# LW Scan

> Kártevő- és sérülékenység-kereső WordPresshez: átnézi a fájlokat, az adatbázist és a telepített csomagokat, és csak jelent, semmit nem módosít.

Az LW Scan átnézi az oldalad fájljait, adatbázisát, és a telepített bővítményeket, témákat és a WordPress-core-t. Amit gyanúsnak talál, azt jelenti.

A bővítményt a WordPressben az **LW Plugins → Vizsgálat** menüpontban éred el; csak adminisztrátor látja.

> **Csak jelent**
>
> Az LW Scan semmit nem módosít az oldalon: nem töröl, nem javít, nem tesz karanténba. A találatot neked kell kezelned.

## Mit vizsgál?

- **Fájlok:** letöltött szignatúracsomag alapján, több rétegben. A fájl típusát a tartalmából állapítja meg, nem a kiterjesztéséből.
- **Heurisztikus réteg:** ismeretlen, álcázott PHP-kódot keres. Csak „átnézendő” találatot ad, önmagában soha nem riasztást. Kikapcsolható.
- **Integritás:** a bővítmény-, téma- és core-fájlokat összeveti a wordpress.org hivatalos ellenőrzőösszegeivel. A változatlan fájlok „ismert jó”-ként kimaradnak a további rétegekből, ettől gyorsabb.
- **Adatbázis:** beállítások, bejegyzések, bejegyzés- és felhasználói metaadatok, felhasználók, adatbázis-triggerek.
- **Sérülékeny szoftver:** a telepített bővítményeket, témákat és a WordPress-verziót összeveti a Wordfence Intelligence sebezhetőségi adatbázisával (Defiant, Inc.).

## Riasztás és átnézendő

| Súlyosság | A listában | Mit jelent |
|---|---|---|
| **Riasztás** | `alert` | Ismert kártevő, módosított core- vagy csomagfájl, vagy sebezhetőség, amire már van javított verzió. |
| **Átnézendő** | `review` | Gyanús minta, amiről embernek kell döntenie, vagy javítás nélküli sebezhetőség. Legitim bővítmények is adhatnak ilyet, pl. titkosító könyvtárak. |

## Hogyan dolgozz vele?

1. Az első vizsgálat letölti a szignatúracsomagot és felépíti a fájlindexet, ezért hosszabb. Indítsd el kézzel: [Vizsgálat indítása](https://hub.hellowp.io/hu/docs/lw-plugins/lw-scan/vizsgalat/).
2. Nézd át a találatokat: [Találatok](https://hub.hellowp.io/hu/docs/lw-plugins/lw-scan/talalatok/).
3. Kapcsold be az e-mailt, mert új telepítésen ki van kapcsolva: [Értesítések](https://hub.hellowp.io/hu/docs/lw-plugins/lw-scan/beallitasok/ertesitesek/).
4. Az ütemezett vizsgálat alapból naponta 03:00-kor fut: [Vizsgálat beállításai](https://hub.hellowp.io/hu/docs/lw-plugins/lw-scan/beallitasok/vizsgalat-beallitasai/).

> **A status endpoint alapból be van kapcsolva**
>
> Az LW Scan aktiváláskor létrehoz egy titkos kulcsos címet, amelyen a vizsgálati állapot olvasható. Ha nem használsz külső monitorozót, kapcsold ki: [Status endpoint](https://hub.hellowp.io/hu/docs/lw-plugins/lw-scan/beallitasok/status-endpoint/).