Ежедневный мониторинг
Стандартная проверка целостности запускается ежедневно. При включении Lockdown можно добавить отдельную ежечасную контрольную проверку.
Бесплатная функция
Понятный контроль целостности файлов
Файлы не меняются сами по себе. Если отслеживаемый файл WordPress изменился, важно знать его путь, время изменения и получить достаточно контекста для проверки.
Что он делает
Контроль целостности файлов
Файлы ядра сверяются с контрольными суммами WordPress.org. Bearmor также хранит сигнатуры выбранных PHP-файлов в корне, wp-config.php, активной темы и MU-плагинов. Стандартная проверка выполняется ежедневно; каталоги плагинов и uploads в нее не входят.
Контрольные суммы ядра
Ядро WordPress сравнивается с официальным набором контрольных сумм WordPress.org.
Выбранные файлы кода
Отслеживаются PHP-файлы в корне, wp-config.php, файлы активной темы и MU-плагинов вне каталогов обычных плагинов.
Детали изменений
Посмотрите, какой отслеживаемый файл изменился и когда, а затем разберитесь в причине до принятия мер.
Быстрый карантин
Если файл выглядит подозрительно, одним нажатием выведите его из работы. При необходимости его можно вернуть.
Зачем это нужно
Что бывает без контроля
Неожиданное изменение ядра, wp-config.php или активной темы может быть ранним признаком взлома. Но это может быть и обычное обновление, поэтому важны путь и контекст.
Несколько лишних строк
Злоумышленники добавляют пару строк в существующий файл. Все выглядит и работает как обычно, но внутри уже есть бэкдор.
wp-config и вход
Изменив wp-config.php, они получают данные доступа к базе. Изменив wp-login.php, могут перехватывать пароли.
Страницы оплаты
Измененная страница оплаты может копировать данные карт на сторонний сервер.
А это точно обновление?
Файл обновил WordPress или его изменил кто-то другой? Запись дает отправную точку для проверки.
Это точечное обнаружение изменений, а не обещание отслеживать каждый файл. Результат показывает, что изменилось, но сам по себе не определяет, вредоносно ли изменение.
Измененный файл ядра часто становится первым признаком взлома. После этого мы проводим ручную очистку.
Установите Bearmor Security на свой WordPress
Установите бесплатный плагин с WordPress.org. Все функции бесплатны, ничего не нужно докупать.