Bezpečnost

Ne každý bezpečnostní problém na webu je vidět

Stránka se načte a všechno vypadá normálně. Přitom se mohl změnit certifikát, bezpečnostní nastavení nebo to, kam vaše adresa vede. Kibios tyhle věci pravidelně prověřuje zvenčí a dá vám vědět.

Zkontrolovat web zdarma Probrat bezpečnost webu

Stačí adresa webu. Kontrola běží zvenčí, bez instalace a bez hesla.

Tři změny, které web nezastaví

Spojuje je jedno: stránka se dál načte, takže na ně nic neupozorní. Přijdou na ně návštěvníci, prohlížeč, nebo dlouho nikdo.

Za pár týdnů Vyprší certifikát Prohlížeč začne návštěvníkům hlásit, že připojení není zabezpečené. Web přitom běží dál.
Po zásahu u registrátora Doména začne vést jinam Adresa zůstane stejná, cíl ne. Návštěvník skončí někde, kam jste ho neposlali.
Po úpravě webu Web přijde o část ochrany Třeba o nastavení, které brání vložit vaši stránku do cizího webu. Vypadá to pak úplně stejně jako předtím.

Proč na tom záleží

O změně se většinou dozvíte od někoho jiného

Technická změna se vám sama neohlásí. Projeví se až tím, jak se web chová k lidem, kteří na něj přijdou.

Návštěvník couvne Varování prohlížeče většina lidí nedočte. Zavřou to a zkusí někoho jiného.
Vypadá to jako vaše chyba Zákazník nerozlišuje certifikát, doménu a hosting. Vidí váš web a vaše jméno.
Bez zásahu to trvá dál Web přitom vypadá, že je všechno v pořádku, takže není důvod se dívat.

Co se dá zjistit zvenčí a kde je potřeba přístup

Kontrola běží ze stejné pozice jako návštěvník: zná jen vaši adresu. To určuje, co je z ní vidět a co ne.

Zvenčí prověříme

Bez instalace, bez hesla, bez zásahu do webu.

Jestli web jede po zabezpečeném spojení a jestli na něj vede i nezabezpečená adresa
Jestli je certifikát platný, komu patří a kdy vyprší
Jestli se změnilo to, kam vaše adresa vede, tedy DNS záznamy
Jestli webu nechybí bezpečnostní nastavení, které posílá prohlížeči
Jestli web zbytečně neprozrazuje, na čem běží
Jestli se na hlavní stránce neobjevil obsah, který tam nepatří

Bez přístupu nezjistíme

Tohle je uvnitř webu nebo na serveru. Se sjednaným přístupem se k tomu dostaneme.

Jestli se na serveru změnily soubory
Jestli serveru chybí aktualizace
V jakém stavu je samotný server a jeho služby
Jestli existuje záloha, ze které jde web vrátit

Nevíte, co je na vašem webu vidět právě teď?

Zadejte adresu. Orientační kontrola projde web zvenčí a ukáže, co je z něj vidět. Není to bezpečnostní audit ani penetrační test.

Když se něco změní, vypadá to takhle

Nemusíte rozumět certifikátům ani DNS. Ve zprávě je konkrétní změna, čas a věta o tom, jestli je potřeba něco udělat.

Kontrola porovná stav webu s tím, co u něj viděla naposledy. Když se liší, vznikne upozornění.
U bezpečnostního nastavení píšeme i to, co chybí a proč na tom záleží. Třeba že stránku jde vložit do cizího webu.

E-mail od Kibiosu

Kibios: změnil se DNS záznam A pro firma.cz

Změnil se DNS záznam

U webu firma.cz jsme při kontrole našli jiný DNS záznam, než jaký jsme viděli naposledy.

Web: firma.cz
Typ záznamu: A
Zaznamenáno: 14. 9. 2026 v 7:12

Co se změnilo: Zmizelo192.0.2.10; Přibylo203.0.113.24

Pokud jste změnu dělali vy nebo váš správce, nic dalšího není potřeba. Pokud ne, ověřte přístup k účtu u registrátora domény a heslo k němu.

Zobrazit stav DNS

Časy jsou v pásmu Evropa/Praha.

Tohle přijde do schránky. Doména i adresy jsou v ukázce zástupné.

Něco se našlo. Co teď?

Reakce znamená, že se nálezem začne zabývat člověk, ne že je oprava hotová; její rozsah se domlouvá zvlášť. Četnost kontrol i dostupnost člověka se liší podle sjednané péče.

Kontrola se opakuje Ne jednou při podpisu. Běží dál v kolech, bez zásahu z vaší strany.
Něco se změní Stav webu se liší od toho, co u něj kontrola viděla naposledy.
Přijde upozornění Co se změnilo, kdy to bylo a co to pro web znamená.
Zapojí se člověk Ověří to a řekne, co s tím dává smysl udělat.

Nevíte, co z toho se týká zrovna vašeho webu? Projdeme ho s vámi.

Probrat bezpečnost webu

Časté otázky

Děláte penetrační testy?

Ne. Kontroly běží zvenčí a neinvazivně, jako by se díval běžný návštěvník. Penetrační test je aktivní pokus o průnik podle domluveného rozsahu a ten Kibios nedělá.

Zablokujete útok na můj web?

Ne, Kibios útoky neblokuje. Sleduje, co se na webu mění, a dá vám vědět, když se změní něco podstatného. Aktivní ochrana provozu je jiná služba a ta součástí téhle není.

Je bezplatná kontrola bezpečnostní audit?

Ne, je orientační. Podívá se na to, co je o webu vidět zvenčí, a proběhne jednou. Průběžné kontroly a podrobnější posouzení jsou součástí sjednané péče.

Potřebujete přístup na server?

Na kontroly zvenčí ne, stačí adresa. Přístup je potřeba u věcí, které jsou uvnitř: změny souborů, stav serveru, chybějící aktualizace a zálohy. Domlouvá se předem písemně a nic se neinstaluje automaticky.

Poznáte, že mi někdo podstrčil na web cizí kód?

Se sjednaným přístupem umíme poznat, že se soubory změnily. Samotná změna ale ještě neznamená škodlivý kód; rozbor obsahu souborů Kibios nedělá a tuhle službu nenahrazuje.

Co když web hlídá hosting nebo správce?

Ne úplně totéž. Hosting sleduje hlavně svou vlastní službu a správce ví o tom, co sám dělá. Kibios se dívá na váš konkrétní web zvenčí, jako návštěvník, takže si všimne i změn, o kterých nikdo zevnitř neví.

Kontrola webu zdarma

Zjistěte, co je na webu vidět zvenčí.

Stačí adresa. Projdeme web ze stejné pozice jako návštěvník a ukážeme, co je z něj vidět.