• Понимаю что вопрос не совсем по WP, но думаю очень актуальный для новичков в этом нелегком.
    Интересуют инструменты для выявления уязвимостей сайта(ов).
    В последнее время было много атак, разного рода.

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • атаки это что?
    боты стучатся?
    ну да фиг с ними.

    я вчера чистил несколько сайтов от вирусов, вирусню там залили в сотню мест — включая в файлы плагина All In One WP Security & Firewall — это к вопросу о полезности и бесполезности разного вида «плагинов защиты».

    Да боты стучались, но перегруз был на хостинг превышен в 11 раз. Тех поддержка хостинга сказало что такого они видят мало, сказали что похожа на направленную атаку.
    Далее были удаления постов с сайта, как мы с вами выяснили проходили через не обновленный плагин (или как то так)

    Вчера узнал про ответ сервера – 200. Страница разрешена к индексации, когда можно сгенерировать 3000 таких урлов «и закупиться порно-ссылками», как пишут на одном сайте), и тут про это было обсуждение.

    Вот и хочу я предостеречь себя от гемора, возможно узнать уязвимые места сайта, cms

    Модератор Yui

    (@fierevere)

    永子

    В последнее время было много атак, разного рода.

    они есть всегда, когда то чуть больше, когда то чуть меньше, но боты никогда не спят

    когда можно сгенерировать 3000 таких урлов «и закупиться

    это называется дорвей, достаточно часто устанавливают при взломе сайта

    возможно узнать уязвимые места сайта, cms

    если бы все было так просто, то и атак бы не было.
    Своевременно обновляйте тему, плагины, WP, не пользуйтесь скриптами, темами, плагинами из неблагонадежных источников
    Проверяйте свой компьютер на вирусы (а то крадут пароли, кейлоггером например, или просто крадут из файлов)
    Еще хорошо бы хостинг не пользовался древним и дырявым софтом…

    И еще.
    1. не паранойить. А то у некоторых доходит просто до болезненности мания защиты своего сайта.
    2. делать бэкапы, хранить их в надежном месте

    Болезни нет, просто спрашиваю что бы знать. Информации в инете много как и программ не понятных для теста сайта. Просто хотелось услышать ваше мнение.

    Бекапы делаем каждый месяц

    Спасибо за ответы

Просмотр 4 ответов — с 1 по 4 (всего 4)

Тема «Как проверить сайт на уязвимость?» закрыта для новых ответов.