Zabezpečení vašeho WordPress nad rámec HTTPS.
Identifikujte nechráněné uživatele, citlivé vstupní body a veřejnou konfiguraci vašeho webu WordPress s doporučeními, podle kterých můžete jednat.
Podívejte se, co ukazuje váš WordPress.
VICE nejprve potvrdí přítomnost WordPress, poté prozkoumá povrchy specifické pro CMS. Sledujte tato zjištění spolu se zbytkem svého webu.
Bezpečnost vašeho WordPress,
krok za krokem.
Autoři vašeho webu/wp-json/wp/v2/users/?author=1Exponovaní uživatelé
Stránky autora a rozhraní REST API mohou odhalit uživatelská jména účtů, které publikují na vašem webu. VICE kontroluje obě cesty a ukládá svá pozorování, aby vám pomohl rozhodnout, které informace by měly zůstat veřejné.
Žádost o zkouškuPOST /xmlrpc.php<methodCall> <methodName>…</methodName> </methodCall>
XML-RPC
Některé pluginy a služby používají ke komunikaci s WordPress XML-RPC. VICE kontroluje odezvy tohoto vstupního bodu a pozorovatelné chování, aby odlišil jeho jednoduchou přítomnost od expozice, která si zaslouží opravu.
/wp-login.php/wp-cron.phpPřihlášení a cron
Přihlašovací stránka a spouštěče naplánovaných úloh jsou dva různé vstupní body. VICE je prozkoumá samostatně a zachová jejich kontext, což vám pomůže identifikovat přístup k ochraně, aniž byste zaměnili veřejnou cestu za zranitelnost.
Pravidelné sledování
Téma, plugin nebo aktualizace konfigurace mohou změnit to, co váš web odhaluje. Naplánujte kontroly, porovnejte zjištění mezi dvěma skeny a znovu spusťte příslušné testy, abyste zkontrolovali opravy, které jste použili.
Profil WordPress vyžaduje ověřenou doménu a předplatné nebo kredit. Pokrytí závisí na detekovaných površích.
Často kladené otázky
Začněte kontrolovat
zabezpečení vašeho webu.
Najděte problémy, připravte opravy a ověřte změny.
Udržujte své výsledky pohromadě pro další nasazení.
