Armory Security - WordPress сайты бұзылған немесе бұзылуы мүмкін кезде сіз пайдаланатын құралдар жиынтығы. Ол SHA-256 тұтастығының бастапқы деңгейін анықтайды, ядро мен плагиннің бақылау қосындыларын тексереді, веб-қабықшаларды және шатастырылған PHP-ді іздейді және шабуылдаушының сүйікті жасырынатын жерлерін тексереді. Тек оқуға және криминалистикаға басымдық: ол сізге не болғанын айтады. бұрын кез келген нәрсені өзгертесің.
Толық оқиғаға жауап беру жұмыс процесі — жай ғана «сіз жұқтырған болуыңыз мүмкін» деп айтатын тағы бір сканер емес.
Әрбір файлдың SHA-256 тізімдемесі, сұраныс бойынша айырмашылықпен — таза болғаннан кейін не қосылғанын, өзгертілгенін немесе жойылғанын нақты көріңіз.
Бұзылған кодты бірден анықтау үшін WordPress негізгі және плагин файлдарын ресми тексеру сомаларымен салыстырыңыз.
Веб-қабықшаларды және түсініксіз PHP-ді табатын Signature + эвристикалық қозғалтқыш — шабуылдаушылар жүктеулерде жасырынатын eval/base64/POST үлгілері.
Беткі жасырын әкімші шабуылдаушыны өз орнын сақтап қалу үшін жасырын түрде қосқанын есептейді.
Тұрақтылық үшін пайдаланылатын зиянды REST/AJAX маршруттарын, жоспарланған cron оқиғаларын, mu-плагиндерін және дроп-индерді аудиттеу.
Блоктау тізіміңіз бен IOC сәйкестігі үшін күдікті файлдардан қатты кодталған командалық және басқару және шығыс домендерін шығарып алыңыз.
Кіріс сұрауларының қолтаңбаларының тікелей шабуыл арнасы арқылы кімнің кіргенін, қай IP мекенжайынан және құрылғыдан кіргенін көріңіз.
Орындалу уақытын нығайтуды қолданыңыз, сайтты құлыптаңыз және күдікті файлдарды карантинге алыңыз — сіз басқаратын әдейі, қайтымды әрекеттер.
Уақыт белгісі бар дәлелдер жинағын (ZIP/CSV) экспорттаңыз — есебіңіз немесе хостыңыз үшін табылған нәтижелердің таза жазбасы.
Анықтау воронкасы мәңгілікке тегін — бастапқы мәндер, бақылау сомалары, веб-қабықшаларды іздеу, елес-әкімші және тұрақтылық аудиттері. Premium Armory-ді «не болды?» дегеннен «оны басқаруға» айналдырады: үздіксіз бақылау, нақты уақыттағы ескертулер және сотқа дайын дәлелдемелер.
Агенттер жоқ, файлдарыңызды бұлтқа жүктеу қажет емес. Барлығы WordPress ішінде жұмыс істейді.
Плагинді жүктеп, белсендіріңіз. Анықтау воронкасы бірден жұмыс істейді — кілт қажет емес.
SHA-256 бастапқы деңгейін түсіріңіз, бақылау қосындыларын тексеріңіз және web-shell, ghost-admin және persistence сканерлеулерін іске қосыңыз.
Уақыт белгісі бар дәлелдер жинағын карантинге қойыңыз, нығайтыңыз және экспорттаңыз. Бақылау және ескертулер үшін премиум нұсқасына жаңартыңыз.
Толық криминалистикалық сканер мәңгілікке тегін. Жылына $49 тұратын премиум жауап беру және бақылауды қосыңыз — кез келген уақытта WP Admin сайтынан жаңартып отыруға болады.
Stripe арқылы қауіпсіз төлем · кез келген уақытта бас тарту
Қазір жағдайыңыз нашарлап, практикалық көмекке мұқтажсыз ба? Оқиғаға мамандандырылған жауап беру туралы сұраңыз →
Қару-жарақ дәлелдерді жинайды және сіз ештеңеге қол тигізбес бұрын не болғанын айтады. Қатайту, карантин және оқшаулау - сіз таңдаған ашық, әдейі жасалған әрекеттер - ешқашан автоматты түрде күтпеген жағдайлар болмайды.
Файлдарыңыз ешқашан үшінші тарапқа жүктелмейді. Талдау сіздің WordPress ішінде жүзеге асырылады.
Уақыт белгісі қойылған, экспорттауға болатын нәтижелерді хостыңызға немесе есебіңізге тапсыра аласыз.
Wordfence сияқты брандмауэрлерді толықтырады — ол тек блоктарды ғана емес, сонымен қатар дәлелдейді және қалпына келтіреді.
Толық анықтау воронкасы тегін. Дайын болған кезде жауап беру және бақылау үшін жаңартыңыз.
Иә — негізгі криминалистикалық сканер тегін: SHA-256 тұтастығының базалық деңгейі, негізгі/плагин бақылау қосындысын тексеру, веб-қабықша және түсініксіз PHP іздеу, елес-әкімші анықтау және анықтау воронкасының қалған бөлігі. Premium нұсқасына тікелей жауап беру, бақылау және дәлелдеу мүмкіндіктері қосылады.
Жоқ. Armory әдепкі бойынша тек оқуға арналған және криминалистикаға бағытталған: ол сізге бірдеңені өзгертпес бұрын не болғанын дәл айтып береді. Қатайту, карантин және оқшаулау - бұл сіз өзіңіз іске қосатын ашық, келісім беру әрекеттері.
Иә. Қару-жарақ сайт бұзылған немесе бұзылуы мүмкін сәтке арналып жасалған, брандмауэрді/WAF-ты ауыстырудың орнына оны толықтырады. Ол трафикті бұғаттауға емес, не өзгергенін дәлелдеуге және дәлелдемелерді қалпына келтіруге бағытталған.
Premium жауап беру және бақылау жағын ашады: жоспарланған бастапқы көрсеткіштер, нақты уақыттағы әкімші тіркелгісі және сессияны бақылау, тікелей шабуыл арнасы, бір рет басу арқылы күшейту, карантин, ымыраға келу индикаторын сәйкестендіру және уақыт белгісі бар дәлелдер жиынтығы.
Премиум дегеніміз Жылына $49 Stripe арқылы қауіпсіз есеп айырысу арқылы бір сайт үшін — кез келген уақытта бас тартыңыз. Төлемді төлегеннен кейін сіз лицензия кілтін электрондық пошта арқылы бірден аласыз; оны WP Admin ішінен белсендіріңіз. Қару-жарақ қоймасының қауіпсіздігі → Лицензия және жоспар.
Таза бастапқы сызықты түсіріңіз, бірдеңе өзгерген сәтте біліңіз және не болғанын дәлелдеңіз. Тегін бастаңыз, бақылау және жауап алу қажет болған кезде жылына $49 тұратын Premium нұсқасына жаңартыңыз.
Премиум алыңыз — жылына $49