Exponering
Vad omvärlden redan kan se om en WordPress-webbplats.
Varje publik WordPress-webbplats lämnar ut viss information till alla som frågar. En del spelar roll för säkerheten, det mesta går inte alls att läsa utifrån. Här är den ärliga bilden — och var gränsen går mellan att gissa och att faktiskt veta.
Tre ärliga statusar
Vi låtsas inte se mer än vi kan.
Många ”säkerhetsskannrar” gissar och presenterar sedan gissningen som fakta. Vi använder i stället tre tydliga etiketter.
Upptäckt
Synligt i webbplatsens publika källkod — läsbart för alla, även för den som letar efter en väg in.
Inte publikt upptäckbart
Går inte att läsa utifrån. Den som påstår sig veta det utan åtkomst gissar.
Kräver Verploy Connector
Kan bara mätas inifrån webbplatsen, via connectorn som du installerar och styr.
Vad som syns och vad som inte gör det
Den typiska WordPress-webbplatsen, sedd utifrån.
Det här är den allmänna bilden för en standardinstallation. Din egen webbplats kan dölja mer eller mindre, beroende på hur den är inställd.
Version av WordPress-kärnan
Upptäckt
Syns ofta via sidans källkod, flöden eller en readme-fil — om den inte medvetet har dolts.
Aktivt tema och vissa tillägg
Upptäckt
Filsökvägar och readme-filer avslöjar många teman och tillägg, ibland med versionsnummer.
Inloggningssida och författarnamn
Upptäcks ofta
Admininloggningen ligger på en förutsägbar adress, och författararkiv kan läcka användarnamn om de inte är blockerade.
Premium- och betaltillägg
Inte publikt upptäckbart
Många betaltillägg lämnar inget publikt fingeravtryck, så en skanning utifrån missar dem helt enkelt.
Serverns hälsa och diskutrymme
Mest dolt
SSL-certifikatet är publikt, men PHP-version, minne och ledigt diskutrymme går oftast inte att läsa utifrån.
Om en uppdatering faktiskt behövs
Kräver Verploy Connector
Att känna till de exakta installerade versionerna av allt — och vilka som faktiskt har en väntande uppdatering — kräver åtkomst inifrån.
Vilka sårbarheter som faktiskt gäller
Kräver Verploy Connector
En version som gissats utifrån kan vara fel. Att koppla en webbplats till de sårbarheter som verkligen påverkar den kräver de exakta versionerna.
Om en åtgärd är säker att tillämpa
Kräver Verploy Connector
Bara ett test på en kopia av den riktiga webbplatsen visar om en uppdatering förstör något innan den går live.
Varför vi inte skannar andras webbplatser
En publik sårbarhetsskanner är en gåva till angripare.
Ett verktyg som listar svagheterna hos varje webbplats du skriver in är precis vad den som letar efter ett mål skulle använda. Så det bygger vi inte.
- Verploy analyserar bara webbplatser som är anslutna via Verploy Connector — webbplatser du äger eller hanterar.
- Den anslutningen bevisar att webbplatsen är din innan någon kontroll körs.
- Inifrån är resultaten exakta i stället för gissade — inga falsklarm, inga missade betaltillägg.
Få hela bilden av dina egna webbplatser.
Anslut en webbplats så läser Verploy de exakta versionerna, de sårbarheter som faktiskt gäller och om varje uppdatering kan gå live säkert — det som ingen skanning utifrån når.