Configuration des paramètres du scanner WP Cerber
English version: Configuring the WP Cerber scanner settings
Cerber Security Scanner est un outil sophistiqué et puissant qui inspecte chaque fichier et chaque dossier d'un site Web à la recherche de traces de logiciels malveillants et de portes dérobées, de fichiers modifiés et de nouveaux fichiers suspects. Le scanner vérifie l'intégrité de WordPress, des plugins et des thèmes et les empêche d'être infectés par des logiciels malveillants imprévus. Lorsque le scanner détecte des modifications non autorisées, il récupère automatiquement les fichiers concernés. Jetons un coup d'œil aux paramètres du scanner.
Signatures personnalisées
Les signatures personnalisées vous permettent d'ajouter vos propres signatures de numérisation supplémentaires. Ils seront utilisés par le scanner lors de l'inspection du code PHP pour chaque fichier contenant du code PHP.
Extensions de fichiers indésirables
Utilisez le champ « Extensions de fichiers indésirables » pour spécifier un ensemble d'extensions de fichiers à rechercher et inclure les fichiers portant de telles extensions dans les résultats d'une analyse.
Répertoires à exclure
Pour exclure certains répertoires d'une analyse, ajoutez-les à la liste Répertoires à exclure . Utilisez ce paramètre avec prudence, car l'analyseur ignore tous les fichiers de ces répertoires et les logiciels malveillants peuvent ne pas être détectés. Spécifiez les répertoires avec des chemins complets (absolus) ou relatifs au répertoire racine de WordPress. Par exemple, si vous avez une autre installation WordPress dans le sous-dossier, entrez simplement le nom du sous-dossier, les plugins étendent automatiquement le nom donné au chemin complet.
Si vous entrez un répertoire qui n'existe pas, le plugin le supprime de la liste.
Surveiller les nouveaux fichiers et surveiller les fichiers modifiés
Si vous activez ces options, l'analyseur recherchera les fichiers nouveaux et modifiés dans tous les dossiers du site Web et inclura tous les fichiers trouvés dans le rapport. Pour surveiller les modifications de fichiers, le scanner utilise l'algorithme SHA-256. Il est recommandé d'activer les deux options.
Analyser le répertoire temporaire et le répertoire de session d'analyse
L'analyse du répertoire temporaire et le répertoire de la session d'analyse doivent être activés car des logiciels malveillants peuvent y résider. Vous ne devez désactiver l'analyse de ces dossiers que si le scanner n'est pas en mesure de les traiter en raison des limitations et restrictions de la plate-forme d'hébergement.
Journalisation des diagnostics
Si vous rencontrez un problème avec le scanner de logiciels malveillants, votre outil de prédilection est la journalisation des diagnostics. Normalement et par défaut il est désactivé. Savoir plus .
Supprimer les fichiers en quarantaine
Lorsque vous supprimez manuellement un fichier sur la page des résultats de l'analyse ou que le scanner le fait automatiquement selon un planning , le fichier est déplacé vers la quarantaine . Le plugin nettoie automatiquement la quarantaine et supprime définitivement les fichiers après le nombre de jours spécifié depuis la date d'une analyse.
Savez-vous que vous pouvez contrôler et configurer le scanner à distance sur un nombre illimité de sites Web ? Activez un mode site Web principal sur le site Web principal Cerber.Hub et un mode site Web géré sur vos autres sites Web pour gérer toutes les instances WP Cerber à partir d'un seul tableau de bord.
En savoir plus sur le scanner de malware
Comment utiliser Cerber Security Scanner pour WordPress
Ce que Cerber Security Scanner analyse et détecte
Analyses récurrentes automatisées et rapports par e-mail pour WordPress
Nettoyage automatique des logiciels malveillants et récupération de fichiers
Dépannage des problèmes liés au scanner de logiciels malveillants
Dave Martin ( )
Where may I find details on how to create custom signatures? The plug-in references this page for more details but there is no information here on creating signatures.
I have several custom files that are part of my site that I would like to create signatures for so Gerber will be able to detect if they have been tampered with.
Gregory ( )
I would recommend packing those files as a WordPress plugin. Any website functionality can be implemented as a plugin. Currently, there is no way to create and use signatures with the scanner. In your case, you should enable monitoring of modified files. In the professional version of the scanner, you can enable scheduled hourly scans and email notifications. If the scanner detects any changes in files, it emails you a report.