Ugrás a tartalomra
SentrAI: 7 szerver, 96 oldal figyelve
Weboldalvédelem az AI korában

Mire frissítenél, már bent lehetnek.

Az AI a támadók munkáját is felgyorsítja. Egy biztonsági rés javítása nem biztos, hogy ráér a következő karbantartásig. A SentrAI éjjel-nappal figyeli a weboldalad és a szervered. Mi megvizsgáljuk a jelzéseket, és megmondjuk, hol kell lépni.

szerver felügyelet alatt
7
figyelt oldal
96
órás automatikus figyelés
24
sentry // webshop-01 // élő
  • › kiadás 2026-11-12.4 ellenőrzése NORMÁL
  • › csomagok vs. sérülékenység-adatbázis TISZTA
  • › külső szonda: .env, .git, debug ZÁRVA
  • › uploads/…/img-cache.php futtatható KARANTÉN
  • › TLS-tanúsítvány (lejár 74 nap múlva) ÉRVÉNYES
  • › folyamatos figyelés▍
Reggeli összefoglaló 08:00

Szemléltető példa egy figyelt szerver naplójából.

A számok mögött valódi támadások vannak

A „majd frissítjük” közben is történnek dolgok.

Az AI-val a hibakeresés és a támadások előkészítése is gyorsul. A Google adatai szerint 2026 első nyolc hónapjában több magas kockázatú sérülékenység kihasználását követték, mint 2025 egészében. Sokkal többet.

annyi különböző, magas kockázatú sérülékenység kihasználását követte a GTIG 2026 első 8 hónapjában, mint 2025 egészében: 75 a korábbi 28 helyett. A besorolás a GTIG saját kockázati értékelése. Google GTIG · 2026. szeptember ↗
2,7×
a 2025-re becsült átlagos kihasználási idő a vizsgált esetekben, a javítás megjelenéséhez képest. Vagyis a támadók átlagosan már a javítás előtt léptek. Mandiant M-Trends 2026 ↗
−7 nap
növekedés a havonta közzétett sérülékenységek számában a GTIG adatai szerint: 2026 januárjában 5 045, augusztusában 10 740. Ez a hibák közzétételét méri, nem a támadások számát. Google GTIG · 2026. szeptember ↗
+113%

A számok a kutatók által követett sérülékenységekre vonatkoznak. A több közzétett hiba nem ugyanennyi támadást jelent, és a növekedés nem írható teljes egészében az AI számlájára.

kutatások / források MÉRT ADATOK
  1. 2026. szept.
    Nyolc hónap alatt több kihasznált hiba, mint tavaly egész évben

    A GTIG 141 különböző sérülékenység tényleges kihasználását követte 2026 januárjától augusztusig. A teljes 2025-ös évben 127-et.

  2. 2026. márc.
    A javítás megjelenése sem biztos, hogy időben van

    A Mandiant 2025-re becsült átlagos kihasználási ideje már negatív: a vizsgált esetekben a támadók átlagosan a javítás megjelenése előtt léptek.

  3. 2024. okt.
    A hetekről napokra rövidülő időablak már korábban látszott

    A Mandiant vizsgálataiban az átlagos kihasználási idő 32 napról (2021–2022) 5 napra (2023) csökkent. A számítás a szélsőértékeket kiszűrte, és csak a megfigyelt, kihasznált hibákra vonatkozik.

Kiket védünk

Az ő oldalaikra már figyelünk.

Céges oldalak, webshopok, promóciók és belső rendszerek. Jelenleg 7 szerveren 96 oldalt figyelünk.

  • Figyeljük

    Külügyminisztérium

    Állami intézmény

  • Figyeljük

    MVM

    Energetika

  • Figyeljük

    MLSZ

    Sportszövetség, webshop

  • Figyeljük

    Henkel

    FMCG, nyereményjátékok

  • Figyeljük

    Persil

    Henkel-márka, promóció

  • Figyeljük

    Orwak

    Hulladékkezelő gépek, szerviz

  • Figyeljük

    Intergavel

    Online aukciós platform

  • Figyeljük

    Hyundai

    Autóipar

  • Figyeljük

    IGRC 2027

    Nemzetközi konferencia

  • Figyeljük

    ACANA

    Webshop

A te szervered

Figyeljük a fájlokat, a futó programokat és a hibajelzéseket

SentrAI-központ

Összeveti az adatokat, az AI segít kiszűrni a gyanús jeleket

A szakembereink

Értékelik a jelzést, és a csomagod szerint intézik a javítást

A rendszer figyel. Mi értelmezzük.

Emberi reakcióidő a csomagod szerint

Erre van a SentrAI

AI a figyelésben. Szakemberek a háttérben.

A védelemben is használunk AI-t: segít értékelni a jelzéseket és előkészíteni a javításokat. A kódmódosításokat fejlesztő hagyja jóvá. Te pedig érthető választ kapsz arra, mi történt, mekkora a gond, és mi a következő lépés.

  • AI-val támogatott észlelés

    A gyanús jelek értékelését gyorsítja

  • Szakember a háttérben

    A javításról fejlesztő dönt

  • Követhető beavatkozások

    Látod, mi történt és mi vár javításra

  • Hűségidő nélkül

    Havonta felmondható

Mit tud a SentrAI

Betölt az oldal. De mi történik mögötte?

Egy oldal akkor is lehet sebezhető, ha látszólag minden működik. Ezeket a pontokat ellenőrizzük. Kattints a részletekért.

NAPONTA

Kiderült egy hiba. Érinti az oldalad?

A PHP-, JavaScript- és WordPress-összetevőket naponta összevetjük a sérülékenység-adatbázisokkal. Megmutatjuk, melyik hibát melyik verzió javítja. Ha több oldalad is érintett, külön követjük, hol készült már el a javítás.

  • Napi összevetés a sérülékenység-adatbázisokkal
  • Jelzés, ha a PHP, a Laravel vagy a Node már nem kap biztonsági javítást
  • Javítási kampányok több oldalon egyszerre
  • AI által előkészített javítás, fejlesztői jóváhagyással

0–24

Valaki belenyúlt a rendszerbe?

Nem minden változás támadás. A SentrAI figyeli, mi érkezett a megszokott frissítési folyamaton kívül, és az AI segít értékelni az eltéréseket. A gyanús jelzéseket szakember vizsgálja meg a csomagod reakcióidején belül.

  • Feltöltött program azonnali észlelése
  • Hátsó ajtók: cron, SSH-kulcs, új felhasználó
  • Ismeretlen folyamatok, pl. kriptobányász
  • AI-előszűrés, hogy a szakember a valódi veszélyre figyeljen

6 ÓRÁNKÉNT

Mi látszik abból, aminek nem kellene?

Hat óránként megnézzük, nem érhető-e el olyan fájl vagy felület, amelynek zárva kellene lennie. Ezek a külső ellenőrzések szerverre telepített program nélkül is működnek.

  • Jelszófájl (.env) és forráskód (.git) elérhetősége
  • Bekapcsolva felejtett hibakereső felület
  • Kiszivárgó rendszerinformáció
  • SSL-tanúsítvány lejárata

BELÉPÉSKOR

Zárjuk be, aminek zárva kell lennie.

A Védelem és az Ügyelet csomag indulásakor megerősítjük a webszerver és a tűzfal beállításait. Az Ügyelet csomagban negyedévente újra átnézzük őket.

  • Feltöltési mappák futtatásának tiltása
  • Adatbázis elzárása az internet felől
  • Kifelé nyitott portok ellenőrzése
  • Negyedéves felülvizsgálat az Ügyelet csomagban

INCIDENSNÉL

Ha bejutottak, jön a kivizsgálás.

A kártékony fájlt karanténba tesszük, hogy megmaradjon a kivizsgáláshoz. Megnézzük a változásokat, a futó programokat és a frissítések időpontját. A beavatkozás reakcióideje és díjazása a csomagodtól függ.

  • Távoli, aláírt karantén-parancs
  • Idővonal: kiadások, folyamatok, fájlváltozások
  • A rés befoltozása
  • Utókövetés: a SentrAI ellenőrzi, hogy a hiba tényleg megszűnt

PERCENKÉNT

A hirdetés fut. A webshop is?

Látjuk, ha egy kiadás után megugrik a hiba, melyik oldal eszi a processzort, és mikor telik be a lemez. Ha leáll az adatbázis, a gyorsítótár vagy egy háttérfolyamat, riaszt.

  • Elérhetőség percenként, válaszidő
  • Csoportosított naplóhibák kiadásonként
  • CPU, memória, lemez oldalanként
  • Adatbázis, gyorsítótár, queue, ütemező
Miért a SentrAI

A riasztás után kezdődik a munka.

Nem kell egy hibalistából kitalálnod, mit csinálj. Elmondjuk, melyik jelzés sürgős, miért érinti az oldalad, és hogyan lehet javítani. Ha a javítást is ránk bízod, arra is van csomagunk.

  • Jelzés, amikor történik valami

    Gyanús program került a feltöltési mappába? A rendszer azonnal riaszt. A szakemberi feldolgozás idejét a csomagod határozza meg.

  • A javítás előkészítése is gyorsabb

    Az AI kódmódosítást javasol, a fejlesztő ellenőrzi és jóváhagyja. Így több idő jut a probléma megoldására.

  • Reggel képben vagy

    A napi összefoglalóból kiderül, mi történt éjjel, mit kezeltünk, és mi vár még döntésre.

Szemléltető felület-részletek
Így kezdünk

Először megnézzük, mivel állunk szemben.

A felméréstől az éles felügyeletig nagyjából egy hét az út. Előre egyeztetjük a hozzáféréseket, a teendőket és a költségeket.

  1. 01

    Felmérés

    Egyeztetjük, mit tudunk ellenőrizni, és adunk egy első képet a kockázatokról. Díjmentesen.

  2. 02

    Telepítés

    Az egyeztetett hozzáférésekkel telepítjük a figyelőprogramot a szerveredre.

  3. 03

    Tanuló hét

    A rendszer megismeri a szerver megszokott működését. Ez segít csökkenteni a téves riasztásokat.

  4. 04

    Első javítások

    Sorba vesszük a talált problémákat, és elvégezzük az előre egyeztetett javításokat.

  5. 05

    Folyamatos figyelés

    Az automatikus figyelés 0–24 fut. A szakemberi reakciót a választott csomagod határozza meg.

Milyen rendszerre

Más építette? Attól még figyelhetünk rá.

A teljes felügyelethez Linux-szerver és rendszergazdai hozzáférés kell. Osztott tárhelyen a külső ellenőrzéseket tudjuk elvégezni. Ha költözésre van szükség, abban is segítünk.

  • Laravel / PHP

    Teljes kör: csomag-sérülékenység, verziók, feltöltés-beállítás, naplóhibák, háttérfolyamatok

  • WordPress

    Mag és bővítmények sérülékenysége, feltöltési mappák, frissítések követése

  • Node.js, Next.js, Astro

    npm-csomagok sérülékenysége, elérhetőség, erőforrás

  • Docker / Coolify

    Konténerek állapota, újraindulások, memóriahiány, kifelé nyitott portok

  • Bármi más Linuxon

    Betörés-észlelés, tűzfal, erőforrás, elérhetőség, SSL, külső beállítás-ellenőrzés

Csomagok

Ki javítson, és mennyire sürgős?

Az automatikus figyelés minden csomagban éjjel-nappal működik. A különbség az emberi reakcióidő és a javítás. Hűségidő nincs, havonta felmondhatod.

Őr · Figyelünk, a fejlesztőd javít

Kisebb céges oldal, saját fejlesztővel

24 900 Ft/hó

nettó, oldalanként

  • Sérülékenység-, verzió- és beállítás-figyelés
  • Betörés-észlelés, elérhetőség, SSL, hibák, erőforrás
  • Riasztás: E-mail, munkaidőben feldolgozva
  • Reakcióidő kritikus esetnél: 1 munkanap
  • Javítás: Javítási javaslat a fejlesztőnek
  • Betörés elhárítása: Óradíjban
  • Biztonsági beállítások megerősítése: nincs
  • Jelentés: Havi összefoglaló
Felmérést kérek ehhez
Ha a javítást is ránk bíznád

Védelem · Figyelünk és javítunk

Webshop, nyereményjáték, ügyféladatot kezelő oldal

69 900 Ft/hó

nettó, oldalanként

  • Sérülékenység-, verzió- és beállítás-figyelés
  • Betörés-észlelés, elérhetőség, SSL, hibák, erőforrás
  • Riasztás: E-mail + push, munkaidőben
  • Reakcióidő kritikus esetnél: 4 munkaidős óra
  • Javítás: Mi javítunk: havi 2 óra benne
  • Betörés elhárítása: Benne, évente 1 esetig
  • Biztonsági beállítások megerősítése: Belépéskor egyszer
  • Jelentés: Havi jelentés
Felmérést kérek ehhez

Ügyelet · Szakemberi ügyelet 0–24

Üzletkritikus rendszer, kampányidőszak

179 000 Ft/hó-tól

nettó, oldalanként

  • Sérülékenység-, verzió- és beállítás-figyelés
  • Betörés-észlelés, elérhetőség, SSL, hibák, erőforrás
  • Riasztás: E-mail + push + telefon, 0–24
  • Reakcióidő kritikus esetnél: 1 óra, éjjel-hétvégén is
  • Javítás: Mi javítunk: havi 6 óra benne
  • Betörés elhárítása: Korlátlanul benne
  • Biztonsági beállítások megerősítése: Belépéskor + negyedévente
  • Jelentés: Havi jelentés + negyedéves átbeszélés
Felmérést kérek ehhez

Több oldalra és az egy szerveren futó oldalakra kedvezményt adunk. Az első kockázati felmérés díjmentes. A bekötés, a telepítés és az első javítási kör külön díjas; az árát indulás előtt egyeztetjük.

GYIK

Amit még tisztázzunk.

Más is érdekel? Írj nekünk.

Tényleg az AI miatt lett sürgősebb a védelem?

Az AI segíti a támadókat a hibák keresésében, a kód elemzésében és a támadások előkészítésében. A Google 2026-os kutatása a felfedezés és a kihasználás gyorsulását is vizsgálja. Ettől nem lesz minden hiba támadás, és a romlás sem kizárólag az AI következménye. A gyakorlati teendő: követni, mi érinti a rendszered, és a sürgős hibákat előre venni.

Éjjel is figyeltek? És ki avatkozik be?

Az automatikus figyelés minden csomagban éjjel-nappal működik. Az Őr és a Védelem csomag jelzéseit munkaidőben dolgozzuk fel: kritikus esetnél 1 munkanapon, illetve 4 munkaidős órán belül reagálunk. Az Ügyelet csomagban éjjel és hétvégén is 1 órán belül reagál szakember. A reakcióidő a beavatkozás megkezdését jelenti, nem a javítás befejezését.

Csak az általatok épített oldalakat vállaljátok?

Más által fejlesztett oldalt is vállalunk. A teljes felügyelethez Linux-szerver és rendszergazdai hozzáférés kell. A felmérésnél egyeztetjük, hogyan tudunk együtt dolgozni a jelenlegi fejlesztőddel és tárhelyszolgáltatóddal.

Mennyi idő, amíg éles a felügyelet?

Nagyjából egy hét: felmérés, telepítés, egy tanuló hét, amíg a SentrAI megtanulja, mi a normális a szerveren, majd az első javítási kör.

Mi kerül a szerveremre?

Egy figyelőprogram, amely a fájlváltozásokról, a futó programokról és a hibákról gyűjt jelzéseket. Az adatok értékelése egy különálló SentrAI-központban történik. Telepítés előtt átbeszéljük a szükséges hozzáféréseket.

Mi történik, ha mégis betörnek?

A rendszer jelzi az észlelt gyanús változásokat, mi pedig a csomagod reakcióidején belül megkezdjük a feldolgozást. Szükség esetén elkülönítjük a kártékony fájlokat, kivizsgáljuk a történteket, és javítjuk a bejutást lehetővé tevő hibát. Az Őr csomagban az elhárítás óradíjas, a Védelem csomag évente egy esetet, az Ügyelet korlátlan elhárítást tartalmaz.

Működik osztott tárhelyen is?

Osztott tárhelyen, ahol nincs saját szerver, csak a külső ellenőrzések működnek. Ilyenkor a költözést is vállaljuk.

Van hűségidő?

Nincs. Mindhárom csomag havidíjas, havonta felmondhatod. Az első kockázati felmérés díjmentes. A bekötés, a telepítés és az első javítási kör külön díjas; ezekről indulás előtt egyeztetünk.

Inkább mi találjuk meg a rést.

Kezdjünk egy díjmentes felméréssel. Megbeszéljük, mit tudunk ellenőrizni, és elmondjuk, hol érdemes lépned. 1–2 munkanapon belül jelentkezünk.

Nézzük meg az oldalam
Díjmentes felmérés

Derüljön ki, hol sebezhető az oldalad.

Küldd el a webcímet. Egyeztetjük a felmérés kereteit és a szükséges hozzáféréseket, majd átbeszéljük a talált kockázatokat. A technikai részletekben szakember segít.

  • Az első felmérés díjmentes

    A fizetős bekötésről külön döntesz

  • 1–2 munkanapon belül

    jelentkezünk a részletekkel

  • Érthető választ kapsz

    mi érinti az oldalad, mennyire sürgős, és mi a teendő