Magyarmagyar
EnglishangolLW Scan
Kártevő- és sérülékenység-kereső WordPresshez: átnézi a fájlokat, az adatbázist és a telepített csomagokat, és csak jelent, semmit nem módosít.
Az LW Scan átnézi az oldalad fájljait, adatbázisát, és a telepített bővítményeket, témákat és a WordPress-core-t. Amit gyanúsnak talál, azt jelenti.
A bővítményt a WordPressben az LW Plugins → Vizsgálat menüpontban éred el; csak adminisztrátor látja.
Mit vizsgál?
Szekció neve “Mit vizsgál?”- Fájlok: letöltött szignatúracsomag alapján, több rétegben. A fájl típusát a tartalmából állapítja meg, nem a kiterjesztéséből.
- Heurisztikus réteg: ismeretlen, álcázott PHP-kódot keres. Csak „átnézendő” találatot ad, önmagában soha nem riasztást. Kikapcsolható.
- Integritás: a bővítmény-, téma- és core-fájlokat összeveti a wordpress.org hivatalos ellenőrzőösszegeivel. A változatlan fájlok „ismert jó”-ként kimaradnak a további rétegekből, ettől gyorsabb.
- Adatbázis: beállítások, bejegyzések, bejegyzés- és felhasználói metaadatok, felhasználók, adatbázis-triggerek.
- Sérülékeny szoftver: a telepített bővítményeket, témákat és a WordPress-verziót összeveti a Wordfence Intelligence sebezhetőségi adatbázisával (Defiant, Inc.).
Riasztás és átnézendő
Szekció neve “Riasztás és átnézendő”| Súlyosság | A listában | Mit jelent |
|---|---|---|
| Riasztás | alert |
Ismert kártevő, módosított core- vagy csomagfájl, vagy sebezhetőség, amire már van javított verzió. |
| Átnézendő | review |
Gyanús minta, amiről embernek kell döntenie, vagy javítás nélküli sebezhetőség. Legitim bővítmények is adhatnak ilyet, pl. titkosító könyvtárak. |
Hogyan dolgozz vele?
Szekció neve “Hogyan dolgozz vele?”- Az első vizsgálat letölti a szignatúracsomagot és felépíti a fájlindexet, ezért hosszabb. Indítsd el kézzel: Vizsgálat indítása.
- Nézd át a találatokat: Találatok.
- Kapcsold be az e-mailt, mert új telepítésen ki van kapcsolva: Értesítések.
- Az ütemezett vizsgálat alapból naponta 03:00-kor fut: Vizsgálat beállításai.
- Vizsgálat indításaKézi vizsgálat az LW Scanben: hatókör, heurisztikus réteg, leállítás és folytatás, a csempék és a legutóbbi futások.
- TalálatokAz LW Scan találatai: szűrés, Részletek ablak, Nyugtázás, Mellőzés, Újranyitás, és mit tegyél egy riasztással.
- WP-CLI parancsokA wp lw-scan parancsai: run, status, findings, ack, ignore, reopen, bundle, index, stop, endpoint és notify, valódi kimenetekkel.
- FejlesztőknekAz LW Scan admin REST-végpontjai, a kulcsos status endpoint válasza, az abilities, a szűrők és a HelloPack Client-ellenőrzés.
- Telepítés és eltávolításAz LW Scan telepítése ZIP-ből vagy Composerrel, mi megy ki az oldalról, és mi marad meg eltávolítás után.
- HibaelhárításGyakori LW Scan-hibák: hiányzó táblák, letölthetetlen szignatúrák, memóriahiány, nem érkező e-mail, kikapcsolt heurisztika, 401 és 404 a status endpointon.
Beállítások
- ÉrtesítésekAz LW Scan e-mail- és admin-értesítései: mikor küld levelet, kinek, hány elemmel, és miért nem jön levél az első vizsgálatról.
- Vizsgálat beállításaiAz LW Scan ütemezése, hatóköre, szignatúrafrissítése, heurisztikája, méretkorlátja és kizárt útvonalai.
- ÁllapotfelmérésAz LW Scan Állapotfelmérés fülének ellenőrzései, a rendszer-cron sorok és a karbantartó gombok.
- Status endpointAz LW Scan titkos kulcsos, csak olvasható állapotjelentése külső monitorozónak: bekapcsolás, URL, új URL, gyorsítótár.