Przedstawiamy skanowanie witryny + ochrona przed lukami dla wszystkich — nowość w iThemes Security 8.1
Opublikowany: 2022-03-24Misją iThemes Security jest uproszczenie bezpieczeństwa WordPress. Jesteśmy tutaj, aby zapewnić najskuteczniejsze i najnowocześniejsze środki bezpieczeństwa witryn internetowych, dostępne bezpłatnie dla wszystkich , w jednej, łatwej w użyciu wtyczce.
W najnowszej wersji bezpłatnej wtyczki iThemes Security kontynuujemy nasze zobowiązanie do udostępniania najlepszych narzędzi bezpieczeństwa dla społeczności WordPress.
Najpopularniejsza i najpotężniejsza funkcja iThemes Security Pro jest teraz bezpłatna w iThemes Security 8.1! Dodając funkcję iThemes Security Site Scan, możesz chronić swoją witrynę przed głównym winowajcą zhakowanych witryn WordPress: podatnymi wtyczkami, motywami i podstawowymi wersjami WordPress.
Przyjrzyjmy się więc bliżej skanowaniu witryny bezpieczeństwa iThemes i temu, jak sprawia, że Twoja witryna jest jeszcze bezpieczniejsza przed potencjalnymi atakami.
Aby skorzystać z tej aktualizacji, musisz uruchomić iThemes Security (v 8.1). Możesz pobrać iThemes Security za darmo w repozytorium wtyczek WordPress.
Dlaczego ochrona luk w zabezpieczeniach ma kluczowe znaczenie dla zabezpieczenia witryny przed hakerami
Wiemy, jak trudno jest śledzić każdą ujawnioną lukę we wtyczkach, motywach i rdzeniu WordPress. Nie powinieneś się martwić o luki, zwłaszcza gdy zostaną wydane łatki naprawiające problem.
Dlatego śledzimy i udostępniamy nowe luki w zabezpieczeniach systemu WordPress w naszych cotygodniowych raportach dotyczących luk w zabezpieczeniach systemu WordPress. Wtyczka iThemes Security porównuje następnie listę z wersjami wtyczek i motywów zainstalowanych w Twojej witrynie, dzięki czemu zawsze możesz wiedzieć, czy korzystasz z wersji wtyczki, motywu lub rdzenia WordPress, która ma znaną lukę.
Dlaczego luki w oprogramowaniu są główną przyczyną wszystkich włamań, w tym WordPressa? Ponieważ hakerzy są leniwi. Nie chcą ciężko pracować.
Luka w zabezpieczeniach daje hakerom plany, których potrzebują, aby przejąć Twoją witrynę. Aby sprawy były jeszcze bardziej przerażające, ruch bez kodu rozciąga się na niedoszłych złoczyńców. Istnieją zautomatyzowane narzędzia zaprojektowane do wyszukiwania i wykorzystywania znanych luk w zabezpieczeniach, usuwając wcześniej wymaganą umiejętność kodowania potrzebną do włamywania się na strony. W piwnicy nie ma faceta. Boty wykonują swoją pracę, podczas gdy haker jest poza domem i robi coś innego.
Większość hakerów nie szuka aktywnie nowych luk w zabezpieczeniach i nie pisze kodu, aby je wykorzystać. Zamiast tego czekają, aż programiści odpowiedzialnie ujawnią lukę w swoim oprogramowaniu. Dobrą wiadomością jest to, że deweloperzy wypuszczają łatkę, która naprawia lukę wraz z ujawnieniem.
Wszystko, co musisz zrobić, to zaktualizować, aby zabezpieczyć swoją witrynę przed luką w zabezpieczeniach. Jednak hakerzy atakują załatane luki w zabezpieczeniach, ponieważ wiedzą, że ludzie nie zawsze się aktualizują (dotyczy to również wtyczek i motywów w Twojej witrynie).
Skanowanie witryny bezpieczeństwa iThemes: Twoja ochrona przed lukami w zabezpieczeniach i potencjalnymi włamaniami
Skaner witryn iThemes sprawdza witryny WordPress pod kątem ponad 26 000 luk w zabezpieczeniach. Nie ma znaczenia, czy postępujesz zgodnie ze wszystkimi najlepszymi praktykami bezpieczeństwa WordPress, jeśli masz jedną z dziesiątek tysięcy luk w zabezpieczeniach, Twoja witryna jest poważnie zagrożona. To właśnie sprawia, że luki w oprogramowaniu są tak niebezpieczne i przerażające.
Skanowanie witryny bezpieczeństwa iThemes to nasz sposób na zabezpieczenie i ochronę witryny WordPress przed lukami w zabezpieczeniach. Skanowanie Witryny sprawdza Twoją witrynę pod kątem znanych luk w zabezpieczeniach i automatycznie wysyła powiadomienie, gdy taka zostanie znaleziona. Chcę to naprawdę podkreślić, iThemes Security ostrzega teraz, gdy Twoja witryna jest narażona na zwiększone ryzyko włamania .
Trzy rodzaje luk w WordPressie sprawdzone przez skanowanie witryny
- Główne luki w WordPressie
- Luki w zabezpieczeniach wtyczek
- Luki motywu
Ponadto, korzystając z interfejsu Google Safe Browsing API, funkcja Site Scan sprawdza również stan Twojej listy blokowania Google i ostrzega Cię, jeśli Google znalazło złośliwe oprogramowanie w Twojej witrynie .
Jak korzystać ze skanowania witryny bezpieczeństwa iThemes?
Aby rozpocząć skanowanie witryny iThemes Security, przejdź do menu Funkcje ustawień zabezpieczeń. Kliknij kartę Sprawdzanie witryny . Włącz Skanowanie Witryny .
Po włączeniu Skanowanie Witryny będzie automatycznie skanować w poszukiwaniu luk w wtyczkach, motywach i rdzeniu WordPress oraz sprawdzać stan listy zablokowanych witryny dwa razy dziennie.

Jak wykonać ręczne skanowanie witryny
Masz również możliwość wykonania ręcznego skanowania z poziomu programu Security Dashboard . Kliknij Zabezpieczenia > Pulpit , aby wyświetlić pulpit bezpieczeństwa. Z karty Skany witryny , możesz wyświetlić historię zakończonych skanowań i uruchomić nowe, klikając przycisk Skanuj teraz .

Po zakończeniu skanowania wyskakujące okienko wyświetli wyniki. W wyskakującym okienku kliknij Pokaż szczegóły , aby wyświetlić podatne oprogramowanie w swojej witrynie.

Wybranie podatności z tej listy spowoduje przejście do strony podatności Skanowania witryny .

Na stronie dotyczącej luki w zabezpieczeniach Skanowania witryny znajdziesz wszystkie informacje, które musisz wiedzieć o luce.

Będziesz mógł wyświetlić te informacje o luce:
- Data skanowania — data uruchomienia skanowania.
- Luki — wyświetla nazwę wtyczki lub motywu, którego dotyczy problem, wersje, których dotyczy problem, oraz typ luki.
- Powiadomienie o luce w zabezpieczeniach wyciszenia — może wystąpić opóźnienie między udostępnieniem poprawki a aktualizacją bazy danych o luce w zabezpieczeniach iThemes w celu odzwierciedlenia poprawki. W takim przypadku możesz wyciszyć powiadomienie, aby nie otrzymywać więcej alertów związanych z usterką. Ważne: Nie należy wyciszać powiadomienia o luce w zabezpieczeniach, dopóki nie upewnisz się, że aktualna wersja zawiera poprawkę bezpieczeństwa lub usterka nie ma wpływu na Twoją witrynę.
- Ocena podatności — ocena CVSS służy do zorientowania się, jak poważna jest podatność.
- Aktualizacja — jeśli jest dostępna, możesz kliknąć przycisk Aktualizuj , aby zaktualizować i zastosować poprawkę bezpieczeństwa do podatnego oprogramowania.
- Stan podatności — stan podatności informuje, czy deweloper wydał poprawkę zabezpieczeń.
- Linki referencyjne — możesz użyć linków referencyjnych, aby dowiedzieć się więcej o luce.
- Oś czasu luki — Oś czasu luki to historia zgłoszenia i opublikowania luki w zabezpieczeniach oraz jej ostatniej aktualizacji w bazie danych luk.
Otrzymuj aktualizacje e-mail, gdy iThemes Security znajdzie lukę w Twojej witrynie
Skanowanie witryny może wysłać wiadomość e-mail w przypadku wykrycia problemu lub powtarzających się problemów z przeprowadzeniem skanowania. Aby włączyć to powiadomienie e-mail, przejdź do menu Ustawienia powiadomień w menu wtyczki iThemes Security Pro.

iThemes Security Pro daje możliwość dostosowania, kto otrzymuje to powiadomienie e-mail (co jest bardzo pomocne, jeśli zarządzasz witrynami dla klientów).


Teraz za każdym razem, gdy iThemes Security wykryje lukę w jednej z Twoich wtyczek, motywów lub rdzenia WordPress, otrzymasz wiadomość e-mail. Z tego e-maila możesz wyświetlić szczegóły raportu.

Nie chcesz ręcznie aktualizować? Dodaj więcej mocy do skanowania witryny dzięki automatycznemu łataniu luk w iThemes Security Pro
Automatyczne aktualizowanie podatnych na ataki wtyczek, motywów i rdzenia WordPress eliminuje zwiększone ryzyko przejęcia witryny przez hakera. Site Scan Pro integruje się z funkcją zarządzania wersjami programu iThemes Security Pro, aby automatycznie aktualizować podatne oprogramowanie, gdy łatka bezpieczeństwa jest dostępna w podatnej na ataki wtyczce, motywie lub podstawowej wersji WordPress.
Po włączeniu iThemes Security Pro automatycznie zaktualizuje wtyczkę lub motyw, jeśli naprawi usterkę znalezioną przez Skaner Witryny.
Aby włączyć automatyczne łatanie luk w zabezpieczeniach, potrzebujesz iThemes Security Pro. Przejdź do menu Funkcje ustawień zabezpieczeń i włącz Zarządzanie wersjami . Po włączeniu zarządzania wersjami kliknij koło zębate ustawień.

Następnie kliknij pole wyboru obok opcji Automatyczna aktualizacja, jeśli naprawi usterkę w ustawieniach zarządzania wersjami.

Podsumowanie: Podatne oprogramowanie jest największym zagrożeniem dla Twojej witryny. Naprawmy to już dziś.
Posiadanie tylko jednej z ponad 26 000 znanych luk w rdzeniu, wtyczce lub motywie WordPressa znacznie zwiększa szanse, że atak hakera zakończy się sukcesem. Dobrą wiadomością jest to, że iThemes Security Site Scan ostrzega, gdy Twoja witryna jest najbardziej zagrożona. W rezultacie możesz lepiej spać, wiedząc, że Twoja witryna jest chroniona przed największym zagrożeniem dla Twojej witryny WordPress.
Możesz uzyskać jeszcze lepszą ochronę przed lukami WordPress podczas aktualizacji do iThemes Security Pro. Program iThemes Site Scan Pro automatycznie zaktualizuje i zastosuje poprawki bezpieczeństwa do podatnego oprogramowania, gdy będzie dostępne.
Uzyskaj iThemes Security Pro z całodobowym monitorowaniem bezpieczeństwa witryn
iThemes Security Pro, nasza wtyczka bezpieczeństwa WordPress, oferuje ponad 50 sposobów zabezpieczenia i ochrony Twojej witryny przed typowymi lukami w zabezpieczeniach WordPress. Dzięki WordPress, uwierzytelnianiu dwuskładnikowemu, ochronie przed brutalną siłą, silnemu egzekwowaniu haseł i nie tylko, możesz dodać dodatkowe warstwy bezpieczeństwa do swojej witryny.
Świętuj 12. urodziny BackupBuddy z 35% zniżką na wszystkie plany iThemes Security Pro do 31 marca 2022 r. z kodem kuponu URODZINYBUB .