Недавно один из наших читателей спросил, есть ли простой способ проверить ваш сайт на безопасность, взломы и уязвимости. Если вы подозреваете, что ваш сайт может быть взломан, то быстрая проверка безопасности WordPress может стать хорошей отправной точкой. В этой статье мы подобрали несколько лучших сканеров безопасности WordPress, которые помогут вам быстро провести проверку безопасности.
- Что могут сделать сканеры безопасности и вредоносных программ WordPress?
- 1. Sucuri SiteCheck
- 2. Сканер безопасности IsItWP
- 3. Google Safe Browsing
- 4. WPSec
- 5. ScanWP
- 6. Сканирование безопасности WordPress
- 7. wprecon
- 8. Quttera
- 9. Веб-инспектор
- 10. Сканер уязвимостей WordPress
- 11. Облачный сканер UpGuard Cloud Scanner
- 12. Сканер URL urlquery
- 13. VirusTotal
- 14. Norton Safe Web
Что могут сделать сканеры безопасности и вредоносных программ WordPress?
Онлайновые сканеры уязвимостей или вредоносных программ помогут вам проверить ваш сайт на некоторые очень распространенные риски безопасности. Например, они могут искать вредоносный код, подозрительные ссылки, подозрительные перенаправления, версию WordPress и многое другое.
Однако их возможности весьма ограничены, поскольку они не могут проводить тесты базы данных WordPress, учетных записей пользователей, настроек WordPress, плагинов и т.д.
Хакеры могут легко замаскировать вредоносный код и остаться незамеченными этими базовыми проверками безопасности. Вот почему мы рекомендуем использовать брандмауэр веб-приложений Sucuri. Это комплексная служба безопасности веб-сайта, которая обнаруживает и нейтрализует любой вредоносный код еще до того, как он попадет на ваш сайт.
Чтобы сделать ваш сайт WordPress более безопасным, ознакомьтесь с нашим полным руководством по безопасности WordPress с пошаговыми инструкциями по защите вашего сайта.
Сказав это, давайте посмотрим на некоторые из лучших сканеров уязвимостей WordPress, которые вы можете попробовать.
1. Sucuri SiteCheck
SiteCheck — это онлайн-инструмент от Sucuri, лучшего брандмауэра и службы безопасности WordPress. Он предлагает тщательную проверку вашего сайта на наличие вредоносного кода, внедрение спама, повреждение сайта и т.д.
Он также проверяет ваш сайт по нескольким инструментам черного списка доменных имен, включая Google Safe Browsing. Инструмент SiteCheck от Sucuri не только сканирует введенный вами URL, но и просматривает другие страницы, связанные с ним, обеспечивая тщательное и быстрое сканирование.
2. Сканер безопасности IsItWP
IsItWP Security Scanner позволяет быстро проверить ваш сайт WordPress на наличие вредоносных программ и других уязвимостей безопасности. Он работает от Sucuri и помогает быстро проверить ваш сайт с помощью пошаговых инструкций по усилению безопасности WordPress.
Он также проверяет ваш сайт в Google Safe Browsing и других черных списках вредоносных программ, чтобы убедиться, что ваш домен чист.
3. Google Safe Browsing
Инструмент Google Safe Browsing позволяет вам узнать, не помечен ли URL-адрес небезопасным для посещения Google. Google отслеживает миллиарды URL-адресов, и если он подозревает, что сайт распространяет вредоносное ПО, то помечает его как небезопасный для посещения.
Это может потенциально испортить репутацию вашего сайта, так как пользователи, пришедшие с поиска Google или Google Chrome, получат предупреждающую страницу при посещении вашего сайта. Если вы используете Google Search Console, то вы будете предупреждены, когда ваш сайт будет помечен как небезопасный, с инструкциями по удалению предупреждения.
4. WPSec
WPSec проверяет ваш сайт на наличие известных уязвимостей и подозрительного кода. Они ведут индекс уязвимостей, обнаруженных их системой, и проверяют ваш сайт на наличие этих утечек безопасности.
Он также пытается определить версию WordPress, установленные плагины и роботов.txt-файлы. После сканирования результаты представляются в понятном формате с объяснением каждого элемента.
5. ScanWP
ScanWP — это очень простой сканер уязвимостей WordPress. Он пытается определить версию вашего WordPress, чтобы увидеть, используете ли вы последнюю версию. Он также обнаруживает тег генератора WordPress, и показывает ли он ваш сайт или нет.
Тег генератора показывает, какую версию WordPress вы используете. Некоторые эксперты по безопасности считают, что это может помочь хакерам эффективно атаковать сайт, и рекомендуют удалить тег генератора WordPress.
6. Сканирование безопасности WordPress
WordPress Security Scan проводит тщательную проверку, пытаясь обнаружить ваши плагины WordPress, имена пользователей, версию WordPress, активную тему и многое другое. Он также проверяет ваш сайт в индексе Google Safe Browsing, чтобы убедиться, что он не внесен в черный список.
Предоставляет подробный отчет о состоянии вашего сайта с кратким объяснением каждого элемента. Это в основном те пункты, которые являются обычными лучшими практиками безопасности WordPress, например, использование последней версии WordPress и обновление плагинов.
7. wprecon
wprecon — еще один базовый инструмент для сканирования уязвимостей WordPress. Он определяет версию WordPress, чтобы узнать, нужны ли вам обновления, проверяет индекс Google Safe Browsing, а затем пытается обнаружить установленные плагины WordPress.
Он также сканирует индексацию каталогов, определяет путь к теме, внешние ссылки, iframe и JavaScripts. Результаты представлены в красивом формате с хорошим объяснением каждого просканированного элемента.
8. Quttera
Quttera предлагает полезный инструмент онлайн сканера уязвимостей. Он проводит глубокую проверку, проползая по вашему сайту в поисках подозрительных файлов, вредоносного кода, внедрений iframe, перенаправлений и внешних ссылок.
Также проверяет наличие вашего домена в базах данных черных списков доменов, включая Google Safe Browsing, Malware Domain List, PhishTank и др. Подробный отчет разбит на различные разделы, и вы можете нажать на каждый элемент для просмотра статуса сканирования.
9. Веб-инспектор
Онлайн-сканер безопасности веб-сайтов Web Inspector — еще один полезный инструмент, который можно использовать для проверки вашего WordPress сайта. Сначала он проверяет ваш сайт в индексах Google Safe Browsing и Comodo analysts. После этого он сканирует URL на наличие вредоносных загрузок, вредоносных программ drive-by, подозрительного кода, напоминающего бэкдор WordPress, червя, трояна, iframe, подозрительных скриптов и файлов.
10. Сканер уязвимостей WordPress
WordPress Vulnerability Scanner проверит ваш WordPress сайт на наличие общих индикаторов уязвимости сайта. Сканирует версию WordPress, установленные плагины и темы, проверяет наличие плагинов с известными уязвимостями.
Сайт также предоставляет несколько других инструментов сканирования для опытных пользователей, которые могут быть полезны при обнаружении веб-сайта с нарушенной безопасностью.
11. Облачный сканер UpGuard Cloud Scanner
UpGuard Cloud Scanner — это еще одна онлайн-утилита для сканирования вашего WordPress сайта на наличие угроз безопасности. Сначала он проверяет записи вашего домена, DNS, открытые порты и настройки почты. Взломы домена и сервера могут захватить ваше доменное имя или использовать его для рассылки спама или вредоносного ПО.
После этого он ищет известный вредоносный код, шаблоны вредоносных программ, подозрительные ссылки и попытки фишинга. Результат сканирования отображается в удобном и понятном формате.
12. Сканер URL urlquery
Распространенная техника, используемая хакерами и вредоносным ПО, заключается в перенаправлении посетителей вашего сайта на спам-сайт. Эти хаки перенаправляют только незалогинившихся пользователей, что позволяет им долгое время оставаться незамеченными.
Сканер URL urlquery просто проверяет заданный URL-адрес, чтобы определить, перенаправляет ли он пользователей, инициирует ли загрузку вредоносного ПО, устанавливает ли cookies и т. д. Эта информация может быть использована для дальнейшего анализа состояния безопасности вашего сайта.
13. VirusTotal
VirusTotal — еще один способ быстро проверить URL-адрес на наличие уязвимостей безопасности и вредоносных программ. Проверяет URL вашего сайта по десяткам баз данных вредоносных программ и представляет подробный отчет. Он также сканирует сайт на наличие перенаправлений и подозрительного кода в заголовке сайта.
14. Norton Safe Web
Norton Safe Web — еще один полезный инструмент для сканирования сайта WordPress на предмет угроз безопасности. Здесь используются передовые технологии обнаружения Symantec для поиска распространенных моделей вредоносного ПО, фишинга и спама.
В результатах отображаются компьютерные угрозы, идентификация угроз и факторы раздражения. Чистый сайт получит идеальный 0 баллов по всем трем результатам сканирования. Если ваш сайт небезопасен, то он отобразит обнаруженные угрозы, что поможет вам в дальнейшем исследовании и устранении проблемы.
Мы надеемся, что эта статья помогла вам найти некоторые из лучших сканеров уязвимостей WordPress в Интернете. Вам также может быть интересно наше руководство для начинающих по исправлению взломанного сайта WordPress.
Источник: www.wpbeginner.com