„Armory Security“ – tai įrankių rinkinys, kurio griebiatės, kai „WordPress“ svetainė yra – arba gali būti – pažeista. Jis fiksuoja SHA-256 vientisumo bazinį kodą, tikrina pagrindines ir papildinių kontrolines sumas, ieško žiniatinklio apvalkalų ir užmaskuoto PHP bei tikrina užpuoliko mėgstamiausias slėptuves. Tik skaitymui ir pirmiausia skirta teismo ekspertizei: jis praneša, kas nutiko. prieš ką nors pakeisi.
Išsamus incidentų reagavimo darbo eiga – ne dar vienas skaitytuvas, rodantis „galite būti užsikrėtęs“.
Kiekvieno failo SHA-256 inventorius su skirtumais pagal poreikį – tiksliai matykite, kas buvo pridėta, pakeista ar ištrinta nuo tada, kai buvo atliktas „švarus“ procesas.
Patikrinkite „WordPress“ pagrindinius ir papildinių failus pagal oficialias kontrolines sumas, kad akimirksniu nustatytumėte sugadintą kodą.
Parašas ir euristinis variklis, kuris randa žiniatinklio apvalkalus ir užmaskuotą PHP – „eval“ / „base64“ / „POST“ šablonus, kuriuos užpuolikai slepia įkeltuose failuose.
Paslėptos administratoriaus paskyros, kurias užpuolikas tyliai pridėjo, kad išlaikytų savo pozicijas.
Audituokite kenkėjiškus REST/AJAX maršrutus, suplanuotus cron įvykius, mu įskiepius ir išskleidžiamuosius elementus, naudojamus išsaugojimui.
Iš įtartinų failų išskirkite užkoduotus komandų ir valdymo bei siunčiamus domenus, kad jie būtų įtraukti į blokuojamųjų sąrašą ir atliktų IOC atitikmenų paiešką.
Matykite, kas prisijungęs, iš kokio IP adreso ir įrenginio, naudodamiesi tiesioginiu gaunamų užklausų parašų atakos srautu.
Taikykite apsaugos nuo virusų prevencijos priemones vykdymo metu, užrakinkite svetainę ir karantinuokite įtartinus failus – tai apgalvoti, grįžtami veiksmai, kuriuos kontroliuojate jūs.
Eksportuokite laiko žyma pažymėtą įrodymų rinkinį (ZIP/CSV) – tvarkingą išvadų įrašą savo ataskaitai arba prieglobai.
Aptikimo piltuvėlis yra nemokamas amžinai – baziniai duomenys, kontrolinės sumos, žiniatinklio apvalkalo paieška, vaiduokliškų administratorių ir tęstinumo auditai. „Premium“ paverčia „Armory“ iš „kas nutiko?“ į „susitvarkyti“: nuolatinis stebėjimas, realaus laiko įspėjimai ir teismui paruošti įrodymai.
Jokių agentų, nereikia įkelti failų į debesį. Viskas veikia jūsų „WordPress“ viduje.
Įkelkite papildinį ir aktyvuokite. Aptikimo piltuvėlis veikia iš karto – nereikia jokio rakto.
Užfiksuokite SHA-256 bazinę liniją, patikrinkite kontrolines sumas ir paleiskite „web-shell“, „ghost-admin“ ir „persistent“ patikrinimus.
Karantinuokite, užtvirtinkite ir eksportuokite laiko žyma pažymėtą įrodymų paketą. Atnaujinkite į „Premium“ versiją, kad galėtumėte stebėti ir gauti įspėjimus.
Pilnas teismo ekspertizės skaitytuvas yra nemokamas visam laikui. Įsigykite „Premium“ reagavimo ir stebėjimo paslaugą už 49 USD per metus – atnaujinimą galite atlikti bet kuriuo metu iš „WP Admin“.
Saugus atsiskaitymas per „Stripe“ · atšaukite bet kuriuo metu
Šiuo metu esate pavojuje ir jums reikia praktinės pagalbos? Klauskite apie specialistą reaguoti į incidentus →
Ginklai fiksuoja įrodymus ir praneša, kas įvyko, dar prieš jums ką nors paliečiant. Grūdinimasis, karantinas ir užsidarymas yra aiškūs, apgalvoti veiksmai, kuriuos pasirenkate atlikti – niekada nebūna automatinių staigmenų.
Jūsų failai niekada neįkeliami į trečiąsias šalis. Analizė atliekama jūsų „WordPress“ viduje.
Laiko žyma pažymėtus, eksportuojamus rezultatus, kuriuos galite pateikti savo šeimininkui arba savo ataskaitai.
Papildo tokias užkardas kaip „Wordfence“ – ji patikrina ir atkuria, o ne tik blokuoja.
Visas aptikimo piltuvas yra nemokamas. Atnaujinkite, kad galėtumėte reaguoti ir stebėti, kai būsite pasiruošę.
Taip – pagrindinis teismo ekspertizės skaitytuvas yra nemokamas: SHA-256 vientisumo bazinis lygis, pagrindinės/įskiepio kontrolinės sumos patikrinimas, žiniatinklio apvalkalo ir užmaskuoto PHP paieška, vaiduokliškų administratoriaus kodų aptikimas ir likusi aptikimo piltuvo dalis. „Premium“ versija prideda tiesioginio atsako, stebėjimo ir įrodymo funkcijas.
Ne. „Armory“ pagal numatytuosius nustatymus pirmiausia orientuota į teismo ekspertizę ir yra skirta tik skaitymui: ji tiksliai nurodo, kas įvyko, prieš jums ką nors keičiant. Grūdinimas, karantinas ir užblokavimas yra aiškūs, pasirenkami veiksmai, kuriuos suaktyvinate patys.
Taip. „Armory“ kuriama tuo metu, kai svetainė yra – arba gali būti – pažeista, papildant užkardą / WAF, o ne ją pakeičiant. Ji orientuota į tai, kas pasikeitė, ir įrodymų rinkimą, o ne į srauto blokavimą.
„Premium“ suteikia galimybę naudotis reagavimo ir stebėjimo funkcijomis: suplanuotais baziniais lygiais, administratoriaus paskyros ir sesijos stebėjimu realiuoju laiku, tiesioginiu atakų srautu, apsaugos nuo atakų vienu spustelėjimu užtikrinimu, karantinu, kompromitavimo indikatorių atitikimu ir laiko žyma pažymėtais įrodymų paketais.
Premium yra 49 USD per metus vienai svetainei, saugiai apmokestinama per „Stripe“ – atšaukite bet kada. Po apmokėjimo licencijos raktą gausite el. paštu akimirksniu; aktyvuokite jį WP administratoriaus viduje Arsenalo apsauga → Licencija ir planas.
Užfiksuokite aiškią pradinę padėtį, žinokite, kada kas nors pasikeičia, ir įrodykite, kas įvyko. Pradėkite nemokamai, o jei norite stebėti ir reaguoti į pokyčius, atnaujinkite į „Premium“ už 49 USD per metus.
Gaukite „Premium“ – 49 USD/metus