Что сканирует и обнаруживает сканер WP Cerber
English version: What the WP Cerber scanner scans and detects
Cerber Security Scanner — это сложный и чрезвычайно мощный инструмент, который тщательно сканирует каждую папку и проверяет каждый файл на веб-сайте на наличие следов вредоносных программ, троянов, бэкдоров , измененных и новых файлов. Сканер проверяет целостность WordPress, плагинов и тем и предотвращает их заражение непредвиденными вредоносными программами.
Мы потратили много времени на изучение вредоносных программ, троянов, их шаблонов и алгоритмов. В результате мы внедрили набор эвристических алгоритмов, которые эффективно обнаруживают практически все известные и непредвиденные вредоносные программы.
Сканирует и проверяет все файлы WordPress
Это сканирование проверяет, соответствуют ли все папки и файлы WordPress тому, что существует в официальном основном репозитории WordPress. Если файл был изменен, обычно это означает, что ваша установка WordPress была изменена или заражена вредоносным ПО, которое изменило файл или набор файлов. Если произошли изменения, все измененные файлы отображаются в списке и помечаются как несоответствие контрольной суммы . В этом случае вам нужно просто переустановить WordPress. Перейдите на страницу администрирования Dashboard / Updates. Нажмите кнопку Переустановить сейчас .
Сканирует и проверяет все установленные плагины
Как и в случае обнаружения изменений основного файла WordPress, описанного выше, сканер сравнивает ваши файлы плагинов с тем, что находится в официальном репозитории WordPress, и предупреждает вас о любых изменениях. Cerber Security Scanner проверяет целостность подключаемых модулей, установленных из официального репозитория на wordpress.org, а также коммерческих подключаемых модулей, устанавливаемых вручную.
Сканирует и проверяет все установленные темы
Как и в случае обнаружения изменений основного файла WordPress, описанного выше, сканер сравнивает файлы вашей темы с тем, что находится в официальном репозитории WordPress, и предупреждает вас о любых изменениях. Cerber Security Scanner проверяет целостность тем, установленных из официального репозитория на wordpress.org, а также тем, установленных вручную.
Обнаруживает несвязанные, заброшенные и оставленные без присмотра файлы
Сканер обнаруживает файлы в любых папках WordPress, тем или плагинов, которые не являются их обычной частью. Сканер распознает эти файлы как «бесхозяйные» или «не входящие в комплект», потому что они не принадлежат какой-либо известной части веб-сайта и не должны там находиться. В отчете о сканировании эти файлы отмечены как Необслуживаемые подозрительные файлы .
Некоторые разработчики не следуют официальным рекомендациям, которые WordPress предоставляет разработчикам тем и плагинов, поэтому вам следует убедиться, что подозрительный файл не является частью плохо спроектированного плагина или темы.
Проверяет содержимое файла на наличие подозрительных подписей кода.
Наша команда ведет список вредоносных и подозрительных шаблонов кода (сигнатур), которые обычно используются в вредоносных программах, троянах, вирусах и бэкдорах. Во время сканирования сканер проверяет содержимое каждого файла на наличие этих шаблонов.
Сканирует установленные плагины на наличие известных уязвимостей
Сканер сканирует установленные плагины на наличие известных уязвимостей. Если вы включили автоматическое сканирование по расписанию, вы будете уведомлены в отчете по электронной почте, если будет обнаружена уязвимость в одном из установленных плагинов.
Проверяет любые файлы, как будто они исполняемые
Сканер ищет вредоносный код, скрытый внутри файлов с неисполняемыми расширениями, такими как PNG или JPG. Эта проверка является частью полного сканирования.
Проверяет файлы .htaccess на наличие вредоносных директив
Сканер ищет вредоносные и подозрительные директивы, такие как перенаправление пользователей на вредоносные или фишинговые веб-сайты, а также директивы конфигурации PHP в файлах .htaccess, которых не должно быть в обычном файле .htaccess на обычном веб-сайте на базе WordPress. Сканер также проверяет целостность файла .htaccess, если он связан с WordPress, темой или плагином.
Сканирует все папки на наличие новых и измененных файлов
Сканер ищет новые файлы и отслеживает измененные файлы во всех папках веб-сайта, включая системную временную папку, временную папку для загруженных файлов и папку сеансов.
Проверяет временные и сессионные папки
Сканер сканирует эти папки, как и другие папки веб-сайта. Крайне важно следить за этими папками, потому что там могут находиться некоторые вредоносные программы.
Подробнее о сканере вредоносных программ:
Как использовать сканер безопасности Cerber для WordPress
Автоматические повторяющиеся сканирования и отчеты по электронной почте для WordPress
Автоматическая очистка от вредоносных программ и восстановление файлов
WP Cerber Security 8.7
Простое управление паролями приложений WordPress
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.
Hi
I’ve just scanned my website and Cerber Security says that .htaccess has “Suspicious directives found”. How can I check which files are affected or suspicious in the .httaccess?
Thank you kindly.
You have to inspect the file manually by clicking on its name on the scanner results page. It may be a redirection rule or an external IP address. Normally such directives should not be in the .httaccess but probably were added by another plugin for a legit reason. The plugin is unable to make the right decision and cure the .httaccess file in such a case so you need to do it manually.