Zichtbaarheid
Wat de buitenwereld al kan zien van een WordPress-site.
Elke openbare WordPress-site geeft wat informatie prijs aan iedereen die erom vraagt. Een deel ervan is van belang voor de beveiliging, het meeste is van buitenaf helemaal niet te lezen. Hier is het eerlijke beeld — en waar de grens ligt tussen gokken en echt weten.
Drie eerlijke statussen
We doen niet alsof we meer zien dan we kunnen.
Veel “beveiligingsscanners” gokken en presenteren de gok daarna als feit. Wij gebruiken in plaats daarvan drie duidelijke labels.
Gevonden
Zichtbaar in de openbare broncode van de site — leesbaar voor iedereen, ook voor wie een manier zoekt om binnen te komen.
Niet openbaar vast te stellen
Van buitenaf niet te lezen. Wie beweert dit zonder toegang te weten, gokt.
Verploy Connector nodig
Alleen meetbaar van binnenuit de site, via de connector die jij installeert en beheert.
Wat zichtbaar is en wat niet
De gemiddelde WordPress-site, van buitenaf gezien.
Dit is het algemene beeld voor een standaardinstallatie. Je eigen site kan meer of minder verbergen, afhankelijk van hoe hij is ingesteld.
Versie van de WordPress-kern
Gevonden
Vaak zichtbaar via de paginabron, feeds of een readme-bestand — tenzij die bewust is verborgen.
Actief thema en sommige plugins
Gevonden
Paden van bestanden en readme-bestanden verraden veel thema’s en plugins, soms met een versienummer erbij.
Inlogpagina en auteursnamen
Vaak gevonden
De beheerderslogin staat op een voorspelbaar adres, en auteursarchieven kunnen gebruikersnamen lekken als ze niet zijn geblokkeerd.
Premium en betaalde plugins
Niet openbaar vast te stellen
Veel betaalde plugins laten geen openbare vingerafdruk achter, dus een scan van buitenaf mist ze gewoon.
Servergezondheid en schijfruimte
Grotendeels verborgen
Het SSL-certificaat is openbaar, maar PHP-versie, geheugen en vrije schijfruimte zijn meestal niet van buitenaf te lezen.
Of een update echt nodig is
Verploy Connector nodig
Om de exact geïnstalleerde versies van alles te kennen — en welke echt een update openstaan hebben — is toegang van binnenuit nodig.
Welke kwetsbaarheden echt van toepassing zijn
Verploy Connector nodig
Een van buitenaf geraden versie kan fout zijn. Een site koppelen aan de kwetsbaarheden die hem echt raken, vraagt de exacte versies.
Of een oplossing veilig is om toe te passen
Verploy Connector nodig
Alleen een test op een kopie van de echte site laat zien of een update iets kapotmaakt voordat hij live gaat.
Waarom we sites van anderen niet scannen
Een openbare kwetsbaarheidsscanner is een cadeau voor aanvallers.
Een tool die de zwakke plekken toont van elke site die je intypt, is precies wat iemand op zoek naar een doelwit zou gebruiken. Dus bouwen we dat niet.
- Verploy analyseert alleen sites die via de Verploy Connector zijn gekoppeld — sites die je bezit of beheert.
- Die koppeling bewijst dat de site van jou is voordat er een controle draait.
- Van binnenuit zijn de resultaten exact in plaats van geraden — geen valse alarmen, geen gemiste betaalde plugins.
Krijg het volledige beeld van je eigen sites.
Koppel een site en Verploy leest de exacte versies, de kwetsbaarheden die echt van toepassing zijn en of elke update veilig live kan — de delen waar geen scan van buitenaf bij kan.