WordPressi turvalisus · Kohtuekspertiis

Tea täpselt, mis sinu saidiga juhtus.

Armory Security on tööriistakomplekt, mille poole pöördute, kui WordPressi sait on – või võib olla – ohustatud. See jäädvustab SHA-256 terviklikkuse algtaseme, kontrollib tuuma ja pluginate kontrollsummasid, otsib veebikestasid ja hägustatud PHP-d ning auditeerib ründaja lemmikpeidukohti. Kirjutuskaitstud ja kohtuekspertiisi esmane: see annab teile teada, mis juhtus. enne sa midagi muudad.

Hankige Premium — 49 dollarit aastas Vaata funktsioone Tasuta tuum · Premium 49 dollarit aastas
🔍 SHA-256 terviklikkuse baasväärtus 🐚 Veebikoorija 👻 Ghost-admin tuvastamine 🧾 Tõendite eksport 🔒 Vaikimisi kirjutuskaitstud
yoursite.com/wp-admin · Armory Security
# arsenali skaneerimine — failide terviklikkus + veebikesta skaneerimine
põhikontrollsummad ✓ kinnitatud (WordPress 6.x, 0 mittevastavust)
pluginate kontrollsummad ! 1 muudetud akismet/akismet.php
veebikoorijaht ⚠ 1 leid wp-content/uploads/2026/04/.cache.php
hägustatud eval(base64_decode( … )) · POST-põhine
variadministraatorid ⚠ 1 peidetud kasutaja „wp-svc” · loodud 03:14 UTC
petturlikud marsruudid ✓ puudub
pahatahtlik cron ✓ puudub
mu-pluginad/drop-inid ✓ puhas
# algtase salvestatud · tõendite pakett eksportimiseks valmis
$

Tõesta, mis juhtus, ja siis paranda see ära

Täielik intsidendile reageerimise töövoog – mitte lihtsalt järjekordne skanner, mis ütleb, et „võid olla nakatunud”.

🧬

Failide terviklikkuse lähtetase

Iga faili SHA-256 inventuur koos nõudmisel erinevate andmetega – näete täpselt, mida on pärast puhast faili lisatud, muudetud või kustutatud.

Põhi- ja pluginate kontrollsummad

Kontrolli WordPressi põhi- ja pluginafaile ametlike kontrollsummade alusel, et koheselt tuvastada manipuleeritud kood.

🐚

Veebikesta ja PHP pahavara jahimees

Allkiri + heuristiline mootor, mis leiab veebikestad ja hägustatud PHP – eval/base64/POST mustrid, mida ründajad üleslaadimistesse peidavad.

👻

Ghost-admin tuvastamine

Surface'i peidetud administraatori kontod, mille ründaja vaikselt lisas, et oma jalgealust säilitada.

🛣️

Petturlik marsruut ja cron-audit

Auditeerige pahatahtlikke REST/AJAX marsruute, ajastatud cron-sündmusi, mu-pluginaid ja püsivuse tagamiseks kasutatavaid drop-in'e.

📡

C2 / väljamineva domeeni ekstraheerimine

Eralda kahtlastest failidest kõvakodeeritud käsklus- ja juhtimisdomeenid ning väljaminevad domeenid oma blokeerimisloendi ja IOC-vastete jaoks.

👮

Administraatori seansi usaldus- ja rünnakuvoog

Vaadake sissetulevate päringute allkirjade reaalajas rünnakuvoo abil, kes on sisse logitud, milliselt IP-aadressilt ja seadmelt.

🛡️

Ühe klõpsuga karastamine ja karantiin

Rakenda käitusaja kaitset, lukusta sait ja pane kahtlased failid karantiini – need on teadlikud ja pöörduvad tegevused, mida sa kontrollid.

🧾

Ajatempliga tõendite eksport

Ekspordi ajatempliga tõendite pakett (ZIP/CSV) – puhas leidude register oma aruande või hostimise jaoks.

Leia tasuta. Vastamiseks premium.

Tuvastuslehter on igavesti tasuta – algtaseme andmed, kontrollsummad, veebikesta otsimine, ghost-admin ja püsivusauditid. Premium muudab Armory küsimuselt „mis juhtus?“ küsimuseks „sellega tegelema“: pidev jälgimine, reaalajas hoiatused ja kohtuvalmis tõendid.

  • Planeeritud baasjooned ja triivihoiatused
  • Reaalajas administraatori konto ja seansi jälgimine
  • Kompromissi indikaatori (IOC) sobitamine
  • Ajatempliga tõendite kimbud ja ajajoon
yoursite.com/wp-admin · Litsents ja pakett
# tasuta vs premium
TASUTA turvalisus · tuum · pluginad · kest · polüglott
htaccess · andmebaas · mu · käitusaeg · tegevus
PREMIUM ajakava · valvama · valvurina · toitma · seansid
karastuda · karantiin · kimp · ajajoon
domeenid · marsruudid · autoriseerimiskonksud · load · cron
ioc · tehisintellekt
# uuendus WP Adminilt → Litsents ja pakett
$

„Võib-olla häkitud” vastusteni

Pole agente ega failide pilve üleslaadimist. Kõik töötab teie WordPressi sees.

Installige tasuta skanner

Laadige plugin üles ja aktiveerige. Tuvastuslehter töötab kohe – võtit pole vaja.

Baasjoon ja skaneering

Jäädvusta SHA-256 baasväärtus, kontrolli kontrollsummasid ning käivita veebikesta, ghost-admin ja püsivuse kontrollid.

Vasta ja tõesta

Karantiini panemine, ajatempliga varustatud tõendite kogum ja selle eksportimine. Jälgimise ja teadete saamiseks uuenda premium-tasemele.

Alusta tasuta juba täna

Täielik kohtuekspertiisi skanner on igavesti tasuta. Lisage Premium-taseme reageerimis- ja jälgimisteenus hinnaga 49 dollarit aastas – saate selle igal ajal WP Admini kaudu uuendada.

Tasuta
$0 igavesti
Täielik tuvastuslehter · kõik saidid
  • SHA-256 terviklikkuse algtase ja erinevused
  • Põhi- ja pistikprogrammi kontrollsumma kontrollimine
  • Veebikesta ja hägustatud PHP jahimees
  • Ghost-admin, marsruudi, cron ja mu-plugin audit
  • Tõendite eksport (ZIP/CSV)
Saage turuletoomise teade
Premium
$49 /aastas
Vastus · jälgimine · tõestus · 1 sait
  • Kõik tasuta
  • Planeeritud baasjooned ja triivihoiatused
  • Reaalajas administreerimise ja seansi jälgimine
  • Otseülekanne rünnakust ja IOC sobitamine
  • Ühe klõpsuga karastamine, karantiin ja ajajoon

Turvaline kassasse minek Stripe'i kaudu · tühista igal ajal

Oled praegu ohus ja vajad praktilist abi? Küsige spetsialisti intsidentidele reageerimise kohta →

ROkirjutuskaitstud

Kohtuekspertiis esikohal, vaikimisi kahju vältimine

Relvastus jäädvustab tõendeid ja annab sulle teada, mis juhtus, enne kui sa midagi puudutad. Karastus, karantiin ja sulgemine on selged ja tahtlikud tegevused, mida sa valid ette võtta – mitte kunagi automaatsed üllatused.

🔒

Töötab teie serveris

Teie faile ei laadita kunagi üles kolmandatele osapooltele. Analüüs toimub teie WordPressi sees.

🧾

Kohtusse esitamiseks valmis tõendid

Ajatempliga varustatud, eksporditavad leiud, mille saate oma hosti või oma aruandesse edastada.

🧩

Töötab teie WAF-iga

Täiendab tulemüüre nagu Wordfence – see tõestab ja taastab, mitte ainult ei blokeeri.

Alustamiseks tasuta

Täielik tuvastuslehter on tasuta. Uuenda reageerimis- ja jälgimisvõimalusi, kui oled valmis.

Küsimused, vastused

Kas Armory Security on tasuta?

Jah — kohtuekspertiisi põhiskanner on tasuta: SHA-256 terviklikkuse baasjoon, põhi/pluginate kontrollsumma kontrollimine, veebikesta ja hägustatud PHP otsimine, ghost-admin tuvastamine ja ülejäänud tuvastuslehter. Premium lisab reaalajas reageerimise, jälgimise ja tõestusfunktsioonid.

Kas see muudab või rikub minu saiti?

Ei. Armory on vaikimisi kohtuekspertiisipõhine ja kirjutuskaitstud: see ütleb sulle täpselt, mis juhtus, enne kui sa midagi muudad. Karastamine, karantiin ja lukustamine on selged, valikulised toimingud, mille sa ise käivitad.

Kas ma saan seda käivitada koos Wordfence'i või mõne muu turvapluginaga?

Jah. Arsenal on loodud hetkeks, mil sait on – või võib olla – ohustatud, täiendades tulemüüri/WAF-i, mitte asendades seda. See keskendub muutuste tõestamisele ja tõendite taastamisele, mitte liikluse blokeerimisele.

Mida premium-pakett lisab?

Premium pakub reageerimise ja jälgimise funktsioone: ajastatud baasjooned, administraatori konto ja seansi reaalajas jälgimine, reaalajas rünnakuvoog, ühe klõpsuga tugevdamine, karantiin, kompromiteerimisindikaatorite sobitamine ja ajatempliga tõendite paketid.

Kui palju maksab premium ja kuidas seda osta?

Lisatasu on 49 dollarit aastas ühe saidi jaoks, arveldatakse turvaliselt Stripe'i kaudu – tühistage igal ajal. Pärast tellimuse esitamist saate oma litsentsivõtme koheselt e-posti teel; aktiveerige see WP Admini seest jaotises Relvastatud turvalisus → Litsents ja plaan.

Ole valmis enne järgmist kompromissi.

Jäädvusta selge algseisund, tea hetke, mil midagi muutub, ja tõesta, mis juhtus. Alusta tasuta, uuenda Premiumile hinnaga 49 dollarit aastas, kui soovid seiret ja reageerimist.

Hankige Premium — 49 dollarit aastas