Serviciu WordPress
Securitate WordPress: audit, hardening, curățare după compromitere și monitorizare
Cele mai multe site-uri WordPress compromise nu sunt atacate prin WordPress în sine, ci prin pluginuri neactualizate, conturi slabe, permisiuni greșite și hosting neglijat. Scannerul nostru gratuit verifică semnalele publice ale site-ului și compară componentele detectate cu un catalog de vulnerabilități sincronizat zilnic. De acolo continuăm cu audit, hardening și monitorizare, cu rezultate pe care le poți verifica.
Ce câștigi
- Vulnerabilități cunoscute închise, nu doar raportate
- Conturi, permisiuni și acces sub control
- Backup-uri pe care te poți baza
- Un proces, nu o reacție la fiecare incident
Pentru cine
Cui i se potrivește
magazine WooCommerce care procesează comenzi și date de clienți
site-uri de firmă care primesc cereri prin formulare
publicații și instituții cu expunere publică mare
site-uri compromise sau marcate de Google ca periculoase
echipe care vor să știe exact ce pluginuri au vulnerabilități cunoscute
Probleme
Ce rezolvăm
Pluginuri și teme cu vulnerabilități cunoscute, neactualizate de luni de zile.
Conturi de administrator cu parole slabe, fără autentificare în doi pași.
XML-RPC, editorul de fișiere și enumerarea utilizatorilor lăsate deschise.
Backup-uri care nu au fost testate niciodată pentru restaurare.
Infectări repetate pentru că a fost curățat simptomul, nu cauza.
Detalii
Ce include
Scanare gratuită, din exterior
Verificarea gratuită citește semnalele publice: versiuni WordPress, teme și pluginuri detectabile, rute expuse și headere. Potrivirile cu catalogul de vulnerabilități sunt separate de versiunile doar presupuse, iar raportul spune clar ce nu a putut fi verificat.
- Fără exploit-uri și fără acces la site
- Catalog de vulnerabilități sincronizat zilnic
- Raport cu dovezi, pe care îl poți trimite echipei
Audit de securitate cu acces
Cu acces în wp-admin și pe server inventariem tot ce scanarea nu vede: pluginuri inactive, conturi și roluri, permisiuni pe fișiere, configurația PHP și a serverului, cron-uri, integrări și istoricul actualizărilor.
Hardening
Autentificare în doi pași, limitarea încercărilor de login, dezactivarea XML-RPC și a editorului de fișiere, permisiuni corecte, headere de securitate, firewall la nivel de server și Cloudflare, actualizări aduse la zi într-o ordine controlată.
Curățare după compromitere
Izolăm site-ul, identificăm punctul de intrare, eliminăm fișierele și conturile injectate, restaurăm din backup când este mai sigur și reparăm cauza, ca infectarea să nu revină. Cerem apoi reevaluarea în Google Search Console când site-ul a fost marcat.
Monitorizare continuă
Verificări periodice ale catalogului de vulnerabilități pentru componentele instalate, monitorizare uptime și erori, backup-uri verificate și actualizări supravegheate, în cadrul unui pachet de mentenanță.
Resurse
Ghiduri utile despre securitate wordpress
Explicații practice pentru decizii tehnice și comerciale mai bune.
Scanner de securitate WordPress
Verificarea gratuită a semnalelor publice și a vulnerabilităților cunoscute.
Citește ghidulChecklist de securitate WordPress
Conturi, hardening, backup-uri și monitorizare pentru site-uri de business.
Citește ghidul131 de potriviri pe un site din sectorul public
Ce am văzut în 335 de scanări publice și ce ar trebui remediat primul.
Citește ghidulMentenanță WordPress
Actualizări, backup și monitorizare, lună de lună.
Citește ghidulPas cu pas
Cum lucrăm
- 01
Scanare gratuită
Rulezi verificarea gratuită și vezi componentele detectate, potrivirile din catalog și limitele scanării.
- 02
Audit cu acces
Inventariem pluginurile, conturile, permisiunile, serverul și backup-urile, apoi separăm riscurile confirmate de cele presupuse.
- 03
Plan de remediere
Ordonăm intervențiile după risc și efort: ce se rezolvă azi, ce cere o fereastră de mentenanță, ce depinde de hosting.
- 04
Hardening și actualizări
Aplicăm schimbările controlat, cu backup înainte și verificare după fiecare pas sensibil.
- 05
Verificare și raport
Reluăm scanarea și verificările interne și documentăm ce s-a schimbat, ce rămâne de urmărit și de ce.
- 06
Monitorizare lunară
Continuăm cu actualizări supravegheate, verificarea catalogului de vulnerabilități și monitorizare, prin pachetul de mentenanță.
Întrebări
Întrebări frecvente
Site-ul a fost spart. Ce fac acum?
Nu șterge nimic la întâmplare și nu restaura orbește peste site: ai nevoie de dovezi pentru a găsi punctul de intrare. Schimbă parolele de admin, hosting și FTP, apoi contactează-ne cu accesul necesar. Izolăm site-ul, curățăm și reparăm cauza.
Un plugin de securitate nu este suficient?
Ajută, dar nu înlocuiește actualizările, conturile bune, permisiunile corecte și backup-urile testate. Cele mai multe compromiteri trec prin pluginuri vulnerabile și conturi slabe, pe care un plugin de securitate nu le repară singur.
Garantați că site-ul nu va mai fi atacat?
Nu există o astfel de garanție onestă. Reducem suprafața de atac, închidem vulnerabilitățile cunoscute și punem monitorizare, ca o problemă nouă să fie văzută și tratată rapid.
Ce verifică exact scannerul gratuit?
Semnalele publice ale site-ului: versiuni detectabile, rute și headere, comparate cu un catalog de vulnerabilități sincronizat zilnic. Nu execută exploit-uri, nu vede pluginurile inactive și nu verifică baza de date. Limitele verificării sunt afișate în fiecare raport.
Următorul pas