वर्डप्रेस सुरक्षा · फोरेंसिक्स

अपनी साइट के साथ क्या हुआ, इसका सटीक विवरण जानें।

जब आपकी वर्डप्रेस साइट हैक हो जाती है या होने की आशंका होती है, तो आर्मरी सिक्योरिटी एक ऐसा टूलकिट है जिसका आप इस्तेमाल करते हैं। यह SHA-256 इंटीग्रिटी बेसलाइन कैप्चर करता है, कोर और प्लगइन चेकसम को वेरिफाई करता है, वेब-शेल्स और ऑबफस्केटेड PHP का पता लगाता है, और हमलावर के पसंदीदा छिपने के स्थानों का ऑडिट करता है। यह रीड-ओनली है और फॉरेंसिक विश्लेषण को प्राथमिकता देता है: यह आपको बताता है कि क्या हुआ। पहले आप कुछ भी बदल सकते हैं।

🔍 SHA-256 अखंडता आधार रेखा 🐚 वेब-शेल शिकारी 👻 घोस्ट-एडमिन डिटेक्शन 🧾 साक्ष्य निर्यात 🔒 डिफ़ॉल्ट रूप से केवल पढ़ने योग्य
yoursite.com/wp-admin · आर्मरी सिक्योरिटी
# आर्मरी स्कैन — फ़ाइल अखंडता + वेब-शेल स्वीप
कोर चेकसम ✓ सत्यापित (वर्डप्रेस 6.x, 0 विसंगतियां)
प्लगइन चेकसम ! 1 संशोधित akismet/akismet.php
वेब-शेल हंट ⚠ 1 खोज wp-content/uploads/2026/04/.cache.php
अस्पष्ट eval(base64_decode( … )) · POST-संचालित
भूत प्रशासक ⚠ 1 छिपा हुआ उपयोगकर्ता “wp-svc” · बनाया गया 03:14 UTC
दुष्ट मार्ग ✓ कोई नहीं
दुर्भावनापूर्ण क्रॉन ✓ कोई नहीं
mu-plugins/drop-ins ✓ साफ़
# बेसलाइन सहेजी गई · साक्ष्य बंडल निर्यात के लिए तैयार है
$

जो हुआ उसे साबित करो, फिर उसे ठीक करो।

एक संपूर्ण घटना-प्रतिक्रिया कार्यप्रणाली — न कि केवल एक और स्कैनर जो कहता है "आप संक्रमित हो सकते हैं"।

🧬

फ़ाइल अखंडता आधारभूत रेखा

प्रत्येक फ़ाइल की SHA-256 सूची, मांग पर अंतर की सुविधा के साथ — यह देखें कि आपके क्लीनअप के बाद से वास्तव में क्या जोड़ा गया, बदला गया या हटाया गया है।

कोर और प्लगइन चेकसम

वर्डप्रेस कोर और प्लगइन फाइलों को आधिकारिक चेकसम के विरुद्ध सत्यापित करें ताकि छेड़छाड़ किए गए कोड का तुरंत पता लगाया जा सके।

🐚

वेब-शेल और PHP मैलवेयर हंटर

सिग्नेचर + ह्यूरिस्टिक इंजन जो वेब-शेल्स और ऑबफस्केटेड PHP का पता लगाता है — हमलावर अपलोड में eval/base64/POST पैटर्न को छिपाते हैं।

👻

घोस्ट-एडमिन डिटेक्शन

उन गुप्त प्रशासक खातों का पता लगाएं जिन्हें हमलावर ने अपनी पकड़ बनाए रखने के लिए चुपके से जोड़ा था।

🛣️

दुष्ट रूट और क्रॉन ऑडिट

दुर्भावनापूर्ण REST/AJAX रूट, निर्धारित क्रॉन इवेंट, mu-plugins और परसिस्टेंस के लिए उपयोग किए जाने वाले ड्रॉप-इन्स की जांच करें।

📡

C2 / आउटबाउंड डोमेन निष्कर्षण

अपनी ब्लॉक-लिस्ट और आईओसी मिलान के लिए संदिग्ध फाइलों से हार्डकोडेड कमांड-एंड-कंट्रोल और आउटबाउंड डोमेन निकालें।

👮

एडमिन-सेशन ट्रस्ट और अटैक फ़ीड

यह देखें कि कौन लॉग इन है, किस आईपी और डिवाइस से, और आने वाले अनुरोधों के हस्ताक्षरों के लाइव अटैक फीड के साथ।

🛡️

एक क्लिक में सख्त करना और अलग रखना

रनटाइम हार्डनिंग लागू करें, साइट को लॉक डाउन करें और संदिग्ध फाइलों को क्वारंटाइन करें — ये जानबूझकर की गई, प्रतिवर्ती कार्रवाइयां हैं जिन्हें आप नियंत्रित करते हैं।

🧾

समय-मुद्रांकित साक्ष्य निर्यात

समय-मुद्रांकित साक्ष्य बंडल (ज़िप/सीएसवी) निर्यात करें — आपकी रिपोर्ट या आपके होस्ट के लिए निष्कर्षों का एक स्पष्ट रिकॉर्ड।

खोजने के लिए निःशुल्क। जवाब देने के लिए प्रीमियम।

डिटेक्शन फनल हमेशा के लिए मुफ़्त है — बेसलाइन, चेकसम, वेब-शेल हंटिंग, घोस्ट-एडमिन और परसिस्टेंस ऑडिट। प्रीमियम आर्मरी को "क्या हुआ?" से "इसे संभालो" में बदल देता है: निरंतर निगरानी, रीयल-टाइम अलर्ट और अदालत में पेश करने लायक सबूत।

  • निर्धारित बेसलाइन और ड्रिफ्ट अलर्ट
  • रीयल-टाइम एडमिन-अकाउंट और सेशन मॉनिटरिंग
  • समझौता संकेतक (आईओसी) मिलान
  • समय-चिह्नित साक्ष्य बंडल और समयरेखा
yoursite.com/wp-admin · लाइसेंस और योजना
# मुफ़्त बनाम प्रीमियम
मुक्त सुरक्षा · कोर · प्लगइन्स · शेल · पॉलीग्लॉट
htaccess · db · mu · runtime · activity
अधिमूल्य अनुसूची · निगरानी · संतरी · चारा · सत्र
कठोर बनाना · संगरोध · बंडल · समयरेखा
डोमेन · रूट · ऑथहुक्स · परमिशन · क्रॉन
आईओसी · एआई
# WP एडमिन → लाइसेंस और प्लान से सीधे अपग्रेड करें
$

“शायद हैक हो गया” से लेकर जवाबों तक

कोई एजेंट नहीं, फाइलों को क्लाउड पर अपलोड करने की कोई ज़रूरत नहीं। सब कुछ आपके वर्डप्रेस के अंदर ही चलता है।

फ्री स्कैनर इंस्टॉल करें

प्लगइन अपलोड करें और सक्रिय करें। डिटेक्शन फ़नल तुरंत काम करना शुरू कर देगा — किसी कुंजी की आवश्यकता नहीं है।

बेसलाइन और स्कैन

SHA-256 बेसलाइन कैप्चर करें, चेकसम सत्यापित करें और वेब-शेल, घोस्ट-एडमिन और परसिस्टेंस स्वीप चलाएं।

जवाब दें और साबित करें

समय-चिह्नित साक्ष्य बंडल को अलग रखें, सुरक्षित करें और निर्यात करें। निगरानी और अलर्ट के लिए प्रीमियम में अपग्रेड करें।

आज ही मुफ्त में शुरुआत करें

पूर्ण फोरेंसिक स्कैनर हमेशा के लिए निःशुल्क है। प्रीमियम रिस्पॉन्स और मॉनिटरिंग को $49 प्रति वर्ष में जोड़ें — WP एडमिन से कभी भी अपग्रेड करें।

मुक्त
$0 हमेशा के लिए
पूर्ण पहचान फ़नल · सभी साइटें
  • SHA-256 अखंडता आधार रेखा और अंतर
  • कोर और प्लगइन चेकसम सत्यापन
  • वेब-शेल और ऑबफस्केटेड-पीएचपी हंटर
  • घोस्ट-एडमिन, रूट, क्रॉन और एमयू-प्लगइन ऑडिट
  • साक्ष्य निर्यात (ज़िप/सीएसवी)
लॉन्च की सूचना प्राप्त करें
अधिमूल्य
$49 /वर्ष
प्रतिक्रिया · निगरानी · प्रमाण · 1 साइट
  • सब कुछ मुफ़्त में
  • निर्धारित बेसलाइन और ड्रिफ्ट अलर्ट
  • रीयल-टाइम एडमिन और सेशन मॉनिटरिंग
  • लाइव अटैक फ़ीड और आईओसी मिलान
  • एक क्लिक में सुरक्षा, संगरोध और समयरेखा

स्ट्राइप के माध्यम से सुरक्षित चेकआउट · कभी भी रद्द करें

क्या आप इस समय किसी समस्या से जूझ रहे हैं और आपको प्रत्यक्ष सहायता की आवश्यकता है? विशेषज्ञ घटना प्रतिक्रिया के बारे में पूछें →

आरओकेवल पढ़ने के लिए

फोरेंसिक जांच को प्राथमिकता, नुकसान न पहुंचाना सर्वमान्य सिद्धांत।

आर्मरी सबूत इकट्ठा करता है और आपको कुछ भी छूने से पहले ही बता देता है कि क्या हुआ था। सुरक्षा उपाय, क्वारंटाइन और लॉकडाउन स्पष्ट, सोची-समझी कार्रवाइयां हैं जिन्हें आप चुनते हैं - ये कभी भी अचानक होने वाली घटनाएं नहीं हैं।

🔒

यह आपके सर्वर पर चलता है

आपकी फाइलें कभी भी किसी तीसरे पक्ष को अपलोड नहीं की जाती हैं। विश्लेषण आपके वर्डप्रेस के अंदर ही होता है।

🧾

अदालत में पेश किए जाने योग्य साक्ष्य

समय-चिह्नित, निर्यात योग्य निष्कर्ष जिन्हें आप अपने मेजबान या अपनी रिपोर्ट को सौंप सकते हैं।

🧩

यह आपके WAF के साथ काम करता है

यह वर्डफेंस जैसे फायरवॉल का पूरक है - यह केवल ब्लॉक करने के बजाय, सत्यापन और पुनर्प्राप्ति भी करता है।

शुरू करने के लिए निःशुल्क

संपूर्ण डिटेक्शन फ़नल मुफ़्त है। जब आप तैयार हों, तो रिस्पॉन्स और मॉनिटरिंग के लिए अपग्रेड करें।

सवालों के जवाब

क्या आर्मरी सिक्योरिटी मुफ्त है?

जी हां – कोर फॉरेंसिक स्कैनर मुफ़्त है: इसमें SHA-256 इंटीग्रिटी बेसलाइन, कोर/प्लगइन चेकसम वेरिफिकेशन, वेब-शेल और ऑबफस्केटेड-PHP की पहचान, घोस्ट-एडमिन डिटेक्शन और बाकी सभी डिटेक्शन फीचर्स शामिल हैं। प्रीमियम में लाइव रिस्पॉन्स, मॉनिटरिंग और प्रूफ फीचर्स जोड़े गए हैं।

क्या इससे मेरी साइट में कोई बदलाव आएगा या यह खराब हो जाएगी?

नहीं। आर्मरी डिफ़ॉल्ट रूप से फॉरेंसिक विश्लेषण पर केंद्रित और केवल पढ़ने योग्य है: यह आपको कुछ भी बदलने से पहले ही सटीक जानकारी देता है कि क्या हुआ था। हार्डनिंग, क्वारंटाइन और लॉकडाउन स्पष्ट, वैकल्पिक क्रियाएं हैं जिन्हें आप स्वयं सक्रिय करते हैं।

क्या मैं इसे वर्डफेंस या किसी अन्य सुरक्षा प्लगइन के साथ चला सकता हूँ?

जी हां। आर्मरी को उस स्थिति के लिए बनाया गया है जब कोई साइट असुरक्षित हो जाती है या होने की संभावना होती है, यह फ़ायरवॉल/WAF का पूरक है न कि उसका विकल्प। इसका मुख्य उद्देश्य ट्रैफ़िक को ब्लॉक करने के बजाय, यह साबित करना है कि क्या बदला है और सबूतों को पुनः प्राप्त करना है।

प्रीमियम प्लान में क्या अतिरिक्त सुविधाएं मिलती हैं?

प्रीमियम संस्करण प्रतिक्रिया और निगरानी पक्ष को अनलॉक करता है: निर्धारित बेसलाइन, वास्तविक समय में एडमिन-अकाउंट और सेशन की निगरानी, लाइव अटैक फीड, वन-क्लिक हार्डनिंग, क्वारंटाइन, समझौता संकेतक मिलान और टाइमस्टैम्प्ड साक्ष्य बंडल।

प्रीमियम की कीमत कितनी है और मैं इसे कैसे खरीद सकता हूँ?

प्रीमियम है $49/वर्ष एक साइट के लिए, Stripe के माध्यम से सुरक्षित रूप से बिलिंग की जाती है — आप कभी भी रद्द कर सकते हैं। चेकआउट के बाद आपको तुरंत ईमेल द्वारा अपना लाइसेंस कुंजी प्राप्त हो जाएगा; इसे WP Admin के अंदर से सक्रिय करें। शस्त्र भंडार सुरक्षा → लाइसेंस और योजना.

अगले समझौते से पहले तैयार रहें।

एक सटीक बेसलाइन रिकॉर्ड करें, किसी भी बदलाव के क्षण को जानें और जो हुआ उसे साबित करें। मुफ़्त में शुरुआत करें, और जब आपको मॉनिटरिंग और रिस्पॉन्स की आवश्यकता हो, तो $49 प्रति वर्ष के प्रीमियम प्लान में अपग्रेड करें।

प्रीमियम प्राप्त करें — $49/वर्ष