Usalama wa Armory ni zana unayotumia wakati tovuti ya WordPress imeathiriwa - au inaweza kuathiriwa. Inakamata msingi wa uadilifu wa SHA-256, inathibitisha cheki za msingi na programu-jalizi, hutafuta maganda ya wavuti na PHP iliyofichwa, na kukagua maeneo ya kujificha ambayo mshambuliaji anayapenda. Kwa kusoma pekee na uchunguzi wa awali: inakuambia kilichotokea. kabla unabadilisha chochote.
Mtiririko kamili wa kazi wa kukabiliana na matukio — si kichanganuzi kingine tu kinachosema "huenda umeambukizwa".
Orodha ya SHA-256 ya kila faili, yenye tofauti kulingana na mahitaji — tazama hasa kile kilichoongezwa, kubadilishwa au kufutwa tangu ulipokuwa safi.
Thibitisha faili za msingi na programu-jalizi za WordPress dhidi ya hesabu rasmi ili kubaini msimbo uliobadilishwa mara moja.
Saini + injini ya kiheuristi inayopata maganda ya wavuti na PHP iliyofichwa — washambuliaji wa mifumo ya eval/base64/POST hujificha katika vipakiaji.
Msimamizi aliyefichwa kwenye uso anahesabu mshambuliaji aliyeongezwa kimya kimya ili kudumisha nafasi yake.
Kagua njia hasidi za REST/AJAX, matukio ya cron yaliyopangwa, programu-jalizi za mu na programu-jalizi zinazotumika kwa ajili ya kuendelea.
Toa vikoa vyenye msimbo mgumu vya amri na udhibiti na vinavyotoka kutoka kwa faili zinazotiliwa shaka kwa ajili ya orodha yako ya vizuizi na ulinganishaji wa IOC.
Tazama ni nani ameingia, kutoka kwa IP na kifaa gani, ukitumia mlisho wa moja kwa moja wa saini za ombi zinazoingia.
Weka ugumu wa muda wa utekelezaji, funga tovuti na uweke karantini faili zinazoshukiwa — vitendo vya makusudi na vinavyoweza kurekebishwa unavyodhibiti.
Hamisha kifurushi cha ushahidi kilichowekwa muhuri wa wakati (ZIP/CSV) — rekodi safi ya matokeo ya ripoti yako au mwenyeji wako.
Funeli ya kugundua ni bure milele — msingi, cheki, uwindaji wa ganda la wavuti, ukaguzi wa usimamizi wa roho na uendelevu. Premium hubadilisha Armory kutoka "nini kilitokea?" kuwa "kushughulikia": ufuatiliaji endelevu, arifa za wakati halisi na uthibitisho ulio tayari kwa mahakama.
Hakuna mawakala, hakuna upakiaji wa faili zako kwenye wingu. Kila kitu kinaendeshwa ndani ya WordPress yako.
Pakia programu-jalizi na uamilishe. Funeli ya kugundua inafanya kazi mara moja — hakuna ufunguo unaohitajika.
Nasa msingi wa SHA-256, thibitisha hesabu za ukaguzi na uendesha ganda la wavuti, msimamizi-mzuka na upimaji wa uvumilivu.
Karantini, imarisha na usafirishe kifurushi cha ushahidi kilichowekwa muhuri wa wakati. Boresha hadi kiwango cha juu cha ufuatiliaji na arifa.
Kichanganuzi kamili cha uchunguzi wa kimatibabu ni bure milele. Ongeza majibu na ufuatiliaji wa Premium kwa $49/mwaka — sasisha kutoka kwa WP Admin wakati wowote.
Lipa kwa usalama kupitia Stripe · ghairi wakati wowote
Umeathirika hivi sasa na unahitaji usaidizi wa moja kwa moja? Uliza kuhusu majibu ya mtaalamu wa tukio →
Armory hunasa ushahidi na kukuambia kilichotokea kabla hujagusa chochote. Kuimarisha, karantini na kufungwa ni hatua dhahiri na za makusudi unazochagua kuchukua — kamwe si mshangao wa kiotomatiki.
Faili zako hazipakiwi kamwe kwa mtu mwingine. Uchambuzi hufanyika ndani ya WordPress yako.
Matokeo yaliyowekwa muhuri wa wakati na yanayoweza kuhamishwa unaweza kumkabidhi mwenyeji wako au ripoti yako.
Husaidiana na ngome kama vile Wordfence — inathibitisha na kurejesha, si vizuizi tu.
Funeli kamili ya kugundua ni bure. Boresha kwa ajili ya majibu na ufuatiliaji ukiwa tayari.
Ndiyo — kichanganuzi cha uchunguzi wa kimfumo ni bure: msingi wa uadilifu wa SHA-256, uthibitishaji wa cheki za kimfumo/programu-jalizi, uwindaji wa ganda la wavuti na PHP iliyofichwa, ugunduzi wa mzuka-msimamizi na sehemu nyingine ya funeli ya ugunduzi. Premium huongeza vipengele vya majibu ya moja kwa moja, ufuatiliaji na uthibitisho.
Hapana. Armory ni uchunguzi wa awali wa kisayansi na wa kusoma pekee kwa chaguo-msingi: inakuambia haswa kilichotokea kabla ya kubadilisha chochote. Kuimarisha, karantini na kufungwa ni vitendo dhahiri, vya kujiandikisha unavyovisababisha mwenyewe.
Ndiyo. Armory imejengwa kwa wakati ambapo tovuti imeathiriwa - au inaweza kuathiriwa -, ikikamilisha ngome/WAF badala ya kuibadilisha. Inalenga kuthibitisha kilichobadilisha na kurejesha ushahidi, si kuzuia trafiki.
Premium hufungua upande wa majibu na ufuatiliaji: misingi iliyopangwa, ufuatiliaji wa akaunti ya msimamizi na kipindi kwa wakati halisi, mlisho wa shambulio la moja kwa moja, ugumu wa mbofyo mmoja, karantini, ulinganishaji wa kiashiria cha maelewano na vifurushi vya ushahidi vilivyowekwa muhuri wa wakati.
Premium ni $49/mwaka kwa tovuti moja, inayotozwa kwa usalama kupitia Stripe — ghairi wakati wowote. Baada ya kulipa unapata ufunguo wako wa leseni kwa barua pepe mara moja; uamilishe kutoka ndani ya WP Admin chini ya Usalama wa Maduka ya Silaha → Leseni na Mpango.
Nakili msingi safi, jua wakati chochote kinabadilika, na uthibitishe kilichotokea. Anza bila malipo, sasisha hadi Premium kwa $49/mwaka unapotaka ufuatiliaji na majibu.
Pata Premium — $49/mwaka