Przestarzałe wtyczki i motywy
Każde rozszerzenie to kod zewnętrznego dostawcy. Jeśli ma znaną lukę, a aktualizacja nie została jeszcze zainstalowana, drzwi stoją otworem — często wykorzystane już w ciągu kilku dni.
Bezpieczne projektowanie stron
Zleć budowę strony której nie da się zhakować
Szukają Państwo strony, której nie da się zhakować? Warto wiedzieć: większość stron nie zostaje zhakowana przez genialnego hakera, lecz przez bota, który znajduje przestarzałą wtyczkę. Jeśli budują Państwo bez CMS, po prostu prawie nie ma się do czego włamać.
Bez WordPress, bez Joomla, bez bazy danych, bez logowania. Tylko szybki, ręcznie pisany HTML — a więc strona, z którą atakujący niewiele mogą zrobić.
- Bez CMSŻadnych wtyczek, bazy danych ani logowania do złamania.
- Mały celPraktycznie żadnej powierzchni ataku dla botów.
- UczciwieŻadnych pustych obietnic „niezhakowalności”, za to prawdziwe bezpieczeństwo.
W skrócie
Strona bez CMS nie ma strony logowania, bazy danych ani wtyczek. Znikają więc dokładnie te miejsca, przez które hakowana jest większość stron.
Drogi włamania
Tak hakowana jest większość stron
Niemal wszystkie włamania są zautomatyzowane. Boty dzień i noc przeszukują sieć w poszukiwaniu znanych słabych punktów. Strona na CMS to stos ruchomych części — a każda z nich jest potencjalnym wejściem. Dotyczy to WordPress w tym samym stopniu co Joomla.
Zaległy rdzeń CMS
Zaległe aktualizacje to w praktyce przyczyna numer 1. Gdy tylko luka w CMS staje się znana, zaczyna się wyścig między Państwa aktualizacją a pierwszym botem, który się pojawi.
Strona logowania
Publicznie dostępny /wp-admin lub /administrator jest niestrudzenie atakowany słabymi i wyciekłymi hasłami — aż któreś zadziała.
Wstrzyknięcie przez bazę danych
Tam, gdzie strona stale komunikuje się z bazą danych, atakujący może próbować ją odczytać lub zmienić. Brak bazy danych to brak wstrzyknięć.
Złośliwe rozszerzenia
Czasem zło tkwi już w samej wtyczce: popularne rozszerzenie zostaje przejęte lub okazuje się zainfekowane — a Państwo zainstalowali je w dobrej wierze.
Boty skanujące 24/7
Nie muszą Państwo być celem. Zautomatyzowane skanery po prostu sprawdzają każdy adres w internecie, dzień i noc, w poszukiwaniu jednej znanej słabości.
01
Brak CMS oznacza: prawie nie ma czego hakować
Statyczna strona HTML odwraca tę logikę. Nie ma silnika CMS, który przy każdej wizycie wykonuje kod, nie ma bazy danych, do której można coś wstrzyknąć, nie ma /wp-admin, do którego można się włamać, ani ekosystemu wtyczek, który trzeba bez końca aktualizować. Jak budujemy taką stronę, przeczytają Państwo na stronie: Projektowanie stron w HTML.
Serwer wykonuje jedną prostą, bezpieczną czynność: zwraca gotową stronę. Czego nie ma, tego nie da się zepsuć — i to jest właśnie największa zaleta budowania bez CMS.
02
Czy istnieje strona w 100% odporna na włamanie?
Szczerze: nie. Kto to obiecuje, sprzedaje obietnice bez pokrycia. Również strona statyczna gdzieś działa — na serwerze, pod domeną, z podłączoną pocztą e-mail — a te ogniwa mogą być podatne na ataki.
Różnica polega na tym, że w przypadku HTML największe i najczęściej wykorzystywane drzwi, czyli CMS, zostają całkowicie zamurowane. To, co zostaje, jest małe, przejrzyste i łatwe do zabezpieczenia. I właśnie tym się zajmujemy.
Dodatkowo wzmocnione
Jak zabezpieczamy Państwa stronę
Bez bazy danych, bez panelu administracyjnego
Dwa najpopularniejsze cele u nas po prostu nie istnieją: nie ma logowania do złamania ani bazy danych do wstrzyknięcia kodu.
Zabezpieczony formularz kontaktowy
Jedyny dynamiczny element otrzymuje szczególną uwagę: walidację po stronie serwera, reCAPTCHA przeciwko botom i wrażliwe ustawienia przechowywane bezpiecznie poza katalogiem głównym serwera WWW.
HTTPS i hosting, które nadzorujemy
Ważny certyfikat, nowoczesne nagłówki bezpieczeństwa i niezawodny niderlandzki hosting zarządzany i monitorowany przez nas samych.
Minimalne zależności
Każda linijka kodu, której nie ma, nie może też przeciekać. Do tego plik security.txt i porządny proces notice-and-takedown, przeznaczony dla badaczy.
Już zhakowani? Od podatnego CMS do spokojnego HTML
Trafili tu Państwo, bo Państwa strona została zhakowana lub wciąż na nowo jest infekowana? To przykre — ale można to zmienić na stałe. Pomagamy na trzy sposoby:
- PrzywróceniePrzywrócenie zainfekowanej strony WordPress i jej solidne zabezpieczenie.
- NaprawaPomoc przy uszkodzonej stronie Joomla, również z późniejszym zabezpieczeniem.
- Trwałe rozwiązaniePrzeniesienie Państwa strony z CMS na statyczny HTML, aby kłopoty zniknęły na dobre, zamiast wracać raz za razem.
Znika wtedy również PHP, więc luka taka jak ta z października 2026 nie unieruchomi już Państwa strony; zob. strona internetowa bez PHP.
Kiedy CMS jednak ma sens
Nie jesteśmy przeciwnikami systemów CMS — są potężnym narzędziem, jeśli codziennie sami publikują Państwo dużo treści. Rozwiązaniem nie jest wtedy „brak CMS”, lecz dobrze zabezpieczony i aktywnie utrzymywany CMS: z aktualizacjami, kopiami zapasowymi i monitoringiem. Tym również się zajmujemy.
Mają Państwo wątpliwości? Prosimy przeczytać nasze uczciwe porównanie CMS czy bez CMS, a także o tym, na czym polega nasze utrzymanie techniczne.
Spokojny sen, bez stresu aktualizacji
Strona, której nie da się zhakować, to przede wszystkim strona, która nie przysparza Państwu zmartwień: bez paniki przy następnej poważnej luce, bez obowiązkowych aktualizacji, bez niespodzianek. Właśnie taki spokój mają Państwo przy stronie bez WordPressa.
Ciekawi Państwa, jak mogłoby to wyglądać w Państwa organizacji? Umów niezobowiązującą rozmowę — przyjrzymy się Państwa sytuacji i konkretnie powiemy, jakie podejście będzie najbezpieczniejsze i najspokojniejsze.
Często zadawane pytania
Nie ma tu Państwa pytania? Prosimy śmiało zadać je przez WhatsApp lub telefonicznie.
Czy strony bez CMS naprawdę nie da się zhakować?
Żadna strona nie jest w 100% odporna na włamanie, ale bez CMS znika większość powierzchni ataku. Nie ma strony logowania, nie ma bazy danych i nie ma wtyczki, która może się zestarzeć — a to właśnie tędy hakowana jest większość stron. To, co zostaje (hosting, poczta i formularz kontaktowy), zabezpieczamy i obsługujemy w ukierunkowany sposób.
Dlaczego strony WordPress i Joomla są tak często hakowane?
Nie dlatego, że są złe, ale dlatego, że są popularne i dynamiczne. Każda wtyczka, każdy motyw i sam rdzeń CMS to kod, który może zawierać podatność. Gdy tylko taka luka staje się znana, boty masowo skanują internet w poszukiwaniu stron, które nie zainstalowały jeszcze aktualizacji. Zaniedbane utrzymanie jest więc najważniejszą przyczyną.
Czy mój formularz kontaktowy może jednak zostać wykorzystany?
Formularz to jedyny dynamiczny element strony statycznej, dlatego zwracamy na niego szczególną uwagę: walidacja po stronie serwera, ochrona przed spamem i botami z reCAPTCHA oraz wrażliwe ustawienia przechowywane poza katalogiem publicznym. Dzięki temu również ten jeden punkt kontaktu pozostaje bezpieczny.
Moja strona została już zhakowana — czy mogą Państwo pomóc?
Tak. Oczyszczamy i przywracamy zainfekowaną stronę WordPress lub Joomla albo budujemy ją od nowa jako szybki, statyczny HTML, tak aby problem zniknął na stałe, zamiast wracać w kółko.
Czy bez CMS mogę jeszcze samodzielnie zmieniać teksty?
Drobne zmiany tekstów i zdjęć wprowadzamy dla Państwa szybko i tanio, zwykle w ciągu jednego dnia roboczego. Jeśli chcą Państwo publikować bardzo często, na przykład prowadzić codzienny blog, uczciwie omówimy, czy w Państwa przypadku dobrze zabezpieczony i utrzymywany CMS nie będzie jednak wygodniejszy.
Strona, która daje Państwu spokój?
Prosimy opowiedzieć nam o swoich planach lub obecnej (zhakowanej) stronie — doradzimy najbezpieczniejsze i najspokojniejsze rozwiązanie i odpowiemy osobiście.