אם אתה בעל אתר WordPress, אתה חייב לדעת כמה הרסני זה יכול להיות להיפגע על ידי malware התקפה malware עלולה לגרום לך לאבד את דירוג ה-SEO תוך גרימת דליפות נתונים וציטוט כאתר לא בטוח ב-רשימה של Google, שבסופו של דבר תחסום את האתר שלך ב-Chrome יחד עם בעיות רבות אחרות.
כדי לשמור על עצמך ועל האתר שלך בטוחים מכל התרחשויות כאלה, עליך לסרוק באופן קבוע אתר וורדפרס שלך עבור תוכנה זדונית ופעל לפי נוהלי חיטוי אחרים.מניעת התרחשותן של בעיות כאלה תרחיק אותך מבעיות לא רצויות ומנזק ארוך טווח לאתר WordPress שלך
לכן, אם אתה בעלים של אתר וורדפרס וברצונך לשמור אותו בטוח על ידי הגנה על האתר שלך מפני איומים לא רצויים, אנו ממליץ לך לקרוא את הפוסט הזה ולהקפיד על נהלים נקיים כדי להגן על האתר שלך עם סורקי וורדפרס ותוספי הפגיעות הטובים ביותר!
1. Wordfence
Wordfence הוא אחד מכלי האבטחה המבוקשים ביותר המצויד בחומת אש מרשימה המורכבת מ- מלא סריקת תוכנות זדוניות יחד עם תכונות אבטחה נוספות.
סורק תוכנות זדוניות ניתן להפעיל מהחלק הפנימי של לוח המחוונים של WordPressכדי לבדוק את כל הנתונים בשרת. הגרסה החינמית של כלי זה מגיעה עם כל תכונות הסריקה אך מכילה גם מגבלה i.למשל, תצטרך לשאת באיחור של 30 יום עבור חתימות זיהוי תוכנות זדוניות.
במקרה שתרצו להשתמש ב-חתימות תוכנות זדוניות בזמן אמת, תצטרכו להשקיע בגרסת התשלום או הפרימיום שלה. הגרסה בתשלום שלו מספקת גישה לכללי חומת האש בזמן אמת.
כלי זה גם בודק בעיות אבטחה אחרות מלבד סריקה לאיתור תוכנות זדוניות כגון סיסמאות חלשות , נושאים לא מעודכנים,וכן הלאה.
Wordfence
2. Jetpack Scan
Jetpack Scan כלי סריקה של תוכנות זדוניות משולבים עם Jetpack Backup , המשתמש באותה גישה מכוונת משתמש כמו MalCare כלי זה מאפשר ל-Jetpack Backup צור גיבוי של האתר שלך על בסיס יומי למיקום מאובטח מחוץ לאתר.
פרסם את זה, Jetpack Scan מפעיל בדיקה כדי לזהות תוכנה זדוניתבגרסת הגיבוי של האתר שלך מבלי לפגוע בביצועים. אם תתגלה בעיה כלשהי, תקבל הודעה מיידית בדוא"ל כדי שתוכל לפתור את הבעיה במכה אחת.
Jetpack Scan
3. MalCare
MalCare, סורק תוכנות זדוניות, ו- WordPress security תוסף שייך לבית של "BlogVault שירות גיבוי וורדפרס". הייחודי הזה לא עובד על ידי סריקת הנתונים, מה שמרמז שהוא לא ישפיע על הביצועים.
כלי זה מעתיק את כל הקבצים מהשרת שלך לשרת שלו ואז מריץ את הסריקה שם. הוא מריץ סריקה מלאה של הקבצים מבלי להשפיע לרעה על הביצועים.זה עוקב אוטומטית אחר אותו תהליך במצב טייס אוטומטי כדי להגן על האתר ולזהות בעיות מיד כשהן מתרחשות.
הגרסה בתשלום שלו מספקת הסרה או תיקון של בעיות בלחיצה אחת על ידי ביטול קל של התוכנה הזדונית שזוהתה. יש לו בנוסף חומת אש בסיסית הכוללת תכונות אבטחה אחרות.
כלי זה מאפשר לך לסרוק את הקבצים ללא עלות, אך תזדקק לגרסה בתשלום כדי לראות אילו כל הקבצים נגועים. זה אומר שאתה יכול להריץ את הסריקה בחינם אבל כדי לתקן את הבעיה, אתה צריך לשלם כסף!
MalCare – תוסף אבטחת וורדפרס
4. Sucuri SiteCheck
Sucuri SiteCheck הוא סורק חינמי לזיהוי תוכנות זדוניות מ חברה ידועה Sucuri! כלי זה מאפשר לך לסרוק את האתר מהאתר Sucuri SiteCheck או מהפלאגין Sucuri Security.כלי זה מציג את סיכום הבעיות שנמצאו באתר שלך. בנוסף, הוא מציין את הרישום של האתר שלך ברשימות שחורות, אם יש.
כלי זה פשוט מאוד לשימוש, אך מגיע עם מגבלה. זה סורק רק את הקבצים שנמצאים בקצה הקדמי של האתר שלך. זה לא עוקב אחר סריקה מלאה בשרת שלך, אולי זו הסיבה שהוא לגמרי בחינם.
הוא יכול לזהות את תוכנה זדונית בקצה הקדמי אך אינו מסוגל לתפוס את תוכנה זדוניתנמצא בכל מקום אחר בשרת של האתר שלך. לכן, זה עושה בחירה מתאימה אם אתה רוצה במהירות לסרוק תוכנות זדוניות באתר שלך.
Sucuri SiteCheck
5. Cerber Security
Cerber Security הוא כלי אבטחה של וורדפרס שמגיע עם יכולת סריקה ייעודית. זה עובד על ידי הקשחת האתר שלך כדי להגן עליו מפני איומים באמצעות חומת האש שלו.כדי להבטיח ששום דבר לא ישתבש, הוא מאפשר לך להריץ בדיקה מלאה עבור כל הקבצים בשרת שלך.
אתה יכול לבחור להפעיל סריקה מהירה כדי לסרוק קבצים עם הרחבות הפעלה בלבד או להפעיל סריקה מלאה כדי לבדוק כל קובץ בשרת. זה גם מאפשר לך להפעיל סריקות ידניות או להגדיר את הסריקה האוטומטית של תוכנות זדוניות. הוא גם בודק בעיות אחרות כמו תקינות ליבת וורדפרס, תוספים וערכות נושא.
אם תוכנה זדונית מזוהה על ידי כלי זה, הוא יציג בפניכם אפשרות למחוק או להסגר אותו. זה גם מאפשר הגדרה להסגר אוטומטי של קבצים בסיכון גבוה כדי להגן על האתר באופן מיידי.
Cerber Security
6. WPScan
WPScan הוא יותר סורק נקודות תורפה של וורדפרס שעוזר באיתור נקודות תורפה באתר שלך ולאחר מכן להקשיח אותן.כלי זה פועל על ידי בדיקה אוטומטית של הפגיעויות ב-תוספי האתר, core, ו- ערכות נושא
זה גם מזהה בעיות אחרות כמו ספירת שם משתמש ב-WordPress, wp-config נגיש לציבור php וכו', מה שאומר שהוא לא באמת בודק malwareאך עדיין חיוני למניעת התרחשות של תוכנות זדוניות.
סקריפט קוד פתוח זה בחסות Automattic פועל על ידי התקנה בשרת שלך או יכול לשמש בכל אחת מהיישומים המתארחים.
WPScan
סיכום
Malware Scanner ו-Vulnerability הכלים חיוניים להגנה על אתר וורדפרס ותמשיך לפעול. עם האפשרויות הנתונות לעיל, אתה יכול לבחור כל אחת בהתאם לצרכים שלך כדי להגן על האתר שלך!