ice Scanner Security este un modul WordPress gratuit care verifică tot site-ul și îți arată, pe înțeles, ce pare în neregulă și unde. Modulul doar citește: nu modifică, nu mută și nu șterge nimic, așa că îl poți rula liniștit pe un site în funcțiune.
Preferi varianta tipărită? Descarcă ghidul PDF în română sau engleză (7 pagini, cu capturi din panou).
Ce verifică ice Scanner Security
- Nucleul WordPress – fiecare fișier e comparat cu amprentele oficiale WordPress.org, pentru versiunea și limba site-ului.
- Modulele – cele de pe WordPress.org sunt comparate cu amprentele lor oficiale; cele premium sau proprii sunt verificate după tiparele codului periculos.
- Temele – verificate după aceleași tipare; temele inactive sunt semnalate.
- Cod ascuns – cod rulat din date codificate sau trimise din exterior, decodări în lanț, cod PHP ascuns în imagini.
- Folderul de încărcări – fișiere PHP, imagini cu cod, SVG-uri cu scripturi și dacă rularea PHP e blocată.
- În afara WordPress – foldere necunoscute, arhive și copii de siguranță care se pot descărca.
- Configurarea – reguli periculoase în .htaccess, .user.ini și php.ini, modul de depanare, editorul de fișiere.
- Baza de date – administratorii (cei noi sunt evidențiați), înregistrarea deschisă, scripturi salvate în setări sau articole.
- Schimbările – fișierele noi sau modificate de la scanarea anterioară.
Instalarea
- Descarcă arhiva ice Scanner Security 1.26.11.1 de pe pagina Module WordPress.
- În panoul WordPress mergi la Module → Adaugă modul → Încarcă modul, alege arhiva și apasă Instalează acum.
- Apasă Activează. În meniul din stânga apare ice Scanner Security, cu pictograma scut.
Modulul cere WordPress 6.0 sau mai nou și PHP 7.4 sau mai nou. Interfața este momentan în engleză. Îl găsești și în directorul WordPress.org: în panou mergi la Module → Adaugă modul, caută „ice Scanner Security” și apasă Instalează acum.
Prima scanare
- Deschide ice Scanner Security din meniul din stânga.
- Apasă Start a full scan.
- Urmărește bara de progres: pașii mari continuă automat în tranșe, fără să depășească limita de timp a găzduirii.
- La final, pagina se reîncarcă și afișează raportul.
La prima scanare, modulul salvează amprenta tuturor fișierelor. De la a doua scanare îți arată exact ce fișiere au apărut sau s-au schimbat între timp.
Cum citești raportul
- Critical – foarte probabil un atac sau o setare periculoasă (cod modificat în nucleu, cod PHP ascuns într-o imagine). Verifică imediat.
- Warning – suspect sau riscant (fișiere de cod în încărcări, administratori noi, arhive descărcabile). Verifică dacă le cunoști.
- Info – bine de știut (lista administratorilor, teme inactive). Recomandări, nu probleme.
View, Ignore, Download the report
- View deschide fișierul în panou, cu linia suspectă marcată. Fișierul wp-config.php nu se afișează niciodată.
- Ignore ascunde o constatare verificată; o găsești la filtrul „Ignored”, de unde o poți reactiva.
- Download the report (.txt) salvează lista, pentru arhivă sau pentru un specialist.
Setările
- Automatic scan – de două ori pe zi, zilnic sau săptămânal, cu email doar când apare o problemă nouă.
- Alert email – implicit, emailul administratorului.
- What is checked – poți opri pașii opționali; nucleul, modulele și temele se verifică mereu.
- Skipped folders – de exemplu node_modules, .git sau wp-content/cache.
- Largest file read și Work time per step – pentru găzduirile cu limite stricte.
Antivirusul găzduirii
Un scaner de securitate conține tiparele codului pe care îl caută, așa că unele antivirusuri de pe servere îl pot considera suspect. Dacă modulul dispare, adaugă folderul wp-content/plugins/icecodero-security-scanner la excepții și încarcă-l din nou:
- cPGuard: cPanel → Security → cPGuard → Settings → Virus Scanner → Whitelist Files.
- Imunify360: fișierele găsite apar în cPanel → Imunify360; cere firmei de găzduire să adauge folderul la lista de excepții.
Întrebări frecvente
Modulul îmi schimbă sau îmi șterge fișiere?
Nu. Toate verificările doar citesc. Orice reparație rămâne decizia ta.
Încetinește site-ul?
Nu. Scanerul rulează doar când îl pornești tu sau la scanarea automată.
Ce date trimite în afara site-ului?
Doar versiunea WordPress, limba site-ului și numele și versiunile modulelor, către WordPress.org, pentru amprentele oficiale – aceleași informații pe care WordPress le trimite la verificarea actualizărilor.