Die Sicherheit Ihres WordPress, über HTTPS hinaus.
Identifizieren Sie exponierte Benutzer, sensible Einstiegspunkte und die öffentliche Konfiguration Ihrer WordPress-Site und geben Sie Empfehlungen, auf die Sie reagieren können.
Schauen Sie, was Ihr WordPress zeigt.
VICE bestätigt zunächst, dass WordPress vorhanden ist, und untersucht dann die für das CMS spezifischen Oberflächen. Verfolgen Sie diese Ergebnisse zusammen mit dem Rest Ihrer Website.
Die Sicherheit Ihres WordPress,
Schritt für Schritt.
Die Autoren Ihrer Website/wp-json/wp/v2/users/?author=1Exponierte Benutzer
Autorenseiten und die REST-API können die Benutzernamen von Konten offenlegen, die auf Ihrer Website veröffentlichen. VICE überprüft beide Pfade und speichert seine Beobachtungen, um Ihnen bei der Entscheidung zu helfen, welche Informationen öffentlich bleiben sollen.
TestanfragePOST /xmlrpc.php<methodCall> <methodName>…</methodName> </methodCall>
XML-RPC
Einige Plugins und Dienste verwenden XML-RPC für die Kommunikation mit WordPress. VICE überprüft die Reaktionen dieses Einstiegspunkts und die beobachtbaren Verhaltensweisen, um seine einfache Präsenz von einer korrekturbedürftigen Exposition zu unterscheiden.
/wp-login.php/wp-cron.phpLogin und Cron
Die Anmeldeseite und geplante Aufgabenauslöser sind zwei verschiedene Einstiegspunkte. VICE untersucht sie separat und bewahrt ihren Kontext, sodass Sie den zu schützenden Zugriff identifizieren können, ohne einen öffentlichen Weg mit einer Schwachstelle zu verwechseln.
Regelmäßige Überwachung
Ein Theme-, Plugin- oder Konfigurationsupdate kann die Darstellung Ihrer Website ändern. Planen Sie die Prüfungen, vergleichen Sie die Ergebnisse zweier Scans und führen Sie die entsprechenden Tests erneut durch, um die von Ihnen vorgenommenen Korrekturen zu überprüfen.
Das Profil WordPress erfordert eine verifizierte Domain und ein Abonnement oder Guthaben. Die Abdeckung hängt von den erkannten Oberflächen ab.
Häufig gestellte Fragen
Beginnen Sie mit der Überprüfung
die Sicherheit Ihrer Website.
Finden Sie Probleme, bereiten Sie Korrekturen vor und überprüfen Sie Änderungen.
Bewahren Sie Ihre Ergebnisse für den nächsten Einsatz auf.
