Sichtbarkeit
Was die Außenwelt über eine WordPress-Website schon sehen kann.
Jede öffentliche WordPress-Website gibt jedem, der fragt, einige Informationen preis. Manches davon ist für die Sicherheit wichtig, das meiste lässt sich von außen gar nicht lesen. Hier ist das ehrliche Bild — und wo die Grenze zwischen Raten und echtem Wissen verläuft.
Drei ehrliche Status
Wir tun nicht so, als sähen wir mehr, als wir können.
Viele „Sicherheitsscanner“ raten und stellen das Geratene dann als Tatsache dar. Wir verwenden stattdessen drei klare Kennzeichnungen.
Erkannt
Im öffentlichen Quelltext der Website sichtbar — lesbar für jeden, auch für jemanden, der einen Weg hinein sucht.
Öffentlich nicht feststellbar
Von außen nicht lesbar. Wer behauptet, das ohne Zugang zu wissen, rät.
Verploy Connector nötig
Nur von innerhalb der Website messbar, über den Connector, den Sie installieren und kontrollieren.
Was sichtbar ist und was nicht
Die typische WordPress-Website, von außen betrachtet.
Das ist das allgemeine Bild für eine Standardinstallation. Ihre eigene Website kann je nach Konfiguration mehr oder weniger verbergen.
Version des WordPress-Kerns
Erkannt
Oft sichtbar über den Seitenquelltext, Feeds oder eine Readme-Datei — sofern sie nicht bewusst verborgen wurde.
Aktives Theme und einige Plugins
Erkannt
Dateipfade und Readme-Dateien verraten viele Themes und Plugins, manchmal mit Versionsnummer.
Login-Seite und Autorennamen
Oft erkannt
Der Admin-Login liegt unter einer vorhersehbaren Adresse, und Autorenarchive können Benutzernamen verraten, wenn sie nicht blockiert sind.
Premium- und Bezahl-Plugins
Öffentlich nicht feststellbar
Viele kostenpflichtige Plugins hinterlassen keinen öffentlichen Fingerabdruck, daher übersieht ein Scan von außen sie einfach.
Server-Zustand und Speicherplatz
Größtenteils verborgen
Das SSL-Zertifikat ist öffentlich, aber PHP-Version, Arbeitsspeicher und freier Speicherplatz sind meist nicht von außen lesbar.
Ob ein Update wirklich nötig ist
Verploy Connector nötig
Um die genau installierten Versionen von allem zu kennen — und welche wirklich ein ausstehendes Update haben —, braucht es Zugang von innen.
Welche Sicherheitslücken wirklich zutreffen
Verploy Connector nötig
Eine von außen geratene Version kann falsch sein. Eine Website den Sicherheitslücken zuzuordnen, die sie wirklich betreffen, erfordert die genauen Versionen.
Ob eine Behebung sicher anzuwenden ist
Verploy Connector nötig
Nur ein Test auf einer Kopie der echten Website zeigt, ob ein Update etwas kaputtmacht, bevor es live geht.
Warum wir fremde Websites nicht scannen
Ein öffentlicher Schwachstellenscanner ist ein Geschenk für Angreifer.
Ein Tool, das die Schwachstellen jeder eingetippten Website auflistet, ist genau das, was jemand auf der Suche nach einem Ziel nutzen würde. Deshalb bauen wir das nicht.
- Verploy analysiert nur Websites, die über den Verploy Connector verbunden sind — Websites, die Sie besitzen oder verwalten.
- Diese Verbindung beweist, dass die Website Ihnen gehört, bevor eine Prüfung läuft.
- Von innen sind die Ergebnisse genau statt geraten — keine Fehlalarme, keine übersehenen Bezahl-Plugins.
Das vollständige Bild Ihrer eigenen Websites.
Verbinden Sie eine Website, und Verploy liest die genauen Versionen, die wirklich zutreffenden Sicherheitslücken und ob jedes Update sicher live gehen kann — die Teile, die kein Scan von außen erreicht.