Synlighed
Hvad omverdenen allerede kan se om et WordPress-site.
Ethvert offentligt WordPress-site afslører nogle oplysninger til alle, der spørger. Noget af det betyder noget for sikkerheden, det meste kan slet ikke læses udefra. Her er det ærlige billede — og hvor grænsen går mellem at gætte og faktisk at vide.
Tre ærlige statusser
Vi lader ikke, som om vi kan se mere, end vi kan.
Mange “sikkerhedsscannere” gætter og præsenterer så gættet som fakta. Vi bruger i stedet tre klare mærkater.
Fundet
Synligt i sitets offentlige kildekode — læsbart for alle, også for nogen, der leder efter en vej ind.
Kan ikke ses offentligt
Kan ikke læses udefra. Den, der påstår at vide det uden adgang, gætter.
Kræver Verploy Connector
Kan kun måles inde fra sitet, via den connector, du selv installerer og styrer.
Hvad der er synligt, og hvad der ikke er
Det typiske WordPress-site, set udefra.
Dette er det generelle billede for en standardinstallation. Dit eget site kan skjule mere eller mindre, afhængigt af hvordan det er sat op.
Version af WordPress-kernen
Fundet
Ofte synlig via sidens kildekode, feeds eller en readme-fil — medmindre den bevidst er skjult.
Aktivt tema og nogle plugins
Fundet
Filstier og readme-filer afslører mange temaer og plugins, nogle gange med versionsnummer.
Loginside og forfatternavne
Ofte fundet
Admin-login ligger på en forudsigelig adresse, og forfatterarkiver kan lække brugernavne, hvis de ikke er blokeret.
Premium- og betalte plugins
Kan ikke ses offentligt
Mange betalte plugins efterlader intet offentligt fingeraftryk, så en scanning udefra overser dem simpelthen.
Serverens sundhed og diskplads
Mest skjult
SSL-certifikatet er offentligt, men PHP-version, hukommelse og ledig diskplads kan som regel ikke læses udefra.
Om en opdatering faktisk er nødvendig
Kræver Verploy Connector
At kende de præcise installerede versioner af alt — og hvilke der faktisk har en ventende opdatering — kræver adgang indefra.
Hvilke sårbarheder der faktisk gælder
Kræver Verploy Connector
En version gættet udefra kan være forkert. At koble et site til de sårbarheder, der faktisk rammer det, kræver de præcise versioner.
Om en rettelse er sikker at anvende
Kræver Verploy Connector
Kun en test på en kopi af det rigtige site viser, om en opdatering ødelægger noget, før den går live.
Hvorfor vi ikke scanner andres sites
En offentlig sårbarhedsscanner er en gave til angribere.
Et værktøj, der viser de svage punkter på ethvert site, du skriver ind, er præcis det, nogen på udkig efter et mål ville bruge. Så det bygger vi ikke.
- Verploy analyserer kun sites, der er forbundet via Verploy Connector — sites, du ejer eller administrerer.
- Den forbindelse beviser, at sitet er dit, før noget tjek kører.
- Indefra er resultaterne præcise i stedet for gættede — ingen falske alarmer, ingen oversete betalte plugins.
Få det fulde billede af dine egne sites.
Forbind et site, og Verploy læser de præcise versioner, de sårbarheder, der faktisk gælder, og om hver opdatering sikkert kan gå live — det, ingen scanning udefra kan nå.