Что сканирует и обнаруживает сканер WP Cerber

English version: What the WP Cerber scanner scans and detects

Cerber Security Scanner — это сложный и чрезвычайно мощный инструмент, который тщательно сканирует каждую папку и проверяет каждый файл на веб-сайте на наличие следов вредоносных программ, троянов, бэкдоров , измененных и новых файлов. Сканер проверяет целостность WordPress, плагинов и тем и предотвращает их заражение непредвиденными вредоносными программами.

Мы потратили много времени на изучение вредоносных программ, троянов и их шаблонов и алгоритмов. В результате мы внедрили набор эвристических алгоритмов, которые эффективно обнаруживают почти все известные и непредвиденные вредоносные программы.

Сканирует и проверяет все файлы WordPress

Это сканирование проверяет, соответствуют ли все папки и файлы WordPress тому, что существует в официальном репозитории ядра WordPress. Если файл был изменен, обычно это означает, что ваша установка WordPress была изменена или заражена вредоносным ПО, которое изменило файл или набор файлов. Если изменения произошли, все измененные файлы перечислены и помечены как Несоответствие контрольной суммы . В этом случае вам нужно просто переустановить WordPress. Перейдите на страницу Dashboard / Updates admin. Нажмите кнопку Re-install now .

Сканирует и проверяет все установленные плагины

Как и в случае с обнаружением изменений в файле ядра WordPress выше, сканер сравнивает файлы плагинов с теми, что находятся в официальном репозитории WordPress, и оповещает вас о любых изменениях. Cerber Security Scanner проверяет целостность плагинов, установленных из официального репозитория на wordpress.org, а также коммерческих плагинов, установленных вручную.

Сканирует и проверяет все установленные темы

Как и в случае с обнаружением изменений в файле ядра WordPress выше, сканер сравнивает файлы вашей темы с теми, что находятся в официальном репозитории WordPress, и оповещает вас о любых изменениях. Cerber Security Scanner проверяет целостность тем, которые установлены из официального репозитория на wordpress.org, а также тем, которые установлены вручную.

Обнаруживает не упакованные, заброшенные и необслуживаемые файлы

Сканер обнаруживает файлы в любых папках WordPress, тем или плагинов, которые не являются их обычной частью. Сканер распознает эти файлы как «без владельца» или «не в комплекте», поскольку они не принадлежат ни к одной известной части веб-сайта и не должны там находиться. В отчете о сканировании эти файлы помечаются как Unattended suspect file .

Некоторые разработчики не следуют официальным рекомендациям WordPress для разработчиков тем и плагинов, поэтому вам следует убедиться, что подозрительный файл не является частью плохо разработанного плагина или темы.

Проверяет содержимое файла на наличие подозрительных сигнатур кода

Наша команда ведет список вредоносных и подозрительных шаблонов кода (сигнатур), которые обычно используются во вредоносных программах, троянах, вирусах и бэкдорах. Во время сканирования сканер проверяет содержимое каждого файла на наличие этих шаблонов.

Сканирует установленные плагины на наличие известных уязвимостей

Сканер сканирует установленные плагины на наличие известных уязвимостей. Если вы включили запланированные автоматические сканирования, вы получите уведомление по электронной почте, если будет обнаружена уязвимость в одном из установленных плагинов.

Проверяет все файлы, как если бы они были исполняемыми.

Сканер ищет вредоносный код, скрытый внутри файлов с неисполняемыми расширениями, такими как PNG или JPG. Эта проверка является частью полного сканирования.

Проверяет файлы .htaccess на наличие вредоносных директив

Сканер ищет вредоносные и подозрительные директивы, такие как перенаправление пользователей на вредоносные или фишинговые веб-сайты, а также директивы конфигурации PHP в файлах .htaccess, которые не должны быть в обычном файле .htaccess на обычном веб-сайте на базе WordPress. Сканер также проверяет целостность файла .htaccess, если он связан с WordPress, с темой или плагином.

Сканирует все папки на наличие новых и измененных файлов.

Сканер ищет новые файлы и отслеживает измененные файлы во всех папках веб-сайта, включая системную временную папку, временную папку для загруженных файлов и папку сеансов.

Проверяет временные и сеансовые папки

Сканер сканирует эти папки, как и другие папки веб-сайта. Крайне важно следить за этими папками, поскольку там может находиться вредоносное ПО.

Подробнее о сканере вредоносных программ:

Как использовать сканер безопасности Cerber для WordPress

Автоматизированные повторяющиеся сканирования и отчеты по электронной почте для WordPress

Автоматическая очистка от вредоносных программ и восстановление файлов

Объяснение настроек сканера безопасности Cerber

Устранение неполадок сканера вредоносных программ