutynowe zmiany, takie jak aktualizacja wtyczki, zajmują jedną linijkę. Krytyczne ustalenia przychodzą od razu, z informacją, co się zmieniło i co z tym zrobiono. Każdy e-mail zawiera link do strony raportu ze wszystkimi szczegółami.

Panel HachiGuard z przywróconym plikiem płatności, zapisem decyzji i alertem o nowym administratorze
Przykład ze sklepu testowego, z panelem w języku greckim. Zmiany dokonaliśmy sami o 03:24, a wykryto ją przy sprawdzeniu o 03:28 (pakiet ze sprawdzeniem co 5 minut).
Bezpieczeństwo i architektura
HachiGuard · Krytyczne
Krytyczne · Nieznana domena płatności w pliku płatności
Wygląda jak prawdziwa domena banku – możliwe oszustwo
Czysty plik przywrócony automatycznie
HachiGuard · Dzienny raport bezpieczeństwa
✓ Zaplanowane sprawdzenia zostały wykonane. Nie wykryto podejrzanych zmian.
Informacja · Zaktualizowano wtyczkę: 2.0 → 2.1
Informacja · Zmieniono hasło administratora
Informacja · Zmiany w kodzie strony: 12 plików
Pełny raport

Kto stoi za HachiGuard

HachiGuard to produkt firmy INWEBPRO, która od 2010 roku hostuje i obsługuje sklepy internetowe na własnych serwerach w centrum danych w Atenach. Zbudowaliśmy go po tym, jak z bliska zobaczyliśmy, że jedna zmieniona linijka w kasie sklepu może pozostać niezauważona, podczas gdy każda kontrola z zewnątrz pokazuje sklep jako czysty.

O nas

Działa z Państwa sklepem

OpenCartPełna ochrona
WordPress + WooCommercePełna ochrona
Joomla · PrestaShopOchrona podstawowa
Inne strony PHPOchrona podstawowa

Pełna ochrona obejmuje płatności, logowanie, administratorów i ustawienia platformy. Ochrona podstawowa obejmuje główne pliki, nowe pliki z kodem i pliki ukryte w folderach przesłanych plików.

Każdy plan ma wszystkie funkcje. Państwo wybierają, jak często sprawdzamy.

Black Friday: 30% zniżki na pierwszy rok przy aktywacji do 30 listopada 2026 r.

Wszystkie plany

Najczęściej zadawane pytania

Czy to spowolni mój sklep?

Nie. Czujnik uruchamia harmonogram zadań hostingu, a nie klient otwierający stronę. Do stron sklepu nic nie jest dodawane i żaden skrypt nie ładuje się w przeglądarkach odwiedzających.

Czy HachiGuard widzi numery kart lub dane klientów?

Nie. Czujnik wysyła odciski plików i rekordów administratorów. Zamówienia, dane klientów i numery kart nigdy nie są odczytywane ani wysyłane. Treść pilnowanego pliku z kodem jest wysyłana tylko wtedy, gdy ten plik się zmieni, abyśmy mogli go przeanalizować.

Co się stanie, jeśli włamywacz usunie czujnik?

Czujnik zgłasza się według stałego harmonogramu. Jeśli zgłoszenia ustaną, powiadomienie dostaną Państwo i nasz zespół. Reguły i czyste kopie są przechowywane na naszych serwerach, więc nie da się ich zmienić z poziomu Państwa strony.

Czy to zastępuje zaporę, antywirus lub skan PCI?

Nie. Zapora blokuje ruch, antywirus szuka znanego złośliwego oprogramowania, a skan PCI ASV sprawdza serwer z zewnątrz. HachiGuard pilnuje zmian wewnątrz plików i kont samego sklepu, do których te narzędzia nie są przeznaczone. Warto używać ich razem.

Wszystkie pytania

Warto postawić strażnika przy kasie przed gorącym sezonem

Aktywacja zajmuje jeden dzień. Każdy plan zawiera wszystkie funkcje.

Plany i cenyPorozmawiajmy