Widoczność
Co świat zewnętrzny może już zobaczyć o stronie WordPress.
Każda publiczna strona WordPress zdradza trochę informacji każdemu, kto zapyta. Część z nich ma znaczenie dla bezpieczeństwa, większości w ogóle nie da się odczytać z zewnątrz. Oto uczciwy obraz — i gdzie przebiega granica między zgadywaniem a prawdziwą wiedzą.
Trzy uczciwe statusy
Nie udajemy, że widzimy więcej, niż możemy.
Wiele „skanerów bezpieczeństwa” zgaduje, a potem przedstawia zgadywanie jako fakt. My zamiast tego używamy trzech jasnych etykiet.
Wykryto
Widoczne w publicznym kodzie źródłowym strony — czytelne dla każdego, także dla kogoś, kto szuka drogi do środka.
Niewykrywalne publicznie
Nie da się tego odczytać z zewnątrz. Kto twierdzi, że to wie bez dostępu, zgaduje.
Wymaga Verploy Connector
Mierzalne tylko od wewnątrz strony, przez konektor, który instalujesz i kontrolujesz.
Co widać, a czego nie
Typowa strona WordPress widziana z zewnątrz.
To ogólny obraz standardowej instalacji. Twoja strona może ukrywać więcej lub mniej, zależnie od konfiguracji.
Wersja rdzenia WordPressa
Wykryto
Często widoczna w źródle strony, kanałach lub pliku readme — chyba że celowo ją ukryto.
Aktywny motyw i niektóre wtyczki
Wykryto
Ścieżki plików i pliki readme zdradzają wiele motywów i wtyczek, czasem z numerem wersji.
Strona logowania i nazwy autorów
Często wykrywane
Logowanie administratora jest pod przewidywalnym adresem, a archiwa autorów mogą ujawniać nazwy użytkowników, jeśli nie są zablokowane.
Wtyczki premium i płatne
Niewykrywalne publicznie
Wiele płatnych wtyczek nie zostawia publicznego śladu, więc skan z zewnątrz po prostu ich nie widzi.
Kondycja serwera i miejsce na dysku
Głównie ukryte
Certyfikat SSL jest publiczny, ale wersji PHP, pamięci i wolnego miejsca na dysku zwykle nie da się odczytać z zewnątrz.
Czy aktualizacja jest naprawdę potrzebna
Wymaga Verploy Connector
Znajomość dokładnych zainstalowanych wersji wszystkiego — i tego, które naprawdę czekają na aktualizację — wymaga dostępu od środka.
Które luki naprawdę dotyczą strony
Wymaga Verploy Connector
Wersja odgadnięta z zewnątrz może być błędna. Dopasowanie strony do luk, które naprawdę jej dotyczą, wymaga dokładnych wersji.
Czy poprawkę można bezpiecznie zastosować
Wymaga Verploy Connector
Tylko test na kopii prawdziwej strony pokazuje, czy aktualizacja coś zepsuje, zanim trafi na produkcję.
Dlaczego nie skanujemy cudzych stron
Publiczny skaner luk to prezent dla atakujących.
Narzędzie, które wypisuje słabe punkty dowolnej wpisanej strony, to dokładnie to, czego użyłby ktoś szukający celu. Dlatego tego nie budujemy.
- Verploy analizuje tylko strony podłączone przez Verploy Connector — strony, które posiadasz lub którymi zarządzasz.
- To połączenie dowodzi, że strona jest Twoja, zanim uruchomi się jakakolwiek kontrola.
- Od środka wyniki są dokładne, a nie zgadywane — bez fałszywych alarmów i bez pominiętych płatnych wtyczek.
Zobacz pełny obraz własnych stron.
Podłącz stronę, a Verploy odczyta dokładne wersje, luki, które naprawdę jej dotyczą, i to, czy każdą aktualizację można bezpiecznie wdrożyć — czego żaden skan z zewnątrz nie sięgnie.