Armory Security — гэта набор інструментаў, да якога вы звяртаецеся, калі сайт WordPress узламаны — або можа быць узламаны. Ён фіксуе базавы цэласнасць SHA-256, правярае кантрольныя сумы ядра і плагінаў, шукае вэб-абалонкі і заблытаны PHP, а таксама аўдытуе ўлюбёныя схованкі зламысніка. Толькі для чытання і спачатку для экспертызы: ён паведамляе вам, што здарылася. перад ты што-небудзь зменіш.
Поўны працоўны працэс рэагавання на інцыдэнты — не проста чарговы сканер, які паведамляе «вы, магчыма, заражаныя».
Інвентарызацыя кожнага файла ў фармаце SHA-256 з магчымасцю прагляду змяненняў па запыце — паглядзіце, што менавіта было дададзена, зменена або выдалена з моманту ачысткі.
Праверце асноўныя файлы і файлы плагінаў WordPress на адпаведнасць афіцыйным кантрольным сумам, каб імгненна вызначыць падроблены код.
Эўрыстычны рухавік з подпісам, які знаходзіць вэб-абалонкі і заблытаны PHP — шаблоны eval/base64/POST, якія зламыснікі хаваюць у загрузках.
Зламыснік цішком дадаў схаваныя ўліковыя запісы адміністратараў Surface, каб захаваць свае пазіцыі.
Аўдыт шкоднасных REST/AJAX-маршрутаў, запланаваных падзей cron, mu-плагінаў і ўбудоў, якія выкарыстоўваюцца для захавання.
Выміце жорстка закадаваныя дамены кіравання камандамі і кіравання і выходных даменаў з падазроных файлаў для вашага спісу блакіроўкі і супастаўлення IOC.
Глядзіце, хто ўвайшоў у сістэму, з якога IP-адраса і прылады, з дапамогай жывой стужкі сігнатур уваходных запытаў.
Ужывайце меры па забеспячэнні бяспекі падчас выканання, блакуйце сайт і адпраўляйце падазроныя файлы ў каранцін — гэта наўмысныя, адваротныя дзеянні, якія вы кантралюеце.
Экспартуйце пакет доказаў з часовай адзнакай (ZIP/CSV) — акуратны запіс высноў для вашай справаздачы або вашага хоста.
Варонка выяўлення бясплатная назаўжды — базавыя дадзеныя, кантрольныя сумы, пошук вэб-абалонкі, аўдыт адміністравання-прывіда і аўдыт персістентнасці. Прэміум-версія ператварае Armory з «што здарылася?» у «справу»: бесперапынны маніторынг, абвесткі ў рэжыме рэальнага часу і доказы, гатовыя да суда.
Ніякіх агентаў, ніякай загрузкі вашых файлаў у воблака. Усё працуе ўнутры вашага WordPress.
Загрузіце плагін і актывуйце яго. Варонка выяўлення працуе адразу — ключ не патрабуецца.
Зафіксуйце базавы ўзровень SHA-256, праверце кантрольныя сумы і запусціце праверку вэб-абалонкі, ghost-admin і persistence.
Змясціце на каранцін, умацуйце і экспартуйце пакет доказаў з часовымі меткамі. Абнавіце да прэміум-версіі для маніторынгу і абвестак.
Поўны крымінальна-медыцынскі сканер бясплатны назаўжды. Дадайце прэміум-рэагаванне і маніторынг за 49 долараў у год — абнаўленне магчыма ў WP Admin у любы час.
Бяспечная аплата праз Stripe · адмена ў любы час
Зараз у вас праблемы і вам патрэбна практычная дапамога? Спытайце пра рэагаванне на інцыдэнты ад спецыялістаў →
«Арморы» збірае доказы і паведамляе вам, што адбылося, перш чым вы да чаго-небудзь дакранецеся. Загартоўка, каранцін і блакаванне — гэта відавочныя, свядомыя дзеянні, якія вы вырашаеце зрабіць, а не аўтаматычныя нечаканасці.
Вашы файлы ніколі не загружаюцца трэцім асобам. Аналіз адбываецца ўнутры вашага WordPress.
Вынікі з адзнакамі часу, якія можна экспартаваць, і якія вы можаце перадаць хосту або вашай справаздачы.
Дапаўняе брандмаўэры, такія як Wordfence — ён правярае і аднаўляе, а не проста блакуе.
Поўная версія варонкі выяўлення бясплатная. Абнавіце падпіску для рэагавання і маніторынгу, калі будзеце гатовыя.
Так — асноўны крыміналістычны сканер бясплатны: базавая цэласнасць SHA-256, праверка кантрольных сум ядра/плагінаў, пошук вэб-абалонкі і абфускаванага PHP, выяўленне прывідных адміністратараў і астатняя частка варонкі выяўлення. Прэміум-версія дадае функцыі жывога адказу, маніторынгу і доказу.
Не. Armory па змаўчанні ў першую чаргу арыентаваны на экспертызу і даступны толькі для чытання: ён дакладна паведамляе вам, што адбылося, перш чым вы што-небудзь зменіце. Умацаванне бяспекі, каранцін і блакаванне — гэта відавочныя дзеянні, якія вы запускаеце самастойна.
Так. Armory ствараецца на выпадак, калі сайт узламаны — або можа быць узламаны — і дапаўняе брандмаўэр/WAF, а не замяняе яго. Ён сканцэнтраваны на доказе таго, што змянілася, і аднаўленні доказаў, а не на блакаванні трафіку.
Прэміум-версія адкрывае магчымасці рэагавання і маніторынгу: запланаваныя базавыя лініі, маніторынг адміністрацыйных уліковых запісаў і сесій у рэжыме рэальнага часу, жывую стужку нападаў, узмацненне ў адзін клік, каранцін, супастаўленне індыкатараў кампраметацыі і пакеты доказаў з меткамі часу.
Прэміум — гэта 49 долараў ЗША ў год для аднаго сайта, бяспечнае аплачванне праз Stripe — адмена ў любы час. Пасля афармлення замовы вы імгненна атрымаеце ліцэнзійны ключ па электроннай пошце; актывуйце яго ў адміністратары WP у раздзеле Armory Security → Ліцэнзія і план.
Зафіксуйце выразны базавы ўзровень, ведайце ў любы момант змены і дакажыце, што адбылося. Пачніце бясплатна, перайдзіце на прэміум-версію за 49 долараў у год, калі вам патрэбны маніторынг і рэагаванне.
Атрымайце прэміум-клас — 49 долараў ЗША ў год