WordPress Güvenliği · Adli Bilişim

Sitenize ne olduğunu tam olarak öğrenin.

Armory Security, bir WordPress sitesinin tehlikeye girdiği veya girebileceği durumlarda başvuracağınız araç setidir. SHA-256 bütünlük temelini yakalar, çekirdek ve eklenti sağlama toplamlarını doğrular, web kabuklarını ve gizlenmiş PHP kodlarını arar ve saldırganın en sevdiği saklanma yerlerini denetler. Sadece okuma amaçlı ve adli incelemeye öncelik veren bir yaklaşımla, size ne olduğunu anlatır. önce Herhangi bir şeyi değiştirebilirsiniz.

Premium'a Abone Olun — Yıllık 49$ Özelliklere bakın Ücretsiz temel içerik · Premium 49 dolar/yıl
🔍 SHA-256 bütünlük temel çizgisi 🐚 Web kabuğu avcısı 👻 Hayalet yönetici tespiti 🧾 Kanıt ihracatı 🔒 Varsayılan olarak salt okunur
yoursite.com/wp-admin · Armory Security
# armory scan — dosya bütünlüğü + web kabuğu taraması
çekirdek sağlama toplamları ✓ doğrulandı (WordPress 6.x, 0 uyumsuzluk)
eklenti sağlama toplamları ! 1 değiştirildi akismet/akismet.php
web kabuğu avı ⚠ 1 bulgu wp-content/uploads/2026/04/.cache.php
gizlenmiş eval(base64_decode( … )) · POST güdümlü
hayalet yöneticiler ⚠ 1 gizli Kullanıcı “wp-svc” · 03:14 UTC tarihinde oluşturuldu
haydut rotaları ✓ yok
kötü amaçlı cron ✓ yok
mu-eklentileri/eklentiler ✓ temiz
# Temel veriler kaydedildi · Kanıt paketi dışa aktarılmaya hazır
$

Önce ne olduğunu kanıtlayın, sonra düzeltin.

Olay müdahalesi için eksiksiz bir iş akışı; sadece "virüs bulaşmış olabilirsiniz" diyen bir tarayıcı değil.

🧬

Dosya bütünlüğü temel çizgisi

Her dosyanın SHA-256 envanteri, isteğe bağlı farklarla birlikte — temizleme işleminden bu yana tam olarak nelerin eklendiğini, değiştirildiğini veya silindiğini görün.

Çekirdek ve eklenti sağlama toplamları

WordPress çekirdek ve eklenti dosyalarını resmi sağlama toplamlarıyla karşılaştırarak, değiştirilmiş kodu anında tespit edin.

🐚

Web kabuğu ve PHP kötü amaçlı yazılım avcısı

Web kabuklarını ve gizlenmiş PHP kodlarını (saldırganların yüklemelerde gizlediği eval/base64/POST kalıpları) bulan imza tabanlı ve sezgisel bir motor.

👻

Hayalet yönetici tespiti

Saldırganların, nüfuzlarını korumak için sessizce ekledikleri gizli yönetici hesapları ortaya çıktı.

🛣️

Hatalı rota ve cron denetimi

Zararlı REST/AJAX rotalarını, zamanlanmış cron olaylarını, mu-plugin'leri ve kalıcılık için kullanılan drop-in'leri denetleyin.

📡

C2 / giden alan adı çıkarımı

Engelleme listeniz ve IOC eşleştirmeleriniz için şüpheli dosyalardan sabit kodlanmış komuta ve kontrol adreslerini ve giden alan adlarını çıkarın.

👮

Yönetici oturumu güveni ve saldırı akışı

Gelen istek imzalarının canlı saldırı akışıyla kimin hangi IP adresinden ve cihazdan giriş yaptığını görün.

🛡️

Tek tıklamayla güçlendirme ve karantina

Çalışma zamanı güvenliğini artırın, siteyi kilitleyin ve şüpheli dosyaları karantinaya alın — bunlar sizin kontrolünüzde olan, kasıtlı ve geri alınabilir eylemlerdir.

🧾

Zaman damgalı kanıt dışa aktarımı

Raporunuz veya ev sahibiniz için bulguların temiz bir kaydını içeren, zaman damgalı bir kanıt paketi (ZIP/CSV) dışa aktarın.

Bulmak ücretsiz, yanıt vermek ise ücretli.

Tespit hunisi sonsuza dek ücretsizdir: temel ölçüm, sağlama toplamları, web kabuğu avı, hayalet yönetici ve kalıcılık denetimleri. Premium, Armory'yi "ne oldu?" sorusundan "çözüm bul" sorusuna dönüştürür: sürekli izleme, gerçek zamanlı uyarılar ve mahkemeye hazır kanıtlar.

  • Planlanmış temel değerler ve sapma uyarıları
  • Gerçek zamanlı yönetici hesabı ve oturum izleme
  • Uzlaşma göstergesi (IOC) eşleştirmesi
  • Zaman damgalı kanıt dosyaları ve zaman çizelgesi
yoursite.com/wp-admin · Lisans ve Plan
# ücretsiz ve premium
ÖZGÜR güvenlik · çekirdek · eklentiler · kabuk · çok dilli
htaccess · db · mu · runtime · activity
PREMIUM program · izle · nöbetçi · besle · oturumlar
sertleştirmek · karantina · paketlemek · zaman çizelgesi
Alan adları · rotalar · yetkilendirme kancaları · izinler · cron
ioc · ai
# WP Yönetici Paneli → Lisans ve Plan bölümünden yerinde yükseltme yapın
$

"Belki de hacklendi"den yanıtlara

Aracı yok, dosyalarınızı buluta yüklemenize gerek yok. Her şey WordPress'ünüzün içinde çalışıyor.

Ücretsiz tarayıcıyı yükleyin.

Eklentiyi yükleyin ve etkinleştirin. Algılama hunisi anında çalışır; anahtar gerekmez.

Başlangıç ve tarama

SHA-256 temel değerini yakalayın, sağlama toplamlarını doğrulayın ve web kabuğu, ghost-admin ve kalıcılık taramalarını çalıştırın.

Yanıt ver ve kanıtla

Zaman damgalı kanıt paketini karantinaya alın, güçlendirin ve dışa aktarın. İzleme ve uyarılar için premium sürüme yükseltin.

Bugün ücretsiz başlayın

Tam kapsamlı adli tarama hizmeti sonsuza kadar ücretsizdir. Yıllık 49$ karşılığında Premium yanıt ve izleme hizmetini ekleyin — WP Admin üzerinden istediğiniz zaman yerinde yükseltme yapabilirsiniz.

Özgür
$0 sonsuza kadar
Tam tespit hunisi · tüm siteler
  • SHA-256 bütünlük temel çizgisi ve farkı
  • Çekirdek ve eklenti sağlama toplamı doğrulaması
  • Web kabuğu ve gizlenmiş PHP avcısı
  • Ghost-admin, yönlendirme, cron ve mu-plugin denetimi
  • Kanıt dışa aktarımı (ZIP/CSV)
Lansman bildirimini alın
Premium
$49 /yıl
Yanıt · izleme · kanıt · 1 site
  • Her şey ücretsiz
  • Planlanmış temel değerler ve sapma uyarıları
  • Gerçek zamanlı yönetim ve oturum izleme
  • Canlı saldırı yayını ve IOC eşleştirmesi
  • Tek tıklamayla güçlendirme, karantina ve zaman çizelgesi

Stripe üzerinden güvenli ödeme · istediğiniz zaman iptal edin

Şu anda zor durumdasınız ve uygulamalı yardıma mı ihtiyacınız var? Uzman müdahale ekipleri hakkında bilgi alın →

ROsalt okunur

Önce adli inceleme, varsayılan olarak zarar vermeme ilkesi.

Armory, kanıtları toplar ve herhangi bir şeye dokunmadan önce ne olduğunu size bildirir. Güvenlik önlemleri, karantina ve sokağa çıkma yasakları, otomatik sürprizler değil, sizin seçtiğiniz açık ve bilinçli eylemlerdir.

🔒

Sunucunuzda çalışır.

Dosyalarınız asla üçüncü bir tarafa yüklenmez. Analiz, WordPress'iniz içinde gerçekleşir.

🧾

Mahkemeye hazır deliller

Zaman damgalı, dışa aktarılabilir bulguları ev sahibinize veya raporunuza iletebilirsiniz.

🧩

WAF'ınızla uyumlu çalışır.

Wordfence gibi güvenlik duvarlarını tamamlar; yalnızca engellemekle kalmaz, aynı zamanda doğrulama ve kurtarma işlemleri de yapar.

Başlamak ücretsiz

Tam tespit hunisi ücretsizdir. Hazır olduğunuzda yanıt ve izleme için yükseltme yapabilirsiniz.

Sorular, cevaplandı.

Armory Security ücretsiz mi?

Evet, temel adli bilişim tarayıcısı ücretsizdir: SHA-256 bütünlük temel çizgisi, çekirdek/eklenti sağlama toplamı doğrulaması, web kabuğu ve gizlenmiş PHP avı, hayalet yönetici tespiti ve tespit sürecinin geri kalanı. Premium sürüm ise canlı yanıt, izleme ve kanıt özelliklerini ekler.

Bu durum sitemi değiştirecek mi yoksa bozacak mı?

Hayır. Armory, varsayılan olarak adli incelemeye öncelik veren ve yalnızca okuma modunda çalışan bir sistemdir: Herhangi bir değişiklik yapmadan önce tam olarak ne olduğunu size söyler. Güvenlik önlemlerini güçlendirme, karantina ve kilitlenme gibi işlemler ise kendiniz tetiklediğiniz, isteğe bağlı eylemlerdir.

Bunu Wordfence veya başka bir güvenlik eklentisiyle birlikte çalıştırabilir miyim?

Evet. Armory, bir sitenin tehlikeye girdiği veya girebileceği an için tasarlanmıştır ve güvenlik duvarının/WAF'ın yerini almak yerine onu tamamlar. Trafiği engellemek yerine, neyin değiştiğini kanıtlamaya ve kanıtları kurtarmaya odaklanır.

Premium plan ne gibi ek avantajlar sunuyor?

Premium, yanıt ve izleme tarafının kilidini açar: planlanmış temel değerler, gerçek zamanlı yönetici hesabı ve oturum izleme, canlı saldırı akışı, tek tıklamayla güçlendirme, karantina, ihlal göstergesi eşleştirme ve zaman damgalı kanıt paketleri.

Premium'un fiyatı ne kadar ve nasıl satın alabilirim?

Premium 49 dolar/yıl Tek bir site için, Stripe üzerinden güvenli bir şekilde faturalandırılır — istediğiniz zaman iptal edebilirsiniz. Ödeme işleminden sonra lisans anahtarınız anında e-posta ile gönderilir; WP Yönetici panelinden etkinleştirebilirsiniz. Armory Security → Lisans ve Plan.

Bir sonraki uzlaşmadan önce hazır olun.

Temiz bir başlangıç noktası belirleyin, herhangi bir değişiklik olduğunda bunu anında öğrenin ve ne olduğunu kanıtlayın. Ücretsiz başlayın, izleme ve müdahale istediğinizde yıllık 49$ karşılığında Premium'a yükseltin.

Premium'a Abone Olun — Yıllık 49$