Tsaron Armory shine kayan aikin da kuke samu idan aka yi wa shafin WordPress — ko kuma aka yi masa — lahani. Yana kama tushen daidaiton SHA-256, yana tabbatar da ma'aunin core & plugin, yana farautar harsashin yanar gizo da PHP da aka ɓoye, sannan yana duba wuraren ɓuya da maharin ya fi so. Karatu kawai da binciken bincike na farko: yana gaya muku abin da ya faru. kafin ka canza komai.
Cikakken tsarin aiki na mayar da martani ga lamarin - ba wai kawai wani na'urar daukar hoto da ke cewa "za ku iya kamuwa da cutar ba".
Jerin SHA-256 na kowane fayil, tare da bambanci akan buƙata - duba ainihin abin da aka ƙara, aka canza ko aka goge tun lokacin da ka kasance mai tsabta.
Tabbatar da ainihin WordPress da fayilolin plugin akan checksums na hukuma don gano lambar da aka lalata nan take.
Injin sa hannu + na heuristic wanda ke gano harsashin yanar gizo da PHP mai ɓoye - masu kai hari na eval/base64/POST suna ɓoyewa a cikin lodawa.
Mai gudanarwa na Surface Hidden yana lissafin wani mahari da aka ƙara a hankali don kiyaye matsayinsa.
Duba hanyoyin REST/AJAX marasa kyau, abubuwan da aka tsara na cron, mu-plugins da drop-ins da ake amfani da su don dagewa.
Cire umarnin-da-sarrafawa da yankunan da aka yi wa alama mai ƙarfi daga fayilolin da ake zargi don daidaita jerin toshewar ku da IOC.
Duba wanda ya shiga, daga wane IP da na'ura, tare da hanyar kai hari kai tsaye ta sa hannu kan buƙatun shiga.
A yi amfani da taurarewar lokacin aiki, a kulle shafin kuma a killace fayilolin da ake zargi — da gangan, kuma za a iya mayar da martani a kansu.
Fitar da fakitin shaida mai tambarin lokaci (ZIP/CSV) — cikakken rikodin abubuwan da aka gano ga rahoton ku ko mai masaukin ku.
Mazubin ganowa kyauta ne har abada — tushe, checksums, farautar yanar gizo, mai kula da fatalwa da kuma binciken juriya. Premium ya mayar da Armory daga "me ya faru?" zuwa "magance shi": ci gaba da sa ido, faɗakarwa a ainihin lokaci da kuma shaidar da aka shirya a kotu.
Babu wakili, babu loda fayilolinka a cikin girgije. Komai yana gudana a cikin WordPress ɗinka.
Loda plugin ɗin kuma kunna. Maɓallin ganowa yana aiki nan take - babu buƙatar maɓalli.
Ɗauki tushen SHA-256, tabbatar da checksums kuma gudanar da binciken yanar gizo, ghost-admin da juriya.
Keɓewa, taurarewa da fitar da tarin shaidu da aka sanya musu tambari a lokaci. Haɓakawa zuwa ƙimar kuɗi don sa ido da faɗakarwa.
Cikakken na'urar daukar hoton sirri kyauta ce har abada. Ƙara martanin Premium & sa ido akan $49/shekara — haɓakawa a wurin daga WP Admin a kowane lokaci.
Amintaccen biyan kuɗi ta hanyar Stripe · soke kowane lokaci
Shin kun yi sulhu a yanzu kuma kuna buƙatar taimako na gaggawa? Tambayi game da martanin kwararru kan lamarin →
Ma'ajiyar makamai tana kama shaida kuma tana gaya muku abin da ya faru kafin ku taɓa wani abu. Taurarewa, killacewa da kullewa ayyuka ne bayyanannu, da gangan da kuka zaɓi ɗauka - ba tare da yin mamaki ta atomatik ba.
Ba a taɓa loda fayilolinka zuwa wani ɓangare na uku ba. Ana yin bincike a cikin WordPress ɗinka.
Abubuwan da aka rubuta a lokaci-lokaci, waɗanda za a iya fitar da su za ku iya miƙa wa mai masaukin ku ko rahoton ku.
Yana ƙara wa firewalls kamar Wordfence - yana tabbatarwa kuma yana murmurewa, ba kawai toshewa ba.
Cikakken mashin gano bayanai kyauta ne. Haɓakawa don amsawa da sa ido lokacin da kuka shirya.
Eh — na'urar daukar hoton sirri ta asali kyauta ce: tushen daidaiton SHA-256, tabbatar da checksum na core/plugin, web-shell da obfuscated-PHP farauta, gano fatalwa-admin da sauran mazubin ganowa. Premium yana ƙara amsawa kai tsaye, sa ido da kuma fasalulluka na tabbatarwa.
A'a. Ana fara binciken makamai ne ta hanyar binciken kwakwaf kuma ana karanta su ne kawai ta hanyar tsoho: yana gaya muku ainihin abin da ya faru kafin ku canza komai. Taurarewa, killacewa da kullewa a bayyane suke, ayyukan da za ku yi a zahiri ne kawai za ku jawo wa kanku.
Eh. Ana gina rumbun adana makamai ne a daidai lokacin da wani wuri ya lalace — ko kuma aka yi masa illa — ta hanyar ƙara wa wani gidan wuta/WAF maimakon maye gurbinsa. Yana mai da hankali kan tabbatar da abin da ya canza da kuma dawo da shaidar, ba wai kan toshe zirga-zirgar ababen hawa ba.
Premium yana buɗe ɓangaren martani da sa ido: jadawalin farko, sa ido kan asusun gudanarwa na ainihin lokaci da zaman, ciyarwar kai hari kai tsaye, taurarewa sau ɗaya, keɓewa, daidaitawar alamun sulhu da fakitin shaidu masu tambari lokaci.
Premium shine $49/shekara ga wani rukunin yanar gizo, ana biyan kuɗi ta hanyar Stripe - soke kowane lokaci. Bayan biyan kuɗi, kuna samun maɓallin lasisin ku ta imel nan take; kunna shi daga ciki WP Admin a ƙarƙashin Tsaron Ma'ajiyar Makamai → Lasisi & Tsarin.
Kammala cikakken tushe, ka san lokacin da komai ya canza, sannan ka tabbatar da abin da ya faru. Fara kyauta, ka haɓaka zuwa Premium akan $49/shekara idan kana son sa ido da amsawa.
Sami Premium — $49/shekara