Na internetu najdete celou řadu článků, tipů, návodů a rad, pro zvýšení bezpečnosti vaší internetové stránky, s instalací WordPressu. Můžete být velmi obezřetní, kontrolovat aktualizace šablon, pluginů, nebo samotného WordPressu, ale přesto se řada z vás setká s tím, že budete mít hacknutý web.
Někdy to ani nezjistíte, dokud vás nekontaktuje hosting, s tím, že z vašeho webu odchází velké množství spamu a pokud s tím něco neuděláte, budou hrozit odstavením stránek. Jak však určit napadené soubory a jednoznačně je identifikovat jako zdroj potíží. Následujících pět pluginů by vám mělo „vyčištění“ vašich stránek ulehčit.
Wordfence
Tento plugin nejen rozšíří váš web o firewall a detekci virů, ale zároveň skenuje soubory jádra, pluginů a šablon a porovnává je se soubory, které jsou uloženy na wordpress.org a na případné rozdíly upozorní. Díky tomu tak jednodušeji odhalíte případný škodlivý kód.
Theme Authenticity Checker
Tento plugin jednoduše skenuje soubory šablon a pokud narazí na kód typický pro malware, zobrazí název souboru, cestu k němu, řádek, na kterém se kód nachází a zároveň krátkou ukázku kódu.
Anti-malware
Tento poněkud neoriginálně nazvaný plugin prochází web a hledá zlobivé scripty, které porovnává s vlastní databází. Je možné nastavit automatické odstranění takových souborů.
Sucuri Security
Sucuri je komplexní plugin, který by měl být dle tvrzení svých tvůrců schopen odhalit většinu bezpečnostních problémů a to nejen škodlivý kód. Podobně, jako předchozí pluginy prochází a vyhodnocuje soubory webu, ale navíc využívá databází známých producentů antivirů.
Quttera Web Malware Scanner
Poslední z pluginů je spíše menší nástroj, který sice soubory skenuje, ale nijak je neodstraňuje, pouze upozorní na potencionálně nebezpečný kód. Ideální, pokud víte, že máte hacknutý web, ale nemůžete najít problémové soubory.
2 komentáře: „5 pluginů pro detekci malware a exploits ve WordPressu“
[…] Dá se říci, že tento problém nevznikne, pokud nebudete používat „ukradené“ pluginy, nebo šablony. Bohužel, často jsou rizika podceňována, nebo se stránka tváří natolik důvěryhodně, že neznalého uživatele zmate. Proto, pokud máte podezření na škodlivý kód na webu, použijte některý z pluginů v tomto článku 5 pluginů pro detekci malware ve WordPress. […]
[…] Dá se říci, že tento problém nevznikne, pokud nebudete používat „ukradené“ pluginy, nebo šablony. Bohužel, často jsou rizika podceňována, nebo se stránka tváří natolik důvěryhodně, že neznalého uživatele zmate. Proto, pokud máte podezření na škodlivý kód na webu, použijte některý z pluginů v tomto článku 5 pluginů pro detekci malware ve WordPress. […]