Igapäevane monitooring
Tavaline tervikluse kontroll töötab iga päev. Lubatud Lockdown võib lisada eraldi igatunnise häirekontrolli.
Failid ei muutu iseenesest. Kui jälgitavat WordPressi faili muudetakse, vajad uurimiseks faili asukohta, aega ja piisavalt taustainfot.
WordPressi tuuma faile võrreldakse WordPress.org-i kontrollsummadega. Bearmor hoiab allkirju ka valitud juurkausta PHP-failide, wp-config.php, aktiivse teema ja MU-pluginate kohta. Tavakontroll töötab iga päev, pluginate kaustu ja üleslaadimisi see tervikluse kontroll ei hõlma.
Tavaline tervikluse kontroll töötab iga päev. Lubatud Lockdown võib lisada eraldi igatunnise häirekontrolli.
WordPressi tuuma võrreldakse WordPress.org-i ametlike kontrollsummadega.
Jälgitakse pluginate kaustadest väljaspool olevaid juurkausta PHP-faile, wp-config.php, aktiivse teema ja MU-pluginate faile.
Näed, milline jälgitav fail ja millal muutus, ning saad seda enne tegutsemist uurida.
Kui miski tundub vale, eemalda see ühe klikiga kasutusest. Hiljem saad faili taastada.
Ootamatu muudatus WordPressi tuumas, wp-config.php-s või aktiivses teemas võib olla ründe varajane märk. See võib olla ka tavapärane uuendus, mistõttu on faili asukoht ja kontekst olulised.
Ründaja lisab olemasolevasse faili mõne rea. Kõik näeb välja ja töötab tavaliselt, kuid nüüd on seal tagauks.
wp-config.php kaudu saavad nad andmebaasi ligipääsuandmed. wp-login.php muutmisega võivad nad paroole koguda.
Muudetud kassaleht võib kopeerida kaardiandmed mujale.
Kas faili muutis WordPressi uuendus või keegi teine? Kirje annab uurimiseks alguspunkti.
See on valitud failide muutuste tuvastamine, mitte lubadus jälgida iga faili. Leid ütleb, mis muutus, kuid ei otsusta üksi, kas muudatus on pahatahtlik.
Muudetud WordPressi tuumafail on sageli esimene märk, mille järgi häkkimise avastame. Seejärel puhastame saidi käsitsi.
Paigalda tasuta plugin WordPress.org-ist. Kõik funktsioonid on tasuta, midagi pole vaja juurde osta.
Saada saidi aadress ja kirjelda, mida vajad. Inimene vastab ühe tööpäeva jooksul.
Laen…