Az ingyenes szkenneléstől a teljes körű folyamatos védelemig — válaszd ki, milyen szintű biztonságra van szüksége az oldaladnak.
Önts tiszta vizet a pohárba - tudd meg, hogy melyik pontokon sebezhető a weboldalad! Akkor lehet gyógyítani, ha tudjuk mi a baj. Az a felmérés kb 60 másodpercet igényel és nem kerül semmibe. Tényleg.
Gyors sebezhetőségi ellenőrzés a WordPress oldaladhoz
Most már tudjuk a problémát, tehát orvosolni is tudjuk. Ha magad akarod megoldani, akkor a Fix-It Guide lesz a bibilád, lépésről-lépésre. Ha inkább ránk bízod, akkor a Security Lockdown a neked való opció. A minimum az, hogy beépíttetsz egy Vészbejáratot, hogy megkönnyítsd a helyreállítást, ha betörnek. Válaszd azt a megoldást, ami leginkább illik hozzád!
AI által készített részletes javítási útmutató
Előre kiépített visszaállítási csatorna betörés esetére
Kijavít minden hibát plusz szerverszintű erősítést alkalmaz
A Sentinel napi 24 órában figyeli az oldaladat, így folyamatosan felügyeli és karbantartja a biztonsági rendszert. A Sentinel használatához először a Security Lockdown csomagot kell telepíteni. Válaszd az éves csomagot 25% díjkedvezménnyel — ami mellé a Security Lockdownt is megkapod ingyen.
Folyamatosan felügyeli a biztonsági rendszert, ment, frissít és riaszt, ha esetleg be kell avatkoznod.
A Segítség, betörtek! csomaggal, a rendszerünk azonnal nekilát a helyreállításnak: mindent lezár és tiszta forrásból újjáépíti a website-ot. Ha van a betörés előttről származó mentésed, azt felhasználva szinte teljesen olyan lesz az oldalad, mint előtte volt, csak már egy sokkal erősebb biztonsági rendszer védi majd. Akár pár óra múlva visszakaphatod a weboldalad...
Automatizált helyreállítás feltört WordPress oldalakra
| Biztonsági szolgáltatások | |||
|---|---|---|---|
| Funkció | Fix-It Útmutató | Security Lockdown | Vészbejárat |
| Igénybevétel | Egyszeri | Egyszeri | Folyamatos |
| Mély sebezhetőségi vizsgálat: bővítmények és sablonok CVE-egyeztetéssel, SSL/TLS-ellenőrzés | |||
| Személyre szabott javítási útmutató minden talált hibára, súlyosság szerinti sorrendben | |||
| Pontos .htaccess- és wp-config.php-kódrészletek, a beillesztés helyével | |||
| Először a már telepített biztonsági bővítmény beállításait javasolja, új bővítményt csak végső esetben | |||
| Gyenge TLS-titkosítás (D(HE)ater) felderítése és javítási lehetőségei | |||
| Kipipálható lépéslista és letölthető PDF | |||
| ITBit Assistant bővítmény telepítése és párosítása* | |||
| Ellenőrzött adatbázis-mentés a javítások előtt, titkosított külső másolattal | |||
| Állapot-ellenőrzés minden lépés után, leállás esetén automatikus visszaállítás | |||
| Biztonsági fejlécek (X-Frame-Options, Referrer-Policy, Permissions-Policy, X-Content-Type-Options) | |||
| Content-Security-Policy: biztonságos direktívák, a szigorú szabály bevezetése jelentő módban | |||
| HTTPS kényszerítése erős HSTS-szabállyal | |||
| XML-RPC letiltása | |||
| Érzékeny fájlok elzárása (readme, .env, .git, error_log, .user.ini, WooCommerce-naplók), nyilvános phpinfo törlése | |||
| Nem biztonságos HTTP-metódusok tiltása (PUT, DELETE, PATCH, TRACE) | |||
| Vezérlőpulti fájlszerkesztő letiltása | |||
| Könyvtárlistázás letiltása | |||
| WordPress-, bővítmény- és sablonverziók elrejtése | |||
| Felhasználó-felderítés tiltása, a bejelentkezési nevek elrejtése hírcsatornákban, REST API-ban, oEmbedben és oldaltérképekben | |||
| REST API korlátozása | |||
| Robotok elleni ellenőrzés a bejelentkezésnél | |||
| SameSite attribútum a sütikre | |||
| Nyilvános wp-cron letiltása | |||
| Szerverazonosító fejlécek eltávolítása (pl. X-Powered-By) | |||
| wp-config.php megerősítése (hibakeresés kikapcsolása, biztonsági konstansok) | |||
| Bővítmények és sablonok frissítése, elemenkénti állapot-ellenőrzéssel | |||
| Nem használt sablonok törlése (az aktív és a szülősablon megmarad) | |||
| Virtuális javítás ismert sebezhetőségre, amíg nincs frissítés | |||
| Wordfence telepítése és beállítása (licenc, referencia-konfiguráció, tűzfal), a jóváhagyásoddal | |||
| Javítás utáni ellenőrző szkennelés, előtte/utána PDF-jelentés e-mailben | |||
| Egykattintásos auto-fix (bővítmények, sablonok, wp-config) | |||
| WordPress-független hozzáférési csatorna (SFTP, FTPS vagy FTP), titkosítva tárolt belépési adatokkal | |||
| A csatorna élő tesztje | |||
| Az ITBit Assistant újratelepítése és párosítása a csatornán át, akkor is, ha a támadó eltávolította | |||
| Saját mentések (ZIP, SQL) feltöltése | |||
| Heti teljes mentés: az adatbázis és minden fájl (tartalom, média, sablonok, bővítmények, beállítások), titkosítva; az utolsó 4 megmarad | |||
| Folyamatos felügyelet | |
|---|---|
| Funkció | Sentinel |
| Igénybevétel | Folyamatos |
| Napi automatikus biztonsági szkennelés | |
| Automatikus javítás: a napi szkennelésben talált új hibákat magától kijavítja | |
| Üzemidő-felügyelet 5 percenként, leállás-riasztással | |
| Napi titkosított adatbázis-mentés külső tárolóra, az utolsó 7 megmarad | |
| A mentések ellenőrzése 6 óránként, riasztás hiányos mentésnél | |
| Negyedéves visszaállítási próba, az élő oldal érintése nélkül | |
| Óránkénti javítás- és bővítményfrissítés-figyelés | |
| AI Security Advisor 0-24, teljes oldal-kontextussal | |
| Audit napló (felhasználók, bővítmények, sablonok, tartalom, feltöltések, alapfájlok, beállítások) | |
| Óránkénti fájl-pillanatképek és nálunk tárolt eseménynapló (bejelentkezések, adminváltozások, módosító kérések) | |
| Kártevő-felismerés azonnali e-mail- és Telegram-riasztással | |
| Sebezhetőség-felügyelet CVE-egyeztetéssel | |
| Óránkénti ellenőrzés, hogy a felügyelet ténylegesen működik az oldalon | |
| Részletes heti biztonsági jelentés | |
| A Vészbejárat minden funkciója benne van | |
| Vészhelyzeti segítség | ||
|---|---|---|
| Funkció | Vészbejárat | Segítség, betörtek! |
| Igénybevétel | Folyamatos | Egyszeri |
| WordPress-független hozzáférési csatorna (SFTP, FTPS vagy FTP), titkosítva tárolt belépési adatokkal | ||
| A csatorna élő tesztje | ||
| Az ITBit Assistant újratelepítése és párosítása a csatornán át, akkor is, ha a támadó eltávolította | ||
| Saját mentések (ZIP, SQL) feltöltése | ||
| Heti teljes mentés: az adatbázis és minden fájl (tartalom, média, sablonok, bővítmények, beállítások), titkosítva; az utolsó 4 megmarad | ||
| Egy vásárlás egy oldalra és egy esetre szól, a 30 napos figyelés végéig újraindítható | ||
| Törvényszéki mentés a feltört állapotról | ||
| Az oldal lezárása: a bejelentkezések tiltva, minden munkamenet megszakítva | ||
| Visszaállítás a betörés előtti mentésből: a miénkből vagy a Vészbejáratra feltöltött sajátodból, szükség esetén a vészcsatornán át | ||
| A WordPress-alap és a bővítmények újratelepítése hivatalos forrásból | ||
| A sablonok újjáépítése hivatalos forrásból | ||
| A nem pótolható, ismeretlen fájlok karanténba helyezése | ||
| Szabályalapú adatbázis-tisztítás: ellenőrizetlen adminok lefokozása, gyanús beállítások és időzített feladatok kezelése | ||
| Új biztonsági kulcsok, minden munkamenet és alkalmazásjelszó visszavonása | ||
| Wordfence és a Security Lockdown összes javítása | ||
| Wordfence-vizsgálat; ha még talál valamit, az újjáépítés megismétlődik | ||
| A betörés forrásának elemzése | ||
| Az oldal visszanyitása | ||
| 30 napos figyelés: visszatérő támadó, kártevő és leállás riasztása, záró jelentéssel | ||
* Az ITBit Assistant bővítményt manuálisan kell letöltened és telepítened az oldaladra.