Om du misstänker att din WordPress-sajt blivit infekterad är det första du sträcker dig efter ett verktyg. Det finns flera bra, och att veta vad var och en är till för sparar mycket tid. Nedan följer en ärlig genomgång av välkända alternativ, följd av argumentet för när ett verktyg inte räcker och du hellre vill ha en ingenjör.
Skannrar och säkerhetsverktyg värda att känna till
Det här är etablerade namn inom WordPress-säkerhet. Inget av dem är ett dåligt val, och flera är gratis att börja med. Det de har gemensamt är att de hjälper dig att upptäcka och förstå ett problem. Det de mestadels inte gör är att ta ansvar för att lösa det.
- Wordfence: ett brett använt säkerhetsplugin som kombinerar en brandvägg med en skanner för malware och filintegritet, körd inifrån din panel.
- Sucuri SiteCheck: en gratis fjärrskanner som kontrollerar en publik URL för känd malware, förvanskning och svartlistning, utan att installera något.
- MalCare: ett säkerhetsplugin som erbjuder skanning och sanering från sin egen panel, inriktat på att ta bort infektioner utan att du rör filer för hand.
- Jetpack Protect och Scan: verktyg från Automattic som flaggar kända sårbarheter och hot mot dina installerade plugins och teman.
- WPScan: en sårbarhetsdatabas och skanner inriktad på kända WordPress-problem, användbar för att kontrollera om dina versioner har dokumenterade fel.
- Patchstack: en tjänst för sårbarhetshantering som spårar WordPress-fel och virtuellt kan patcha en del av dem vid kanten.
En vettig startpunkt är att köra en gratis fjärrskanning för att bekräfta att något är fel, och sedan använda en pluginbaserad skanner för att se vilka filer och versioner som är inblandade. Det säger dig problemets form. Det garanterar inte i sig att problemet är borta.
Där verktygen når sin gräns
Automatiserad sanering är verkligen användbar, och för en okomplicerad infektion kan den vara allt du behöver. Bekymret är att en verklig kapning ofta inte är okomplicerad. En skanner kan missa kod som gjorts svårläst, och den kan inte alltid berätta hur angriparen kom in. Om du rensar den synliga koden men lämnar kvar det sårbara pluginet som släppte in den blir du infekterad igen, ibland inom dagar.
- En skanning hittar symtom, men inte alltid ingångspunkten.
- Att ta bort malware täpper inte till hålet som släppte in den.
- Svårläst eller återinjicerande kod kan överleva en automatisk körning.
- Att avgöra vad som är säkert att radera kräver omdöme, inte bara en signaturträff.
Det här är den ärliga gränsen för varje verktyg: det kan hitta och ofta ta bort, men det kan inte resonera kring just din sajt, väga vad som ska behållas och se till att samma sak inte händer igen. Den sista biten är skillnaden mellan en ren skanning idag och en sajt som förblir ren.
När du bör låta ingenjörer ta över
Om sajten tjänar pengar, håller kunddata, eller du helt enkelt inte har råd att göra fel, är det här punkten att ta in människor. Det är vad vår tjänst för malware-sanering är: ingenjörsledd återställning i stället för en skanner du kör ensam. Ansatsen matchar hur vi tänker kring säkerhet i stort, inga mirakelkurer och inga skräcktaktiker. Återställ från en känd ren säkerhetskopia, byt ut inloggningsuppgifter, ta bort eller ersätt komponenten som utnyttjades, och bekräfta att sajten verkligen är ren innan du litar på den igen.
En skanner talar om att något är fel. En ingenjör ser till att det blir rätt, och förblir rätt.
Använd verktygen ovan med förtroende, de är bra på det de gör. Var bara ärlig mot dig själv om vad som står på spel. När att få det exakt rätt betyder mer än att göra det själv är ingenjörer som sett mönstret förr värda mer än någon enskild skanning.