מרכז ידע ומדריכים מעשיים

מדריכי אבטחת אתרים וסייבר לעסקים

ידע מעשי בעברית להגנת אתר, דואר, גישות וגיבויים. מדריכי CyberFixCrew מסבירים מה לבדוק, מתי לעצור ואילו מקורות יכולים לעזור, עם קישור לשירות מקצועי כשנדרש.

מחשב נייד ושרתים בתאורה אדומה, המחשת תשתית דיגיטלית.

109 מדריכים

עמוד 1 מתוך 10

מידע ובינה מלאכותית

כלי AI בארגון: איך שולטים בשיתוף נתונים

איך לבדוק את הטיפול בנתוני עבודה ב-ChatGPT, Claude ו-Microsoft Copilot, ולהגדיר מה מותר לשתף בכל כלי.

לקריאת המדריך
אבטחת אתרים

אתר נפרץ מה עושים

אתר נפרץ? צעדים ראשונים לתיעוד, צמצום פגיעה ושחזור מבוקר. איך לזהות סימנים, מה לא למחוק ומתי לעצור טיפול עצמאי.

לקריאת המדריך
סקירה חודשית

סקירת סייבר לאוקטובר 2026

סקירת סייבר לאוקטובר 2026: חולשות תוכנה, אירועים הקשורים ל-Capcom / CAPCOM ID ול-ASOS, מקורות ובדיקות מעשיות לעסק.

לקריאת המדריך
אבטחת אתרים

איך לאבטח אתר וורדפרס

איך לאבטח אתר וורדפרס: רשימת בדיקה מעשית להרשאות, עדכונים, גיבויים ו-WAF, עם בדיקות הצלחה ומצבים שבהם צריך לעצור.

לקריאת המדריך
חשבונות ופישינג

סיסמה חזקה, passkeys ואימות רב-שלבי: מפני מה כל שיטה מגינה

השוואה בין ניחוש, פישינג וגניבת סשן, כולל התנאים ל-AAL2 עם passkeys מסונכרנים ודרישות NIST ל-AAL3.

לקריאת המדריך
בדיקות ותחזוקה

בדיקת אבטחה לעומת מבדק חדירה

מה ההבדל בין בדיקת אבטחה למבדק חדירה? השוואת היקף, הרשאות, שיטות וראיות, ושאלות שכדאי לשאול לפני הזמנת בדיקה.

לקריאת המדריך
אבטחת אתרים

אתר וורדפרס מפנה לאתר אחר: איך מאבחנים את הסיבה

אתר וורדפרס מפנה לכתובת זרה? מדריך לתיעוד ההפניה, הבחנה בין תקלה לפריצה, בדיקות חזרה לשגרה ומתי לפנות לסיוע.

לקריאת המדריך
חשבונות ופישינג

ביטול הרשאות עובד שעזב

ביטול הרשאות עובד שעזב: העברת בעלות, חסימת כניסה, ביטול חיבורים וטיפול במפתחות בלי לפגוע בתהליכי העסק.

לקריאת המדריך
בדיקות ותחזוקה

איך מתעדפים חולשות CVE בעסק ומה מתקנים קודם

תעדוף חולשות באתר ובתשתיות: התאמה למוצר ולגרסה, ניצול מוכר, CVSS, EPSS, חשיפה והשפעה עסקית. טבלת החלטה ובדיקות סיום לכל תיקון.

לקריאת המדריך
אבטחת אתרים

גוגל מסמן את האתר כמסוכן: בדיקה, תיקון ובקשת סקירה

איך מזהים את סוג אזהרת Google, בודקים את דוח בעיות האבטחה ומכינים בקשת בדיקה לאחר תיקון, בלי להבטיח זמן להסרת האזהרה.

לקריאת המדריך
חשבונות ופישינג

הפעלת אימות דו-גורמי ב-Google Workspace לעסק

איך מפעילים ואוכפים אימות דו-שלבי ב-Google Workspace: רישום משתמשים, בדיקת כניסה ושחזור, והימנעות מנעילת חשבונות.

לקריאת המדריך
בדיקות ותחזוקה

מה לבדוק ביומני האתר אחרי התראה ואיך שומרים ראיות

בדיקת לוגים אחרי התראה: מקור, זמן, מזהי בקשה, הרשאות וקבצים. איך לקשר תצפיות, לשמור עותק ולהפריד ניסיון תקיפה מראיה לפגיעה.

לקריאת המדריך

איך להשתמש במדריכים בלי לסכן אתר פעיל?

התחילו בהבנת התסמין ובאיסוף מידע שאינו משנה את המערכת. לפני עדכון, חסימה או שחזור ודאו שיש הרשאה, גיבוי ודרך חזרה. המדריכים מסבירים עקרונות ובדיקות; תפריטים ויכולות משתנים בין ספקים. אם כבר יש סימני פריצה או אובדן מידע, עדיף לברר את האירוע לפני ביצוע פעולות נוספות.

בחרו מדריך לפי התהליך שאתם רוצים לבדוק

אתר ו-WordPress: התחילו מתקלה, חשד לפריצה או שינוי מתוכנן. דואר והתחזות: הבדילו בין בעיית מסירה, אימות שולח והודעה מטעה. הרשאות ורציפות: בדקו מי מחזיק בגישה ואיך חוזרים לפעילות. בכל מדריך מפורטים גם גבולות הבדיקה העצמית והמצבים שבהם צריך לעצור ולתאם טיפול.

מילון מונחי סייבר

הכירו את המונחים מהמדריכים, מהגנה על דואר ועד שחזור אתרים.

למילון המלא

נדבר על המשימה שלכם?

צריכים עזרה להפוך את המדריך לפעולה?

שלחו תיאור קצר של המערכת והצורך. נברר את ההיקף, הגישות הנדרשות והאפשרויות לפני תחילת העבודה.

לתיאום בדיקה והצעת מחיר