ice Scanner Security

Descriere

ice Scanner Security verifică tot site-ul tău WordPress și îți arată, pe înțeles, ce pare în neregulă și unde. Doar citește: nu modifică, nu mută și nu șterge nimic, așa că poți rula scanarea în siguranță pe un site live.

Ce verifică

• Nucleul WordPress – fiecare fișier din nucleu este comparat cu amprentele oficiale WordPress.org pentru versiunea și limba ta. Sunt raportate fișierele modificate și fișierele PHP necunoscute din wp-admin și wp-includes.
• Module – modulele găzduite pe WordPress.org sunt comparate cu amprentele lor oficiale. Modulele premium sau personalizate sunt verificate cu euristici de cod.
• Teme – fișierele temelor sunt verificate cu euristici de cod; temele inactive sunt listate ca să le poți șterge.
• Cod ascuns – cod executat din date codificate sau trimise din exterior, decodare în lanț, șiruri codificate foarte lungi, cod PHP ascuns în imagini sau fișiere .ico, cod care creează administratori.
• Dosarul de încărcări – fișiere PHP sau alte fișiere executabile, imagini care conțin PHP, fișiere SVG cu scripturi și dacă rularea PHP din uploads este blocată.
• În afara WordPress – dosare necunoscute, arhive publice, copii ale bazei de date și jurnale pe care oricine le poate descărca, scripturi de instalare rămase pe server.
• Configurare – reguli din .htaccess, .user.ini și php.ini care încarcă PHP la fiecare cerere, rulează imagini ca PHP sau redirecționează vizitatorii din motoarele de căutare; fișiere drop-in, module obligatorii, editorul de fișiere și WP_DEBUG.
• Baza de date – administratori (cei noi sunt evidențiați), înregistrare deschisă cu rol implicit ridicat, scripturi sau iframe-uri salvate în opțiuni și articole.
• Modificări – fișiere noi sau modificate de la scanarea anterioară.

Făcut pentru găzduire partajată

Pașii mari rulează în tranșe scurte, așa că scanarea nu atinge limita de timp a găzduirii, nici pe site-urile mari. Poți seta timpul per tranșă, cel mai mare fișier citit și dosarele omise.

Ușor de folosit

• Rezultatele sunt grupate în Critic, Avertizare și Info.
• Fiecare constatare arată fișierul și, pentru cod, linia – dă clic pe „Vezi” pentru codul din jur.
• Folosește „Ignoră” pentru constatările verificate; rămân ignorate la scanările viitoare.
• Descarcă raportul ca fișier text.
• Scanare automată opțională (de două ori pe zi, zilnic sau săptămânal), cu email doar când apar probleme noi.

Traduceri

Modulul este pregătit pentru traducere prin translate.wordpress.org.

Dezvoltat de Poienariu Alin – iceCode.

Servicii externe

Pentru a verifica integritatea fișierelor, modulul descarcă amprentele oficiale de pe WordPress.org:

• api.wordpress.org/core/checksums/ – amprentele fișierelor din nucleul WordPress, pentru versiunea și limba ta de WordPress (prin funcția WordPress get_core_checksums()).
• downloads.wordpress.org/plugin-checksums/ – amprentele fiecărui modul instalat, pentru versiunea instalată.

Se trimit doar versiunea WordPress, limba site-ului, descriptorii și versiunile modulelor – aceleași informații pe care WordPress le trimite singur când caută actualizări. Nu se trimit nicăieri date despre conținutul site-ului, utilizatori sau vizitatori. Aceste cereri au loc doar când rulează o scanare (pornită de tine sau de scanarea automată opțională).

Politica de confidențialitate WordPress.org.