Qué escanea y detecta el escáner WP Cerber

English version: What the WP Cerber scanner scans and detects

Cerber Security Scanner es una herramienta sofisticada y extremadamente poderosa que escanea minuciosamente cada carpeta e inspecciona cada archivo de un sitio web en busca de rastros de malware, troyanos, puertas traseras y archivos nuevos y modificados. El escáner verifica la integridad de WordPress, los complementos y los temas y evita que se infecten con malware imprevisto.

Hemos dedicado mucho tiempo a estudiar malware, troyanos y sus patrones y algoritmos. Como resultado, hemos implementado un conjunto de algoritmos heurísticos que detectan eficazmente casi todos los tipos de malware conocidos e imprevistos.

Escanea y verifica todos los archivos de WordPress

Este análisis comprueba si todas las carpetas y archivos de WordPress coinciden con lo que existe en el repositorio principal oficial de WordPress. Si se ha modificado un archivo, normalmente significa que su instalación de WordPress ha sido alterada o infectada por malware que ha modificado un archivo o un conjunto de archivos. Si se han producido cambios, todos los archivos modificados se enumeran y marcan como falta de coincidencia de suma de comprobación . En este caso simplemente tienes que reinstalar WordPress. Vaya a la página de administración del Panel/Actualizaciones. Haga clic en el botón Reinstalar ahora .

Escanea y verifica todos los complementos instalados

Al igual que con la detección de cambios en el archivo principal de WordPress anterior, el escáner compara los archivos de su complemento con los que están en el repositorio oficial de WordPress y le alertará sobre cualquier cambio. Cerber Security Scanner verifica la integridad de los complementos que se instalan desde el repositorio oficial en wordpress.org, así como los complementos comerciales que se instalan manualmente.

Escanea y verifica todos los temas instalados.

Al igual que con la detección de cambios en el archivo principal de WordPress anterior, el escáner compara los archivos de su tema con los que están en el repositorio oficial de WordPress y le alertará sobre cualquier cambio. Cerber Security Scanner verifica la integridad de los temas que se instalan desde el repositorio oficial en wordpress.org, así como los temas que se instalan manualmente.

Detecta archivos no agrupados, abandonados y desatendidos

El escáner detecta archivos en cualquier carpeta de WordPress, tema o complementos que no sean una parte normal de ellos. El escáner reconoce esos archivos como "sin propietario" o "no incluidos" porque no pertenecen a ninguna parte conocida del sitio web y no deberían estar allí. En un informe de análisis, estos archivos se marcan como archivos sospechosos desatendidos .

Algunos desarrolladores no siguen las pautas oficiales que WordPress proporciona para los desarrolladores de temas y complementos, por lo que debes asegurarte de que un archivo sospechoso no sea parte de un complemento o tema mal diseñado.

Inspecciona el contenido del archivo en busca de firmas de códigos sospechosos

Nuestro equipo mantiene una lista de patrones de códigos (firmas) maliciosos y sospechosos que generalmente se utilizan en malware, troyanos, virus y puertas traseras. Durante un escaneo, el escáner inspecciona el contenido de cada archivo para detectar la presencia de estos patrones.

Analiza los complementos instalados en busca de vulnerabilidades conocidas

El escáner escanea los complementos instalados en busca de vulnerabilidades conocidas. Si ha habilitado los análisis automáticos programados, se le notificará en un informe por correo electrónico si se descubre una vulnerabilidad en uno de los complementos instalados.

Inspecciona cualquier archivo como si fuera ejecutable.

El escáner busca códigos maliciosos ocultos dentro de archivos que tienen extensiones no ejecutables como PNG o JPG. Esta inspección es parte de Full Scan.

Inspecciona archivos .htaccess en busca de directivas maliciosas

El escáner busca directivas maliciosas y sospechosas, como redirigir a los usuarios a sitios web maliciosos o de phishing y directivas de configuración PHP en archivos .htaccess que no deben estar en un archivo .htaccess normal en un sitio web normal con WordPress. El escáner también verifica la integridad de un archivo .htaccess si está incluido en WordPress, con un tema o un complemento.

Escanea todas las carpetas en busca de archivos nuevos y modificados

El escáner busca archivos nuevos y monitorea los archivos modificados en todas las carpetas del sitio web, incluida la carpeta temporal del sistema, la carpeta temporal para archivos cargados y la carpeta de sesiones.

Inspecciona carpetas temporales y de sesión.

El escáner escanea esas carpetas como otras carpetas del sitio web. Es crucial monitorear esas carpetas porque algún malware puede residir allí.

Lea más sobre el escáner de malware:

Cómo utilizar Cerber Security Scanner para WordPress

Escaneos recurrentes automatizados e informes de correo electrónico para WordPress

Limpieza automática de malware y recuperación de archivos.

Configuración del escáner de seguridad Cerber explicada

Solución de problemas del escáner de malware