Armory Security je sada nástrojů, po které sáhnete, když je – nebo by mohl – být – web na WordPressu napaden. Zaznamenává základní integritu SHA-256, ověřuje kontrolní součty jádra a pluginů, vyhledává webové shelly a obfuskované PHP a audituje oblíbená úkryty útočníka. Pouze pro čtení a forenzní analýza: sdělí vám, co se stalo. před cokoli změníš.
Kompletní pracovní postup pro reakci na incidenty – ne jen další skener, který říká „možná jste nakaženi“.
Inventář SHA-256 pro každý soubor s funkcí „diff“ na vyžádání – podívejte se přesně na to, co bylo přidáno, změněno nebo smazáno od doby, kdy jste byli čistí.
Ověřte jádro WordPressu a soubory pluginů podle oficiálních kontrolních součtů a okamžitě odhalte pozměněný kód.
Signatura + heuristický engine, který vyhledává webové shellové prostředí a obfuskované PHP – vzory eval/base64/POST, které útočníci skrývají v uploadovaných souborech.
Útočník nenápadně přidal skryté administrátorské účty na Surface, aby si udržel své postavení.
Auditovat škodlivé REST/AJAX trasy, plánované cron události, mu-pluginy a drop-iny používané pro perzistenci.
Z podezřelých souborů extrahujte pevně zakódované domény pro příkazy a řízení a odchozí poštu pro porovnání na seznamu blokovaných položek a IOC.
Sledujte, kdo je přihlášen, z jaké IP adresy a zařízení, pomocí živého kanálu útoků s podpisy příchozích požadavků.
Použijte runtime erroring, uzamkněte web a umístěte podezřelé soubory do karantény – záměrné a vratné akce, které máte pod kontrolou.
Exportujte soubor důkazů s časovým razítkem (ZIP/CSV) – přehledný záznam zjištění pro vaši zprávu nebo vašeho hostitele.
Detekční trychtýř je navždy zdarma – základní informace, kontrolní součty, lov webového shellu, audity ghost-administrace a perzistence. Premium mění Armory z otázky „co se stalo?“ na otázku „zvládne to“: nepřetržitý monitoring, upozornění v reálném čase a důkaz připravený k soudu.
Žádní agenti, žádné nahrávání souborů do cloudu. Vše běží uvnitř vašeho WordPressu.
Nahrajte plugin a aktivujte ho. Detekční trychtýř funguje okamžitě – není potřeba žádný klíč.
Zachyťte základní hodnotu SHA-256, ověřte kontrolní součty a spusťte testy web-shell, ghost-admin a persistence.
Umístěte do karantény, zkontrolujte a exportujte soubor důkazů s časovým razítkem. Upgradujte na prémiovou verzi pro monitorování a upozornění.
Plný forenzní skener je navždy zdarma. Přidejte si prémiovou službu pro odezvu a monitorování za 49 dolarů ročně – upgrade je možné kdykoli provést z WP Admin.
Bezpečné placení přes Stripe · zrušení kdykoli
Jste právě teď v kompromisu a potřebujete praktickou pomoc? Zeptejte se na specialisty na reakci na incidenty →
Armory zachycuje důkazy a informuje vás o tom, co se stalo, ještě než se čehokoli dotknete. Otužování, karanténa a uzavření jsou explicitní, záměrné kroky, které si zvolíte – nikdy ne automatická překvapení.
Vaše soubory se nikdy nenahrávají třetím stranám. Analýza probíhá uvnitř vašeho WordPressu.
Exportovatelné závěry s časovým razítkem, které můžete předat hostiteli nebo do zprávy.
Doplňuje firewally jako Wordfence – prověřuje a obnovuje, nejen blokuje.
Celý detekční trychtýř je zdarma. Až budete připraveni, upgradujte pro odezvu a monitorování.
Ano – forenzní skener jádra je zdarma: základní hodnota integrity SHA-256, ověřování kontrolních součtů jádra/pluginu, lov webového shellu a obfusovaného PHP, detekce ghost-admin a zbytek detekčního trychtýře. Premium přidává funkce pro živé odezvy, monitorování a důkazy.
Ne. Armory je ve výchozím nastavení zaměřeno především na forenzní analýzu a je pouze pro čtení: sdělí vám přesně, co se stalo, ještě než cokoli změníte. Zajištění bezpečnosti, karanténa a uzamčení jsou explicitní akce, které si sami aktivujete a na které se musíte přihlásit.
Ano. Armory je vytvořen pro případ, že je web – nebo by mohl být – napaden, a spíše doplňuje firewall/WAF než ho nahrazuje. Zaměřuje se na prokázání změn a získávání důkazů, nikoli na blokování provozu.
Prémiová verze odemyká možnosti reakce a monitorování: plánované základní stavy, monitorování administrátorských účtů a relací v reálném čase, živý informační kanál o útoku, zabezpečení jedním kliknutím, karanténu, porovnávání indikátorů kompromitace a balíčky důkazů s časovým razítkem.
Prémiové je 49 dolarů ročně pro jeden web, fakturováno bezpečně přes Stripe – zrušte kdykoli. Po dokončení objednávky obdržíte licenční klíč okamžitě e-mailem; aktivujte jej v administraci WP v části Armory Security → Licence a plán.
Zaznamenejte si jasnou výchozí hodnotu, zjistěte, kdy se něco změní, a dokažte, co se stalo. Začněte zdarma, upgradujte na Premium za 49 USD/rok, pokud chcete monitorování a reakci.
Získejte prémiové – 49 USD/rok