Darmowy skaner
bezpieczeństwa WordPress
Co sprawdza skaner bezpieczeństwa WordPress?
1. Połączenie i szyfrowanie
- HTTPS i przekierowanie z HTTP na HTTPS
- Certyfikat SSL: ważność, zaufanie i termin wygaśnięcia
- HSTS (wymuszenie HTTPS w przeglądarce)
- Mieszana treść (zasoby ładowane po http://)
2. Nagłówki bezpieczeństwa
- Ochrona przed clickjackingiem (X-Frame-Options, CSP frame-ancestors)
- Nagłówek X-Content-Type-Options
- Content-Security-Policy (CSP)
- Referrer-Policy i Permissions-Policy
- Ujawnianie wersji serwera i PHP oraz wsparcie wersji PHP
3. WordPress, wtyczki i motyw
- Widoczność wersji WordPressa
- Aktualność WordPressa
- Aktualność wtyczek i motywu (ograniczone)
- Publiczny plik readme.html
4. Użytkownicy i loginy
- Lista użytkowników w REST API
- Wyliczanie (enumeracja) loginów przez ?author=1
- Użytkownicy w mapie witryny
- Otwarta rejestracja kont
5. Powierzchnia ataku
- XML-RPC i pingbacki
- Ochrona logowania: limit prób, CAPTCHA, 2FA
- Zapora aplikacyjna (WAF / CDN)
- Listowanie katalogów
- Pliki poufne: .env, .git, debug.log, kopie wp-config, zrzuty bazy, archiwa
- Publiczny panel bazy danych (phpMyAdmin, Adminer)
- Blokada PHP w katalogu uploads i dostępu do wp-config.php
- Skrypty ładowane z zewnętrznych domen
- Podejrzane skrypty ("gołe" adresy IP, domeny typu .xyz, .top)
6. Domena i poczta (DNS)
- DNSSEC i rekordy CAA
- Termin ważności domeny
7. WooCommerce
- Wersja i aktualność WooCommerce
- Publiczne logi sklepu i pliki do pobrania WooCommerce
Potrzebujesz bardziej dogłębnej analizy albo skanowania wirusów? Pomożemy. Skontaktuj się z nami.
Czy skanowanie jest bezpieczne dla mojej strony?
Tak, test jest pasywny czyli tylko publiczne zapytania, bez logowania, bez ataków, bez skanowania portów. Strona działa normalnie.
Jak sprawdzić bezpieczeństwo swojej witryny w 3 krokach?
- 1. Wpisz adres swojej witryny/sklepu WordPress
- 2. Poczekaj na zakończenie testu (zwykle ok. minuty)
- 3. Zapoznaj i przeanalizuj wynik
Pamiętaj, że jeśli skaner wykrył problemy, możemy Ci pomóc je rozwiązać. Skontaktuj się z nami.
Skaner wykrył problemy w Twojej witrynie? Co dalej?
Zajmuje się profesjonalnie bezpieczeństwem stron i sklepów WordPress, zatem możemy Ci pomóc:
+8 lat doświaczenia
Zaufaj specjalistom, którzy specjalizują sie w bezpieczeństwie WordPres i WooCommerce
Czy skaner WordPress od guardfos jest darmowy?
Tak, nasz skaner bezpieczeństwa WordPress jest całkowicie darmowy i nie wymaga rejestracji ani zakładania konta. Wpisujesz adres strony, a wynik zobaczysz w ok. minutę.
Adres e-mail jest opcjonalny. Możesz podać go tylko wtedy, gdy chcesz dostać wynik na skrzynkę albo bezpłatną, pogłębioną analizę.
Jak sprawdzić zabezpieczenia strony bez dostępu do panelu?
Wystarczy wpisać adres strony w skaner. Nie potrzebujesz loginu do WordPressa, wtyczki ani dostępu do serwera. Nasz skaner sprawdza z zewnątrz to, co publiczne.
Test jest pasywny: bez prób logowania, bez ataków i bez obciążania serwera.
Czy mogę przeskanować cudzą stronę?
Zgodnie z naszym Regulaminem skanera tylko wtedy, gdy jesteś właścicielem strony albo masz zgodę jej właściciela – potwierdzasz to przed rozpoczęciem testu. Szczegóły znajdziesz w regulaminie skanera.
Czy skaner wykryje wirusa na stronie?
Nie. Skaner nie ma dostępu do plików ani bazy danych na serwerze, więc nie wykryje złośliwego kodu ukrytego w plikach strony. Może natomiast zauważyć niektóre ślady infekcji, np. skrypty ładowane z podejrzanych adresów na stronie głównej.
Jeśli podejrzewasz, że strona jest zainfekowana, sprawdzimy ją i wyczyścimy w ramach usługi usuwania wirusów WordPress.
Jak często sprawdzać bezpieczeństwo strony?
Najlepiej po każdej aktualizacji WordPressa, wtyczek lub motywu, po zmianach na serwerze i co najmniej raz w miesiącu.
Jeśli nie chcesz o tym pamiętać, stała ochrona WordPress robi to za Ciebie.
Czy skaner działa ze sklepem WooCommerce?
Tak. Gdy skaner wykryje WooCommerce, uruchamia dodatkowe testy: sprawdza wersję i aktualność WooCommerce oraz to, czy logi sklepu i płatne pliki do pobrania nie są publicznie dostępne.
Pozostałe testy działają tak samo jak dla każdej strony WordPress (w tym wykrywanie podejrzanych skryptów na stronie głównej, które mogą wskazywać na skimmer kradnący dane kart)
Rozumiemy ile stresu kosztuje włamanie na stronę WordPress
Obecnie, wraz ze wzrostem rozwoju sztucznej inteligencji, zagrożeń bezpieczeństwa jest w Internecie jeszcze więcej. Strony internetowe WordPress oraz sklepy WooCommerce są naturalnie bardzo pożądanym celem włamań i przejęć. Nie pozwól, aby Twój biznes padł ofiarą ataku.
- Regularnie aktualizujemy WordPress, motyw, wtyczki
- Wdrażamy Firewall i ochronę przez botami oraz logowania
- Codziennie wykonujemy kopie zapasowe w chmurze
- Na bieżąco reagujemy na ataki i incydenty
- Monitorujemy podatność wtyczek w Twojej witrynie
- Codziennie skanujemy Twoją witrynę.