Security Blog

Configuration des paramètres du scanner WP Cerber


English version: Configuring the WP Cerber scanner settings


Cerber Security Scanner est un outil sophistiqué et puissant qui inspecte chaque fichier et chaque dossier d'un site Web à la recherche de traces de logiciels malveillants et de portes dérobées, de fichiers modifiés et de nouveaux fichiers suspects. Le scanner vérifie l'intégrité de WordPress, des plugins et des thèmes et les empêche d'être infectés par des logiciels malveillants imprévus. Lorsque le scanner détecte des modifications non autorisées, il récupère automatiquement les fichiers concernés. Jetons un coup d'œil aux paramètres du scanner.

Paramètres du scanner de logiciels malveillants WordPress

Signatures personnalisées

Les signatures personnalisées vous permettent d'ajouter vos propres signatures de numérisation supplémentaires. Ils seront utilisés par le scanner lors de l'inspection du code PHP pour chaque fichier contenant du code PHP.

Extensions de fichiers indésirables

Utilisez le champ « Extensions de fichiers indésirables » pour spécifier un ensemble d'extensions de fichiers à rechercher et inclure les fichiers portant de telles extensions dans les résultats d'une analyse.

Répertoires à exclure

Pour exclure certains répertoires d'une analyse, ajoutez-les à la liste Répertoires à exclure . Utilisez ce paramètre avec prudence, car l'analyseur ignore tous les fichiers de ces répertoires et les logiciels malveillants peuvent ne pas être détectés. Spécifiez les répertoires avec des chemins complets (absolus) ou relatifs au répertoire racine de WordPress. Par exemple, si vous avez une autre installation WordPress dans le sous-dossier, entrez simplement le nom du sous-dossier, les plugins étendent automatiquement le nom donné au chemin complet.

Si vous entrez un répertoire qui n'existe pas, le plugin le supprime de la liste.

Surveiller les nouveaux fichiers et surveiller les fichiers modifiés

Si vous activez ces options, l'analyseur recherchera les fichiers nouveaux et modifiés dans tous les dossiers du site Web et inclura tous les fichiers trouvés dans le rapport. Pour surveiller les modifications de fichiers, le scanner utilise l'algorithme SHA-256. Il est recommandé d'activer les deux options.

Analyser le répertoire temporaire et le répertoire de session d'analyse

L'analyse du répertoire temporaire et le répertoire de la session d'analyse doivent être activés car des logiciels malveillants peuvent y résider. Vous ne devez désactiver l'analyse de ces dossiers que si le scanner n'est pas en mesure de les traiter en raison des limitations et restrictions de la plate-forme d'hébergement.

Journalisation des diagnostics

Si vous rencontrez un problème avec le scanner de logiciels malveillants, votre outil de prédilection est la journalisation des diagnostics. Normalement et par défaut il est désactivé. Savoir plus .

Supprimer les fichiers en quarantaine

Lorsque vous supprimez manuellement un fichier sur la page des résultats de l'analyse ou que le scanner le fait automatiquement selon un planning , le fichier est déplacé vers la quarantaine . Le plugin nettoie automatiquement la quarantaine et supprime définitivement les fichiers après le nombre de jours spécifié depuis la date d'une analyse.

Savez-vous que vous pouvez contrôler et configurer le scanner à distance sur un nombre illimité de sites Web ? Activez un mode site Web principal sur le site Web principal Cerber.Hub et un mode site Web géré sur vos autres sites Web pour gérer toutes les instances WP Cerber à partir d'un seul tableau de bord.

En savoir plus sur le scanner de malware

Comment utiliser Cerber Security Scanner pour WordPress

Ce que Cerber Security Scanner analyse et détecte

Analyses récurrentes automatisées et rapports par e-mail pour WordPress

Nettoyage automatique des logiciels malveillants et récupération de fichiers

Dépannage des problèmes liés au scanner de logiciels malveillants


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments