Wat de WP Cerber-scanner scant en detecteert

English version: What the WP Cerber scanner scans and detects

Cerber Security Scanner is een geavanceerd en uiterst krachtig hulpmiddel dat elke map grondig scant en elk bestand op een website inspecteert op sporen van malware, trojaanse paarden, backdoors , gewijzigde en nieuwe bestanden. De scanner verifieert de integriteit van WordPress, plug-ins en thema's en voorkomt dat ze worden geïnfecteerd met onvoorziene malware.

We hebben veel tijd besteed aan het bestuderen van malware, trojaanse paarden en hun patronen en algoritmen. Daarom hebben we een reeks heuristische algoritmen geïmplementeerd die bijna alle bekende en onvoorziene stukjes malware effectief detecteren.

Scant en verifieert alle WordPress-bestanden

Deze scan controleert of alle WordPress-mappen en -bestanden overeenkomen met wat er bestaat in de officiële WordPress-kernrepository. Als een bestand is gewijzigd, betekent dit meestal dat uw WordPress-installatie is gewijzigd of geïnfecteerd door malware die een bestand of een reeks bestanden heeft gewijzigd. Als er wijzigingen zijn opgetreden, worden alle gewijzigde bestanden weergegeven en gemarkeerd als Checksum komt niet overeen. In dit geval moet je WordPress gewoon opnieuw installeren. Ga naar de beheerpagina Dashboard / Updates. Klik op de knop Nu opnieuw installeren .

Scant en verifieert alle geïnstalleerde plug-ins

Net als bij de detectie van wijzigingen in het kernbestand van WordPress hierboven, vergelijkt de scanner uw plug-inbestanden met wat zich in de officiële WordPress-repository bevindt en waarschuwt u voor eventuele wijzigingen. Cerber Security Scanner verifieert de integriteit van plug-ins die zijn geïnstalleerd vanuit de officiële repository op wordpress.org, evenals commerciële plug-ins die handmatig worden geïnstalleerd.

Scant en verifieert alle geïnstalleerde thema's

Net als bij de wijzigingsdetectie van WordPress-kernbestanden hierboven, vergelijkt de scanner uw themabestanden met wat zich in de officiële WordPress-repository bevindt en waarschuwt u voor eventuele wijzigingen. Cerber Security Scanner verifieert de integriteit van thema's die zijn geïnstalleerd vanuit de officiële repository op wordpress.org, evenals thema's die handmatig zijn geïnstalleerd.

Detecteert niet-gebundelde, verlaten en onbeheerde bestanden

De scanner detecteert bestanden in WordPress-, thema- of plug-insmappen die er geen normaal onderdeel van zijn. De scanner herkent die bestanden als "zonder eigenaar" of "niet gebundeld" omdat ze niet tot een bekend deel van de website behoren en daar ook niet zouden moeten zijn. In een scanrapport worden deze bestanden gemarkeerd als verdacht bestand zonder toezicht .

Sommige ontwikkelaars volgen niet de officiële richtlijnen die WordPress biedt voor ontwikkelaars van thema's en plug-ins, dus u moet ervoor zorgen dat een verdacht bestand geen deel uitmaakt van een slecht ontworpen plug-in of slecht ontworpen thema.

Inspecteert bestandsinhoud op verdachte codehandtekeningen

Ons team houdt een lijst bij van kwaadaardige en verdachte codepatronen (handtekeningen) die meestal worden gebruikt in malware, trojans, virussen en backdoors. Tijdens een scan inspecteert de scanner de inhoud van elk bestand op de aanwezigheid van deze patronen.

Scant geïnstalleerde plug-ins op bekende kwetsbaarheden

De scanner scant geïnstalleerde plug-ins op bekende kwetsbaarheden. Als u geplande automatische scans hebt ingeschakeld, wordt u via e-mail op de hoogte gesteld als er een kwetsbaarheid in een van de geïnstalleerde plug-ins is ontdekt.

Inspecteert alle bestanden alsof ze uitvoerbaar zijn

De scanner zoekt naar schadelijke code die is verborgen in bestanden met niet-uitvoerbare extensies zoals PNG of JPG. Deze inspectie is een onderdeel van Full Scan.

Inspecteert .htaccess-bestanden op schadelijke richtlijnen

De scanner zoekt naar kwaadaardige en verdachte richtlijnen, zoals het omleiden van gebruikers naar kwaadaardige of phishing-websites en PHP-configuratierichtlijnen in .htaccess-bestanden die niet in een normaal .htaccess-bestand op een normale WordPress-website mogen staan. De scanner verifieert ook de integriteit van een .htaccess-bestand als het is gebundeld met WordPress, met een thema of een plug-in.

Scant alle mappen op nieuwe en gewijzigde bestanden

De scanner zoekt naar nieuwe bestanden en controleert gewijzigde bestanden in alle websitemappen, inclusief de tijdelijke systeemmap, de tijdelijke map voor geüploade bestanden en de sessiemap.

Inspecteert tijdelijke mappen en sessiemappen

De scanner scant die mappen net als andere websitemappen. Het is van cruciaal belang om die mappen te bewaken, omdat daar malware kan staan.

Lees meer over de malwarescanner:

Cerber Security Scanner voor WordPress gebruiken

Geautomatiseerde terugkerende scans en e-mailrapportage voor WordPress

Automatische opschoning van malware en bestandsherstel

Cerber Security Scanner-instellingen uitgelegd

Problemen met malwarescanners oplossen