Ασφάλεια WordPress · Εγκληματολογία

Μάθετε ακριβώς τι συνέβη στον ιστότοπό σας.

Το Armory Security είναι το κιτ εργαλείων που χρησιμοποιείτε όταν ένας ιστότοπος WordPress έχει παραβιαστεί — ή ενδέχεται να παραβιαστεί. Καταγράφει μια βασική γραμμή ακεραιότητας SHA-256, επαληθεύει τα core & plugin checksum, αναζητά web-shells και μπερδεμένη PHP και ελέγχει τα αγαπημένα σημεία κρυψώνας του εισβολέα. Μόνο για ανάγνωση και εγκληματολογία πρώτα: σας λέει τι συνέβη. προτού αλλάζεις οτιδήποτε.

Αποκτήστε Premium — 49 $/έτος Δείτε τα χαρακτηριστικά Δωρεάν πυρήνας · Premium 49 δολάρια/έτος
🔍 Βασική γραμμή ακεραιότητας SHA-256 🐚 Κυνηγός κελυφών ιστού 👻 Ανίχνευση διαχειριστή φαντασμάτων 🧾 Εξαγωγή αποδεικτικών στοιχείων 🔒 Μόνο για ανάγνωση από προεπιλογή
yoursite.com/wp-admin · Ασφάλεια Οπλοστασίου
# σάρωση οπλοστασίων — ακεραιότητα αρχείων + σάρωση κελύφους ιστού
βασικά αθροίσματα ελέγχου ✓ επαληθεύτηκε (WordPress 6.x, 0 αναντιστοιχίες)
αθροίσματα ελέγχου πρόσθετων ! 1 τροποποιημένο akismet/akismet.php
κυνήγι κελύφους ιστού ⚠ 1 εύρημα wp-content/uploads/2026/04/.cache.php
obfuscated eval(base64_decode( … )) · Οδηγείται από POST
φαντασματικοί διαχειριστές ⚠ 1 κρυφό χρήστης “wp-svc” · δημιουργήθηκε στις 03:14 UTC
αθέμιτες διαδρομές ✓ κανένα
κακόβουλο cron ✓ κανένα
mu-plugins/drop-ins ✓ καθαρό
# αποθηκευμένη γραμμή βάσης · δέσμη στοιχείων έτοιμη για εξαγωγή
$

Αποδείξτε τι συνέβη και μετά διορθώστε το

Μια ολοκληρωμένη ροή εργασίας απόκρισης σε περιστατικά — όχι απλώς ένας ακόμη σαρωτής που λέει «μπορεί να έχετε μολυνθεί».

🧬

Βασική γραμμή ακεραιότητας αρχείων

Ένα απόθεμα SHA-256 κάθε αρχείου, με διαφορές κατ' απαίτηση — δείτε ακριβώς τι προστέθηκε, άλλαξε ή διαγράφηκε από τότε που το καθαρίσατε.

Αθροίσματα ελέγχου πυρήνα και προσθηκών

Επαληθεύστε τα αρχεία πυρήνα και προσθηκών του WordPress με επίσημα αθροίσματα ελέγχου για να εντοπίσετε άμεσα τον παραποιημένο κώδικα.

🐚

Web-shell & PHP malware hunter

Μηχανή Signature + heuristic που βρίσκει web-shells και ασαφή PHP — τα μοτίβα eval/base64/POST που κρύβουν οι εισβολείς στις μεταφορτώσεις.

👻

Ανίχνευση ghost-admin

Ένας εισβολέας πρόσθεσε κρυφούς λογαριασμούς διαχειριστή Surface για να διατηρήσει την παρουσία του.

🛣️

Αθέμιτη διαδρομή και έλεγχος cron

Ελέγξτε κακόβουλες διαδρομές REST/AJAX, προγραμματισμένα συμβάντα cron, mu-plugins και drop-ins που χρησιμοποιούνται για persistence.

📡

C2 / εξαγωγή εξερχόμενου τομέα

Εξαγάγετε κωδικοποιημένους τομείς εντολών και ελέγχου και εξερχόμενων τομέων από ύποπτα αρχεία για τη λίστα αποκλεισμού σας και την αντιστοίχιση IOC.

👮

Τροφοδοσία εμπιστοσύνης και επίθεσης σε συνεδρία διαχειριστή

Δείτε ποιος είναι συνδεδεμένος, από ποια IP και συσκευή, με μια ζωντανή ροή επιθέσεων με υπογραφές εισερχόμενων αιτημάτων.

🛡️

Σκλήρυνση και καραντίνα με ένα κλικ

Εφαρμόστε ενίσχυση κατά τον χρόνο εκτέλεσης, κλειδώστε τον ιστότοπο και θέστε σε καραντίνα ύποπτα αρχεία — σκόπιμες, αναστρέψιμες ενέργειες που ελέγχετε.

🧾

Εξαγωγή αποδεικτικών στοιχείων με χρονική σήμανση

Εξαγάγετε μια δέσμη αποδεικτικών στοιχείων με χρονική σήμανση (ZIP/CSV) — ένα καθαρό αρχείο ευρημάτων για την αναφορά σας ή τον κεντρικό υπολογιστή σας.

Δωρεάν εύρεση. Premium για απάντηση.

Η διοχέτευση ανίχνευσης είναι δωρεάν για πάντα — βασική γραμμή, checksums, web-shell hunting, ghost-admin και έλεγχοι persistence. Το Premium μετατρέπει το Armory από «τι συνέβη;» σε «χειρισμό»: συνεχής παρακολούθηση, ειδοποιήσεις σε πραγματικό χρόνο και έτοιμες για δικαστική προσφυγή αποδείξεις.

  • Προγραμματισμένες γραμμές βάσης και ειδοποιήσεις μετατόπισης
  • Παρακολούθηση λογαριασμού διαχειριστή και συνεδρίας σε πραγματικό χρόνο
  • Αντιστοίχιση δείκτη συμβιβασμού (IOC)
  • Πακέτα αποδεικτικών στοιχείων με χρονική σήμανση και χρονοδιάγραμμα
yoursite.com/wp-admin · Άδεια χρήσης και πρόγραμμα
# δωρεάν έναντι premium
ΔΩΡΕΑΝ ασφάλεια · πυρήνας · πρόσθετα · κέλυφος · πολυγλωσσία
htaccess · βάση δεδομένων · mu · χρόνος εκτέλεσης · δραστηριότητα
ΑΣΦΑΛΙΣΤΡΟ πρόγραμμα · παρακολούθηση · φρουρός · τροφοδοσία · συνεδρίες
σκληραίνω · καραντίνα · δέσμη · χρονοδιάγραμμα
τομείς · διαδρομές · άγκιστρα εξουσιοδότησης · μόνιμα δικαιώματα · cron
ΔΟΕ · τεχνητή νοημοσύνη
# αναβάθμιση σε ισχύ από το WP Admin → Άδεια χρήσης και πρόγραμμα
$

Από το «ίσως παραβιάστηκε» στις απαντήσεις

Χωρίς agent, χωρίς μεταφόρτωση των αρχείων σας στο cloud. Όλα εκτελούνται μέσα στο WordPress σας.

Εγκαταστήστε τον δωρεάν σαρωτή

Ανεβάστε το πρόσθετο και ενεργοποιήστε το. Η διοχέτευση ανίχνευσης λειτουργεί αμέσως — δεν απαιτείται κλειδί.

Βασική γραμμή και σάρωση

Καταγράψτε μια γραμμή βάσης SHA-256, επαληθεύστε τα checksum και εκτελέστε τις σαρώσεις web-shell, ghost-admin και persistence.

Απαντήστε και αποδείξτε

Καραντίνα, αυστηροποίηση και εξαγωγή μιας δέσμης αποδεικτικών στοιχείων με χρονική σήμανση. Αναβάθμιση σε premium για παρακολούθηση και ειδοποιήσεις.

Ξεκινήστε δωρεάν σήμερα

Ο πλήρης εγκληματολογικός σαρωτής είναι δωρεάν για πάντα. Προσθέστε Premium απόκριση και παρακολούθηση για 49 $/έτος — αναβάθμιση από το WP Admin οποιαδήποτε στιγμή.

Δωρεάν
$0 πάντα
Πλήρης διοχέτευση ανίχνευσης · όλοι οι ιστότοποι
  • Βασική γραμμή ακεραιότητας SHA-256 και διαφορά
  • Επαλήθευση ελέγχου πυρήνα και πρόσθετου
  • Web-shell & obfuscated-PHP hunter
  • Έλεγχος ghost-admin, route, cron & mu-plugin
  • Εξαγωγή αποδεικτικών στοιχείων (ZIP/CSV)
Λάβετε ειδοποίηση κυκλοφορίας
Ασφάλιστρο
$49 /έτος
Απόκριση · παρακολούθηση · απόδειξη · 1 τοποθεσία
  • Όλα δωρεάν
  • Προγραμματισμένες γραμμές βάσης και ειδοποιήσεις μετατόπισης
  • Διαχείριση σε πραγματικό χρόνο και παρακολούθηση συνεδριών
  • Ζωντανή ροή επίθεσης και αντιστοίχιση IOC
  • Σκλήρυνση με ένα κλικ, καραντίνα και χρονοδιάγραμμα

Ασφαλής ολοκλήρωση αγοράς μέσω Stripe · ακύρωση οποιαδήποτε στιγμή

Έχετε πάθει ζημιά αυτή τη στιγμή και χρειάζεστε άμεση βοήθεια; Ρωτήστε για την αντιμετώπιση περιστατικών από ειδικούς →

ROμόνο για ανάγνωση

Εγκληματολογία-πρώτα, μη βλάπτει εξ ορισμού

Το Armory καταγράφει στοιχεία και σας λέει τι συνέβη πριν αγγίξετε οτιδήποτε. Η σκλήρυνση κατά πλάκας, η καραντίνα και το lockdown είναι σαφείς, σκόπιμες ενέργειες που επιλέγετε να κάνετε — ποτέ αυτόματες εκπλήξεις.

🔒

Εκτελείται στον διακομιστή σας

Τα αρχεία σας δεν μεταφορτώνονται ποτέ σε τρίτους. Η ανάλυση γίνεται μέσα στο WordPress σας.

🧾

Αποδεικτικά στοιχεία έτοιμα για το δικαστήριο

Χρονικά σφραγισμένα, εξαγώγιμα ευρήματα που μπορείτε να παραδώσετε στον πάροχο φιλοξενίας ή στην αναφορά σας.

🧩

Λειτουργεί με το WAF σας

Συμπληρώνει τείχη προστασίας όπως το Wordfence — επαληθεύει και ανακτά, όχι μόνο μπλοκάρει.

Δωρεάν για να ξεκινήσετε

Η πλήρης διοχέτευση ανίχνευσης είναι δωρεάν. Αναβαθμίστε για απόκριση και παρακολούθηση όταν είστε έτοιμοι.

Ερωτήσεις, απαντήσεις

Είναι δωρεάν το Armory Security;

Ναι — ο βασικός εγκληματολογικός σαρωτής είναι δωρεάν: η βασική γραμμή ακεραιότητας SHA-256, η επαλήθευση ελέγχου αθροίσματος πυρήνα/πρόσθετου, το web-shell και το obfuscated-PHP hunting, η ανίχνευση ghost-admin και η υπόλοιπη διοχέτευση ανίχνευσης. Το Premium προσθέτει λειτουργίες ζωντανής απόκρισης, παρακολούθησης και απόδειξης.

Θα αλλάξει ή θα καταστρέψει τον ιστότοπό μου;

Όχι. Το Armory βασίζεται στην εγκληματολογία και είναι μόνο για ανάγνωση από προεπιλογή: σας λέει ακριβώς τι συνέβη πριν αλλάξετε οτιδήποτε. Η αυστηροποίηση, η καραντίνα και το lockdown είναι σαφείς ενέργειες, τις οποίες ενεργοποιείτε μόνοι σας.

Μπορώ να το εκτελέσω παράλληλα με το Wordfence ή κάποιο άλλο πρόσθετο ασφαλείας;

Ναι. Το Armory έχει σχεδιαστεί για τη στιγμή που ένας ιστότοπος έχει παραβιαστεί — ή ενδέχεται να παραβιαστεί — συμπληρώνοντας ένα τείχος προστασίας/WAF αντί να το αντικαθιστά. Επικεντρώνεται στην απόδειξη των αλλαγών και στην ανάκτηση αποδεικτικών στοιχείων, όχι στο μπλοκάρισμα της κυκλοφορίας.

Τι προσθέτει το premium πρόγραμμα;

Το Premium ξεκλειδώνει την πλευρά της απόκρισης και της παρακολούθησης: προγραμματισμένες βασικές γραμμές, παρακολούθηση λογαριασμού διαχειριστή και συνεδριών σε πραγματικό χρόνο, ζωντανή ροή επιθέσεων, ενίσχυση με ένα κλικ, καραντίνα, αντιστοίχιση δεικτών παραβίασης και δέσμες αποδεικτικών στοιχείων με χρονική σήμανση.

Πόσο κοστίζει το premium και πώς μπορώ να το αγοράσω;

Το Premium είναι 49 δολάρια/έτος για έναν ιστότοπο, με ασφαλή χρέωση μέσω του Stripe — ακύρωση οποιαδήποτε στιγμή. Μετά την ολοκλήρωση της αγοράς, λαμβάνετε αμέσως το κλειδί άδειας χρήσης μέσω email. Ενεργοποιήστε το από το WP Admin στην ενότητα Ασφάλεια Οπλοστασίου → Άδεια & Σχέδιο.

Να είστε έτοιμοι πριν από τον επόμενο συμβιβασμό.

Καταγράψτε μια καθαρή γραμμή βάσης, μάθετε τη στιγμή που αλλάζει οτιδήποτε και αποδείξτε τι συνέβη. Ξεκινήστε δωρεάν, αναβαθμίστε σε Premium για 49 $/έτος όταν θέλετε παρακολούθηση και ανταπόκριση.

Αποκτήστε Premium — 49 $/έτος