בדקו את הוורדפרס שלכם ומצאו דלתות פתוחות.
רוב הפריצות לוורדפרס מתחילות בתוסף או בתבנית מיושנים. מצאו את שלכם תוך שניות, עם הגרסה הבטוחה לעדכון והשורות המדויקות להדבקה. בלי להתקין תוסף.
מה אנחנו בודקים בוורדפרס
- ליבה: האם גרסת הוורדפרס שלכם גלויה לכולם והאם היא מיושנת.
- פרצות ידועות: בליבה, בתוספים ובתבניות שאנחנו רואים מבחוץ, בהשוואה למאגר הפרצות Wordfence Intelligence.
- תוספים ותבניות מיושנים, עם הגרסה שמתקנת את הבעיה.
- שמות משתמש גלויים בארכיוני הכותבים או ב-REST API, מה שמקל על ניחוש סיסמאות.
- XML-RPC פעיל, יעד נפוץ להתקפות ניחוש סיסמאות.
- ובנוסף כל מה שכל אתר מקבל: HTTPS, כותרות אבטחה, עוגיות, גרסת PHP, ספריות JavaScript מיושנות וזיוף אימייל.
תיקונים שנכתבו בשביל לוח הבקרה שלכם
לכל בעיה יש צעדים שאפשר לבצע ב-wp-admin, או שורות ל-wp-config.php, ל-.htaccess, ל-nginx או לתוסף must-use קטן. למשל, חסימת XML-RPC ב-Apache:
<Files "xmlrpc.php">
Require all denied
</Files>סרקו שוב אחרי כל שינוי וראו את הציון משתפר.
אחרי האימות: בדיקות וורדפרס מעמיקות
בעלים מאומתים יכולים להריץ בדיקות מעמיקות יותר: גיבויים חשופים של wp-config ויומני דיבאג, איסוף שמות משתמש דרך ה-REST API, חשיפה של WP-Cron, בדיקות ייעודיות לתוספים, ולחנויות גם בדיקות REST וקופה של WooCommerce.
מגבלות שאנחנו מציינים מראש
מבחוץ אנחנו רואים רק תוספים ותבניות שמשאירים עקבות בדפים הציבוריים שלכם. תוסף שלא טוען שום דבר בצד הקדמי עלול להיות בלתי נראה לכל סורק מרוחק. השאירו את העדכונים האוטומטיים פעילים ובדקו גם את רשימת התוספים ב-wp-admin.
שאלות נפוצות
סריקת הוורדפרס הזאת חינמית?
כן. הציון, הרשימה המלאה של הבעיות והתיקונים צעד אחר צעד ל-3 הראשונות הם בחינם. התוכניות בתשלום מוסיפות את כל התיקונים, סריקות מעמיקות שבועיות והתראות.
הסריקה תאט את אתר הוורדפרס שלי או תשבור אותו?
לא. הסריקה החינמית קוראת דפים ציבוריים כמו מבקר. היא לא מתחברת, לא שולחת טפסים ולא מייצרת תעבורת תקיפה.
מאיפה מגיע המידע על הפרצות?
אנחנו משווים את הגרסאות שזיהינו למאגר הפרצות Wordfence Intelligence ומציגים את הייחוס לצד התוצאות שלכם.
צריך להתקין תוסף?
לא. שום דבר לא מותקן. אם תרצו את הבדיקות המעמיקות, תוכיחו בעלות באמצעות רשומת DNS, קובץ שמועלה לאתר או תגית meta.
מדריכים עם תיקונים להעתקה
חיזוק וורדפרס
רשימת חיזוק מעשית לוורדפרס עם קטעי קוד להעתקה: חסימת XML-RPC, הסתרת שמות משתמש, ביטול עורך הקבצים, הגנה על wp-config.php ומניעת PHP בתיקיית ההעלאות.
מדריךוורדפרס נפרץ?
הסימנים לאתר וורדפרס שנפרץ, איך מאשרים זאת עם בדיקות ה-checksum של WP-CLI, ורשימת ניקוי: משתמשים, קבצים, מפתחות, עדכונים ובדיקה חוזרת של גוגל.
מדריךכותרות אבטחה
כותרות אבטחה של HTTP להעתקה ל-nginx, ל-Apache (.htaccess), ל-Cloudflare ולוורדפרס: HSTS, X-Content-Type-Options, הגנה מפני הטמעה במסגרת, Referrer-Policy ו-Permissions-Policy.
מדריך.git, .env וגיבויים חשופים
קבצי .env, תיקיות .git וגיבויי מסד נתונים שדלפו מוסרים לתוקפים את הסיסמאות שלכם. בדקו אם שלכם ציבוריים, חסמו אותם ב-nginx או ב-Apache והחליפו את הסודות.
מדריךתוספי וורדפרס לא מעודכנים
מצאו תוספים ותבניות של וורדפרס שאינם מעודכנים ופגיעים: מסך העדכונים, פקודות WP-CLI, מאגרי פגיעויות ציבוריים, תוספים סגורים ועדכונים אוטומטיים בטוחים.
עוד בדיקות חינמיות
גלו את הציון שלכם לפני שמישהו אחר יגלה.
מתחילים בחינם. תוכניות בתשלום מ־12$ לחודש, או דוח חד־פעמי ב־29$. למחירים