ice Scanner Security este primul modul WordPress gratuit de la iceCode: un scaner de securitate care verifică tot site-ul și îți spune, pe înțeles, ce pare în neregulă și unde. Îl poți instala pe orice site WordPress, direct din directorul oficial WordPress.org sau de pe pagina Module WordPress.
Am pornit de la o situație pe care o vedem des: un site care „merge”, dar în care cineva a strecurat un fișier PHP în folderul de imagini sau a creat un administrator în plus. Proprietarul află abia când Google marchează site-ul sau când găzduirea îl suspendă.
De ce am creat ice Scanner Security
Majoritatea scanerelor de securitate sunt mari, cer conturi externe sau modifică singure fișiere. Noi am vrut opusul: un modul mic, care doar citește, nu trimite datele site-ului nicăieri și lasă fiecare decizie în mâna ta. În plus, este gândit pentru găzduirile obișnuite: verificările mari se fac în tranșe scurte, așa că scanarea nu se oprește din cauza limitei de timp a serverului.
Ce verifică ice Scanner Security pe site-ul tău
Modulul compară nucleul WordPress și modulele cu amprentele oficiale publicate de WordPress.org, apoi caută semnele obișnuite ale unui site compromis:
- fișiere din nucleul WordPress modificate sau fișiere PHP străine;
- cod ascuns în teme și module, inclusiv cod PHP pus în imagini;
- fișiere de cod în folderul de încărcări și SVG-uri cu scripturi;
- reguli periculoase în .htaccess și setări PHP care încarcă fișiere la fiecare cerere;
- administratori noi, înregistrare deschisă cu rol ridicat și scripturi salvate în baza de date;
- arhive și copii de siguranță care se pot descărca de oricine;
- fișierele noi sau modificate de la scanarea anterioară.
Cum arată raportul
Constatările sunt grupate pe trei niveluri: Critical (verifici imediat), Warning (suspect) și Info (bine de știut). Pentru fiecare vezi fișierul și, la cod, linia exactă. Butonul „View” deschide fișierul direct în panou, iar „Ignore” ascunde constatările pe care le-ai verificat deja.
Cum folosești ice Scanner Security
- În panoul WordPress mergi la Module → Adaugă modul, cauți „ice Scanner Security” și apeși Instalează acum. Poți și să descarci arhiva și să o încarci la Module → Adaugă modul → Încarcă modul.
- Activezi modulul și deschizi ice Scanner Security din meniul din stânga.
- Apeși Start a full scan și citești raportul.
- Opțional, pornești scanarea automată, cu email doar când apare o problemă nouă.
Toți pașii, cu capturi, sunt în documentația ice Scanner Security și în ghidul PDF (română sau engleză). Interfața modulului este în engleză.
Gratuit, fără limitări
ice Scanner Security este gratuit și fără funcții blocate. Este publicat în directorul oficial WordPress.org, așa că îl instalezi și îl actualizezi direct din panou.
Site-ul tău a fost deja compromis sau vrei un modul WordPress făcut pentru afacerea ta? Scrie-ne sau sună la 0745 148 225. Ne ocupăm și de mentenanța și securitatea site-urilor.
