Armory Security – це інструментарій, до якого ви звертаєтесь, коли сайт WordPress скомпрометовано (або може бути скомпрометовано). Він фіксує базові показники цілісності SHA-256, перевіряє контрольні суми ядра та плагінів, виявляє веб-оболонки та обфускований PHP, а також перевіряє улюблені місця сховища зловмисника. Доступ лише для читання та для експертизи: він повідомляє вам, що сталося. перед ти щось змінюєш.
Повний робочий процес реагування на інциденти — не просто черговий сканер, який повідомляє «ви, можливо, заражені».
Інвентаризація SHA-256 кожного файлу з можливістю перегляду змін на вимогу — дивіться, що саме було додано, змінено або видалено з моменту очищення.
Перевіряйте основні файли та файли плагінів WordPress на відповідність офіційним контрольним сумам, щоб миттєво виявити підроблений код.
Евристичний механізм з підписами та знаходженням веб-оболонок та обфускованого PHP — шаблонів eval/base64/POST, які зловмисники приховують у завантажених файлах.
Зловмисник непомітно додав приховані облікові записи адміністраторів Surface, щоб зберегти свої позиції.
Перевіряти шкідливі REST/AJAX-маршрути, заплановані події cron, mu-плагіни та drop-іни, що використовуються для збереження даних.
Витягніть жорстко закодовані домени командного керування та вихідного трафіку з підозрілих файлів для зіставлення зі списком блокування та IOC.
Дивіться, хто увійшов у систему, з якої IP-адреси та пристрою, за допомогою стрічки сигнатур вхідних запитів у реальному часі.
Застосовуйте захист під час виконання, блокуйте сайт і поміщайте підозрілі файли в карантин — навмисні, оборотні дії, які ви контролюєте.
Експортуйте пакет доказів із позначкою часу (ZIP/CSV) — чистий запис результатів для вашого звіту або вашого хоста.
Воронка виявлення безкоштовна назавжди — базові дані, контрольні суми, пошук веб-оболонки, аудит адміністрування-примари та персистентності. Преміум-версія перетворює Armory з «що сталося?» на «впоратися з цим»: постійний моніторинг, сповіщення в режимі реального часу та докази, готові до суду.
Ніяких агентів, жодного завантаження файлів у хмару. Все працює всередині вашого WordPress.
Завантажте плагін та активуйте його. Воронка виявлення працює миттєво — ключ не потрібен.
Зафіксуйте базовий рівень SHA-256, перевірте контрольні суми та запустіть перевірки web-shell, ghost-admin та persistence.
Помістіть на карантин, захищайте та експортуйте пакет доказів із часовими мітками. Оновіть до преміум-версії для моніторингу та сповіщень.
Повний судово-медичний сканер безкоштовний назавжди. Додайте преміум-підписку на реагування та моніторинг за $49/рік — оновлення можна здійснити будь-коли в WP Admin.
Безпечна оплата через Stripe · скасування будь-коли
Зараз у вас проблеми з владою і вам потрібна практична допомога? Запитайте про спеціалізоване реагування на інциденти →
Armory збирає докази та повідомляє вам, що сталося, перш ніж ви до чогось доторкнетеся. Загартування, карантин та локдаун – це чіткі, навмисні дії, які ви обираєте, а не автоматичні несподіванки.
Ваші файли ніколи не завантажуються третім особам. Аналіз відбувається всередині вашого WordPress.
Результати з міткою часу, які можна експортувати, ви можете передати своєму хосту або до свого звіту.
Доповнює брандмауери, такі як Wordfence — він перевіряє та відновлює, а не просто блокує.
Повна воронка виявлення безкоштовна. Оновіть підписку для реагування та моніторингу, коли будете готові.
Так — основний судово-медичний сканер безкоштовний: базова модель цілісності SHA-256, перевірка контрольних сум ядра/плагінів, пошук веб-оболонки та обфускованого PHP, виявлення ghost-адміністраторів та решта воронки виявлення. Преміум-версія додає функції живого реагування, моніторингу та доказів.
Ні. Armory за замовчуванням орієнтований на криміналістику та доступний лише для читання: він точно повідомляє вам, що сталося, перш ніж ви щось зміните. Посилення захисту, карантин та блокування – це явні дії, які ви запускаєте самостійно, виходячи з вашої згоди.
Так. Armory створюється на випадок, якщо сайт буде — або може бути — скомпрометований, доповнюючи брандмауер/WAF, а не замінюючи його. Він зосереджений на доведенні того, що змінилося, та отриманні доказів, а не на блокуванні трафіку.
Преміум-версія розблоковує сторону реагування та моніторингу: заплановані базові показники, моніторинг облікових записів адміністратора та сеансів у режимі реального часу, стрічку даних про атаки в реальному часі, посилення захисту одним клацанням миші, карантин, зіставлення індикаторів компрометації та пакети доказів з мітками часу.
Преміум – це 49 доларів США/рік для одного сайту, безпечна оплата через Stripe — скасувати можна будь-коли. Після оформлення замовлення ви миттєво отримаєте ліцензійний ключ електронною поштою; активуйте його в адміністраторі WP у розділі Armory Security → Ліцензія та план.
Зафіксуйте чітку базову лінію, дізнайтеся про будь-які зміни в будь-який момент і доведіть, що сталося. Почніть безкоштовно, а потім перейдіть на преміум-версію за 49 доларів США на рік, якщо вам потрібен моніторинг і реагування.
Отримайте преміум-клас — $49/рік