Настройка параметров сканера WP Cerber
English version: Configuring the WP Cerber scanner settings
Cerber Security Scanner — это сложный и мощный инструмент, который проверяет каждый файл и каждую папку на веб-сайте на наличие следов вредоносного ПО и бэкдоров, измененных и новых подозрительных файлов. Сканер проверяет целостность WordPress, плагинов и тем и предотвращает их заражение непредвиденным вредоносным ПО. Когда сканер обнаруживает несанкционированные изменения, он автоматически восстанавливает затронутые файлы. Давайте рассмотрим настройки сканера.
Индивидуальные подписи
Пользовательские сигнатуры позволяют вам добавлять собственные дополнительные сигнатуры сканирования. Они будут использоваться сканером во время проверки кода PHP для каждого файла, содержащего код PHP.
Нежелательные расширения файлов
Используйте поле «Нежелательные расширения файлов», чтобы указать набор расширений файлов для поиска и включения файлов с такими расширениями в результаты сканирования.
Каталоги для исключения
Чтобы исключить некоторые каталоги из сканирования, добавьте их в список Исключаемые каталоги . Используйте этот параметр с осторожностью, поскольку сканер игнорирует все файлы в этих каталогах, и вредоносное ПО может остаться необнаруженным. Укажите каталоги с полными (абсолютными) путями или относительно корневого каталога WordPress. Например, если у вас есть другая установка WordPress в подпапке, просто введите имя подпапки, плагины автоматически расширят указанное имя до полного пути.
Если вы введете несуществующий каталог, плагин удалит его из списка.
Мониторинг новых файлов и мониторинг измененных файлов
Если включить эти опции, сканер будет искать новые и измененные файлы во всех папках веб-сайта и включать все найденные файлы в отчет. Для отслеживания изменений файлов сканер использует алгоритм SHA-256. Рекомендуется включить обе опции.
Сканировать временный каталог и сканировать каталог сеанса
Сканирование временного каталога и Сканирование каталога сеанса должны быть включены, поскольку там может находиться вредоносное ПО. Вам следует отключить сканирование этих папок, только если сканер не может их обработать из-за ограничений и запретов хостинговой платформы.
Диагностическая регистрация
Если вы столкнулись с проблемой со сканером вредоносных программ, ваш инструмент — диагностический журнал. Обычно и по умолчанию он отключен. Узнать больше .
Удалить файлы из карантина
Когда вы вручную удаляете файл на странице результатов сканирования или сканер делает это автоматически по расписанию , файл перемещается в карантин . Плагин автоматически очищает карантин и удаляет файлы навсегда по истечении указанного количества дней с даты сканирования.
Знаете ли вы, что вы можете управлять и настраивать сканер на любом количестве веб-сайтов удаленно? Включите режим основного веб-сайта на главном веб-сайте Cerber.Hub и режим управляемого веб-сайта на других ваших веб-сайтах, чтобы управлять всеми экземплярами WP Cerber с одной панели управления.
Узнайте больше о сканере вредоносных программ
Как использовать сканер безопасности Cerber для WordPress
Что сканирует и обнаруживает сканер безопасности Cerber
Автоматизированные повторяющиеся сканирования и отчеты по электронной почте для WordPress
Автоматическая очистка от вредоносных программ и восстановление файлов
Where may I find details on how to create custom signatures? The plug-in references this page for more details but there is no information here on creating signatures.
I have several custom files that are part of my site that I would like to create signatures for so Gerber will be able to detect if they have been tampered with.
I would recommend packing those files as a WordPress plugin. Any website functionality can be implemented as a plugin. Currently, there is no way to create and use signatures with the scanner. In your case, you should enable monitoring of modified files. In the professional version of the scanner, you can enable scheduled hourly scans and email notifications. If the scanner detects any changes in files, it emails you a report.