WordPress sigurnost · Forenzika

Znajte tačno šta se dogodilo s vašom web stranicom.

Armory Security je alat koji vam je potreban kada je WordPress stranica kompromitovana - ili bi mogla biti - . On bilježi osnovnu liniju integriteta SHA-256, provjerava kontrolne sume jezgra i dodataka, lovi web-shell-ove i obfusirani PHP, te revidira omiljena skrovišta napadača. Samo za čitanje i prvo forenzika: govori vam šta se dogodilo. prije mijenjaš bilo šta.

Nabavite Premium — 49 USD godišnje Pogledajte karakteristike Besplatno jezgro · Premium 49 dolara godišnje
🔍 Osnovni standard integriteta SHA-256 🐚 Lovac na paučine 👻 Detekcija ghost-admina 🧾 Izvoz dokaza 🔒 Podrazumevano samo za čitanje
yoursite.com/wp-admin · Armory Security
# skeniranje armoryja — provjera integriteta datoteka + provjera web-shell-a
osnovne kontrolne sume ✓ verifikovano (WordPress 6.x, 0 neusklađenosti)
kontrolne sume dodataka 1 izmijenjeno akismet/akismet.php
lov na mrežne školjke ⚠ 1 nalaz wp-content/uploads/2026/04/.cache.php
obfuscated eval(base64_decode( … )) · POST-vođen
ghost administratori ⚠ 1 skriveno korisnik “wp-svc” · kreirano 03:14 UTC
lažne rute ✓ nijedan
zlonamjerni cron ✓ nijedan
mu-plugins/drop-in-ovi ✓ čisto
# sačuvana početna vrijednost · paket dokaza spreman za izvoz
$

Dokaži šta se dogodilo, a zatim to popravi

Kompletan tijek rada za odgovor na incidente - ne samo još jedan skener koji kaže „možda ste zaraženi“.

🧬

Osnovna linija integriteta datoteka

SHA-256 inventar svake datoteke, s razlikom na zahtjev - pogledajte tačno šta je dodato, promijenjeno ili izbrisano otkako ste bili čisti.

Kontrolne sume jezgra i dodataka

Provjerite WordPress jezgro i datoteke dodataka u odnosu na službene kontrolne sume kako biste odmah identifikovali izmijenjeni kod.

🐚

Lovac na zlonamjerni softver za web-shell i PHP

Potpis + heuristički mehanizam koji pronalazi web-shell-ove i obfusirani PHP — eval/base64/POST obrasce koje napadači skrivaju u upload-ovima.

👻

Detekcija ghost-admina

Napadač je tiho dodao skrivene administratorske račune na Surfaceu kako bi zadržao svoju poziciju.

🛣️

Lažna ruta i cron revizija

Revidirajte zlonamjerne REST/AJAX rute, zakazane cron događaje, mu-pluginove i drop-ine koji se koriste za perzistenciju.

📡

Ekstrakcija C2 / odlaznog domena

Izdvojite fiksno kodirane domene za komande i kontrolu i izlazne domene iz sumnjivih datoteka za vašu listu blokiranih i IOC podudaranje.

👮

Povjerenje administratorske sesije i feed za napad

Pogledajte ko je prijavljen, s koje IP adrese i uređaja, uz pomoć uživo prikazanih potpisa dolaznih zahtjeva za napad.

🛡️

Učvršćivanje i karantin jednim klikom

Primijenite osiguranje za vrijeme izvođenja, zaključajte stranicu i stavite sumnjive datoteke u karantin - namjerne, reverzibilne radnje koje vi kontrolirate.

🧾

Izvoz dokaza s vremenskom oznakom

Izvezite paket dokaza s vremenskim oznakama (ZIP/CSV) — čist zapis nalaza za vaš izvještaj ili vašeg hosta.

Besplatno za pronaći. Premium za odgovor.

Detekcioni funnel je zauvijek besplatan - osnovna linija, kontrolne sume, lov na web-shell, ghost-admin i revizije perzistencije. Premium pretvara Armory iz "šta se dogodilo?" u "riješi to": kontinuirano praćenje, upozorenja u stvarnom vremenu i dokaz spreman za sud.

  • Planirane osnovne linije i upozorenja o pomjeranju
  • Praćenje administratorskog računa i sesija u realnom vremenu
  • Uparivanje indikatora kompromisa (IOC)
  • Paketi dokaza s vremenskim oznakama i vremenska crta
yoursite.com/wp-admin · Licenca i plan
# besplatno u odnosu na premium
BESPLATNO sigurnost · jezgro · dodaci · ljuska · poliglot
htaccess · db · mu · vrijeme izvođenja · aktivnost
PREMIUM raspored · stražar · stražar · hrana · sesije
otvrdnuti · karantin · svežanj · vremenska linija
domene · rute · authhookovi · dozvole · cron
ioc · AI
# nadogradnja izvršena iz WP Admin → Licenca i plan
$

Od "možda hakovano" do odgovora

Nema agenata, nema otpremanja vaših datoteka u oblak. Sve se pokreće unutar vašeg WordPressa.

Instalirajte besplatni skener

Prenesite dodatak i aktivirajte ga. Detekcijski lijevak radi odmah - nije potreban ključ.

Osnovna linija i skeniranje

Snimite SHA-256 osnovnu liniju, provjerite kontrolne sume i pokrenite web-shell, ghost-admin i persistence sweepove.

Odgovori i dokaži

Stavite u karantin, zaštitite i izvezite paket dokaza s vremenskim oznakama. Nadogradite na premium verziju za praćenje i upozorenja.

Počnite besplatno već danas

Potpuni forenzički skener je zauvijek besplatan. Dodajte Premium odgovor i praćenje za 49 USD godišnje — nadogradnja je moguća u WP Adminu bilo kada.

Besplatno
$0 zauvijek
Potpuni prodajni lijevak za detekciju · sve stranice
  • Osnovna i razlika u integritetu SHA-256
  • Provjera kontrolne sume jezgra i dodataka
  • Lovac na web-shell i obfussed PHP
  • Ghost-admin, ruta, cron i mu-plugin revizija
  • Izvoz dokaza (ZIP/CSV)
Primite obavještenje o lansiranju
Premium
$49 /godini
Odgovor · praćenje · dokaz · 1 lokacija
  • Sve besplatno
  • Planirane osnovne linije i upozorenja o pomjeranju
  • Administracija u realnom vremenu i praćenje sesija
  • Prijenos napada uživo i usklađivanje IOC-a
  • Učvršćivanje jednim klikom, karantin i vremenska linija

Sigurna naplata putem Stripea · otkažite bilo kada

Trenutno ste u opasnosti i trebate praktičnu pomoć? Pitajte o odgovoru stručnjaka na incidente →

Republika Italijasamo za čitanje

Forenzika na prvom mjestu, ne nanosi štetu po defaultu

Armory prikuplja dokaze i govori vam šta se dogodilo prije nego što išta dotaknete. Otupljivanje, karantin i zaključavanje su eksplicitne, namjerne radnje koje birate poduzeti - nikada automatska iznenađenja.

🔒

Radi na vašem serveru

Vaše datoteke se nikada ne prenose trećoj strani. Analiza se odvija unutar vašeg WordPressa.

🧾

Dokazi spremni za sud

Vremenski označeni, izvezivi nalazi koje možete predati svom domaćinu ili svom izvještaju.

🧩

Radi s vašim WAF-om

Dopunjuje zaštitne zidove poput Wordfencea — dokazuje i oporavlja, ne samo blokira.

Besplatan početak

Cijeli tok detekcije je besplatan. Nadogradite za odgovor i praćenje kada budete spremni.

Pitanja, odgovori

Je li Armory Security besplatan?

Da — forenzički skener jezgra je besplatan: osnovna linija integriteta SHA-256, provjera kontrolne sume jezgra/dodataka, lov na web-shell i obfuscated-PHP, detekcija ghost-admin-a i ostatak prodajnog toka detekcije. Premium dodaje funkcije odgovora uživo, praćenja i dokazivanja.

Hoće li to promijeniti ili uništiti moju web stranicu?

Ne. Armory je prvenstveno forenzički i po defaultu je samo za čitanje: govori vam tačno šta se dogodilo prije nego što bilo šta promijenite. Pojačavanje, karantin i zaključavanje su eksplicitne radnje koje sami aktivirate i koje sami birate.

Mogu li ga pokrenuti zajedno s Wordfenceom ili nekim drugim sigurnosnim dodatkom?

Da. Armory se gradi za trenutak kada je stranica kompromitovana - ili bi mogla biti - dopunjavajući zaštitni zid/WAF, a ne zamjenjujući ga. Fokusira se na dokazivanje promjena i prikupljanje dokaza, a ne na blokiranje prometa.

Šta dodaje premium plan?

Premium otključava stranu za odgovor i praćenje: planirane osnovne linije, praćenje administratorskih računa i sesija u stvarnom vremenu, informacije o napadima uživo, osiguranje jednim klikom, karantin, upoređivanje indikatora kompromitiranja i pakete dokaza s vremenskim oznakama.

Koliko košta premium i kako da ga kupim?

Premium je 49 dolara godišnje za jednu stranicu, sigurno naplaćivanje putem Stripea — otkažite bilo kada. Nakon plaćanja odmah dobijate licencni ključ putem e-pošte; aktivirajte ga iz WP Admin-a pod Armory Security → Licenca i plan.

Budite spremni prije sljedećeg kompromisa.

Zabilježite jasnu početnu tačku, znajte trenutak kada se nešto promijeni i dokažite šta se dogodilo. Počnite besplatno, nadogradite na Premium za 49 USD godišnje kada želite praćenje i odgovor.

Nabavite Premium — 49 USD godišnje