ఒక వర్డ్ప్రెస్ సైట్ హ్యాక్ అయినప్పుడు లేదా హ్యాక్ అయ్యే అవకాశం ఉన్నప్పుడు, మీరు ఉపయోగించాల్సిన టూల్కిట్ ఆర్మరీ సెక్యూరిటీ. ఇది SHA-256 ఇంటిగ్రిటీ బేస్లైన్ను సంగ్రహిస్తుంది, కోర్ & ప్లగిన్ చెక్సమ్లను ధృవీకరిస్తుంది, వెబ్-షెల్స్ మరియు అస్పష్టమైన PHP కోసం వెతుకుతుంది, మరియు దాడి చేసేవారికి ఇష్టమైన దాగుడు ప్రదేశాలను ఆడిట్ చేస్తుంది. ఇది కేవలం చదవడానికి మాత్రమే వీలు కల్పిస్తుంది మరియు ఫోరెన్సిక్స్కు ప్రాధాన్యత ఇస్తుంది: అసలు ఏమి జరిగిందో ఇది మీకు తెలియజేస్తుంది. ముందు మీరు ఏదైనా మార్చండి.
ఇది ఒక సంపూర్ణ సంఘటన-ప్రతిస్పందన కార్యవిధానం — కేవలం “మీకు ఇన్ఫెక్షన్ సోకి ఉండవచ్చు” అని చెప్పే మరో స్కానర్ కాదు.
ప్రతి ఫైల్ యొక్క SHA-256 ఇన్వెంటరీ, అవసరమైనప్పుడు డిఫ్తో సహా — మీరు క్లీన్ చేసినప్పటి నుండి ఏమి జోడించబడింది, మార్చబడింది లేదా తొలగించబడిందో ఖచ్చితంగా చూడండి.
తారుమారు చేయబడిన కోడ్ను తక్షణమే గుర్తించడానికి, వర్డ్ప్రెస్ కోర్ మరియు ప్లగిన్ ఫైల్లను అధికారిక చెక్సమ్లతో సరిచూసుకోండి.
దాడి చేసేవారు అప్లోడ్లలో దాచిపెట్టే eval/base64/POST ప్యాటర్న్లైన వెబ్-షెల్స్ మరియు అస్పష్టమైన PHP లను కనుగొనే సిగ్నేచర్ + హ్యూరిస్టిక్ ఇంజిన్.
దాడి చేసేవాడు తన పట్టును నిలుపుకోవడానికి రహస్యంగా జోడించిన దాగి ఉన్న నిర్వాహక ఖాతాలను బయటపెట్టండి.
హానికరమైన REST/AJAX రూట్లు, షెడ్యూల్ చేయబడిన క్రాన్ ఈవెంట్లు, mu-ప్లగిన్లు మరియు నిలకడ కోసం ఉపయోగించే డ్రాప్-ఇన్లను ఆడిట్ చేయండి.
మీ బ్లాక్-లిస్ట్ మరియు IOC మ్యాచింగ్ కోసం అనుమానాస్పద ఫైళ్ళ నుండి హార్డ్కోడ్ చేయబడిన కమాండ్-అండ్-కంట్రోల్ మరియు అవుట్బౌండ్ డొమైన్లను సంగ్రహించండి.
ఇన్బౌండ్ రిక్వెస్ట్ సిగ్నేచర్ల లైవ్ అటాక్ ఫీడ్తో, ఎవరు ఏ IP మరియు పరికరం నుండి లాగిన్ అయ్యారో చూడండి.
రన్టైమ్ హార్డెనింగ్ను వర్తింపజేయడం, సైట్ను లాక్ చేయడం మరియు అనుమానాస్పద ఫైళ్లను క్వారంటైన్ చేయడం — ఇవి మీరు నియంత్రించే ఉద్దేశపూర్వకమైన, వెనక్కి మార్చగల చర్యలు.
సమయముద్రతో కూడిన సాక్ష్యాల కట్టను (ZIP/CSV) ఎగుమతి చేయండి — ఇది మీ నివేదిక లేదా మీ హోస్ట్ కోసం కనుగొన్న విషయాల యొక్క స్పష్టమైన రికార్డు.
డిటెక్షన్ ఫన్నెల్ ఎప్పటికీ ఉచితం — ఇందులో బేస్లైన్, చెక్సమ్లు, వెబ్-షెల్ హంటింగ్, ఘోస్ట్-అడ్మిన్ మరియు పర్సిస్టెన్స్ ఆడిట్లు ఉంటాయి. ప్రీమియం ఆర్మరీని "ఏం జరిగింది?" అనే స్థాయి నుండి "దాన్ని పరిష్కరించండి" అనే స్థాయికి మారుస్తుంది: నిరంతర పర్యవేక్షణ, రియల్-టైమ్ హెచ్చరికలు మరియు కోర్టుకు సిద్ధంగా ఉండే రుజువులు.
ఏజెంట్లు లేరు, మీ ఫైళ్లను క్లౌడ్లో అప్లోడ్ చేయాల్సిన అవసరం లేదు. అంతా మీ వర్డ్ప్రెస్లోనే నడుస్తుంది.
ప్లగిన్ను అప్లోడ్ చేసి, యాక్టివేట్ చేయండి. డిటెక్షన్ ఫన్నెల్ వెంటనే పనిచేస్తుంది — ఎలాంటి కీ అవసరం లేదు.
SHA-256 బేస్లైన్ను సంగ్రహించండి, చెక్సమ్లను ధృవీకరించండి మరియు వెబ్-షెల్, ఘోస్ట్-అడ్మిన్ మరియు పర్సిస్టెన్స్ స్వీప్లను అమలు చేయండి.
క్వారంటైన్ చేయండి, పటిష్టం చేయండి మరియు సమయముద్రతో కూడిన సాక్ష్యాల కట్టను ఎగుమతి చేయండి. పర్యవేక్షణ మరియు హెచ్చరికల కోసం ప్రీమియంకు అప్గ్రేడ్ చేయండి.
పూర్తి ఫోరెన్సిక్ స్కానర్ ఎప్పటికీ ఉచితం. సంవత్సరానికి $49 చెల్లించి ప్రీమియం రెస్పాన్స్ & మానిటరింగ్ను జోడించుకోండి — WP అడ్మిన్ నుండి ఎప్పుడైనా అప్గ్రేడ్ చేసుకోండి.
స్ట్రైప్ ద్వారా సురక్షితమైన చెక్అవుట్ · ఎప్పుడైనా రద్దు చేసుకోండి
ప్రస్తుతం ఇబ్బందుల్లో ఉండి, ప్రత్యక్ష సహాయం అవసరమా? ప్రత్యేక సంఘటన ప్రతిస్పందన గురించి అడగండి →
మీరు దేనినైనా తాకక ముందే, ఆర్మరీ సాక్ష్యాలను సంగ్రహించి, ఏమి జరిగిందో మీకు తెలియజేస్తుంది. పటిష్టపరచడం, క్వారంటైన్ మరియు లాక్డౌన్ అనేవి మీరు తీసుకోవాలని ఎంచుకునే స్పష్టమైన, ఉద్దేశపూర్వక చర్యలు — అవి ఎప్పుడూ అప్రయత్నంగా జరిగే ఆకస్మిక సంఘటనలు కావు.
మీ ఫైళ్లు ఎన్నడూ మూడవ పక్షానికి అప్లోడ్ చేయబడవు. విశ్లేషణ మీ వర్డ్ప్రెస్ లోపలే జరుగుతుంది.
సమయ ముద్రతో కూడిన, ఎగుమతి చేయదగిన ఫలితాలను మీరు మీ హోస్ట్కు లేదా మీ నివేదికకు అందజేయవచ్చు.
ఇది వర్డ్ఫెన్స్ వంటి ఫైర్వాల్స్కు పూరకంగా ఉంటుంది — ఇది కేవలం బ్లాక్ చేయడమే కాకుండా, ప్రూఫ్ చేసి, పునరుద్ధరిస్తుంది.
పూర్తి డిటెక్షన్ ఫన్నెల్ ఉచితం. మీరు సిద్ధంగా ఉన్నప్పుడు రెస్పాన్స్ మరియు మానిటరింగ్ కోసం అప్గ్రేడ్ చేసుకోండి.
అవును — కోర్ ఫోరెన్సిక్ స్కానర్ ఉచితం: ఇందులో SHA-256 ఇంటిగ్రిటీ బేస్లైన్, కోర్/ప్లగిన్ చెక్సమ్ వెరిఫికేషన్, వెబ్-షెల్ మరియు అస్పష్టమైన-PHP హంటింగ్, ఘోస్ట్-అడ్మిన్ డిటెక్షన్ మరియు మిగిలిన డిటెక్షన్ ఫన్నెల్ ఉంటాయి. ప్రీమియం లైవ్ రెస్పాన్స్, మానిటరింగ్ మరియు ప్రూఫ్ ఫీచర్లను జోడిస్తుంది.
లేదు. ఆర్మరీ డిఫాల్ట్గా ఫోరెన్సిక్స్కు ప్రాధాన్యతనిస్తుంది మరియు కేవలం చదవడానికి మాత్రమే వీలు కల్పిస్తుంది: మీరు ఏదైనా మార్చడానికి ముందే సరిగ్గా ఏమి జరిగిందో అది మీకు చెబుతుంది. హార్డెనింగ్, క్వారంటైన్ మరియు లాక్డౌన్ అనేవి స్పష్టమైన, మీరు స్వయంగా ఎంచుకునే చర్యలు.
అవును. ఒక సైట్ హ్యాక్ అయినప్పుడు లేదా అయ్యే అవకాశం ఉన్నప్పుడు, ఫైర్వాల్/WAF స్థానాన్ని భర్తీ చేయడానికి కాకుండా, దానికి అనుబంధంగా ఉండేలా ఆర్మరీని నిర్మించారు. ఇది ట్రాఫిక్ను నిరోధించడంపై కాకుండా, ఏమి మారిందో నిరూపించడం మరియు సాక్ష్యాలను తిరిగి పొందడంపై దృష్టి పెడుతుంది.
ప్రీమియం ప్రతిస్పందన మరియు పర్యవేక్షణ అంశాలను అన్లాక్ చేస్తుంది: షెడ్యూల్ చేయబడిన బేస్లైన్లు, రియల్-టైమ్ అడ్మిన్-అకౌంట్ మరియు సెషన్ పర్యవేక్షణ, లైవ్ అటాక్ ఫీడ్, వన్-క్లిక్ హార్డెనింగ్, క్వారంటైన్, ఇండికేటర్-ఆఫ్-కాంప్రమైజ్ మ్యాచింగ్ మరియు టైమ్స్టాంప్ చేయబడిన ఎవిడెన్స్ బండిల్స్.
ప్రీమియం సంవత్సరానికి $49 ఒక సైట్ కోసం, స్ట్రైప్ ద్వారా సురక్షితంగా బిల్ చేయబడుతుంది — ఎప్పుడైనా రద్దు చేసుకోండి. చెక్అవుట్ తర్వాత మీరు మీ లైసెన్స్ కీని తక్షణమే ఇమెయిల్ ద్వారా పొందుతారు; దానిని WP అడ్మిన్ లోపల నుండి యాక్టివేట్ చేసుకోండి. ఆర్మరీ సెక్యూరిటీ → లైసెన్స్ & ప్లాన్.
స్పష్టమైన బేస్లైన్ను పొందండి, ఏ మార్పు జరిగినా ఆ క్షణాన్ని తెలుసుకోండి మరియు ఏమి జరిగిందో నిరూపించండి. ఉచితంగా ప్రారంభించండి, మీకు పర్యవేక్షణ మరియు ప్రతిస్పందన కావాలనుకున్నప్పుడు సంవత్సరానికి $49 చెల్లించి ప్రీమియంకు అప్గ్రేడ్ చేసుకోండి.
ప్రీమియం పొందండి — సంవత్సరానికి $49