فایلهای حساس افشاشده
.env، .git، نسخه‌های پشتیبان دیتابیس و phpinfo که نباید از اینترنت قابل دانلود باشند.
اسکن امنیتی سایت
تست امنیت سایت؛ امتیاز امنیتی و راه رفع هر مشکل
اسکن امنیتی wardex تنظیمات قابل مشاهده‌ی سایت را از نگاه یک مهاجم میسنجد، به آن امتیاز ۰ تا ۱۰۰ می‌دهد و برای هر یافته، تنظیم آماده‌ی Nginx، Apache یا کلادفلر را نشان می‌دهد.
چه چیزهایی بررسی میشود
هدرهای امنیتی
CSP، HSTS، X-Frame-Options و پنج هدر دیگر؛ هرکدام با وزن مشخص در امتیاز.
SSL و TLS
اعتبار گواهی، نزدیکی به انقضا و نسخه‌های منسوخ TLS.
کوکی، CORS و حالت Debug
کوکی‌های بدون Secure و HttpOnly، CORS باز و صفحه‌های خطای Debug که اطلاعات لو می‌دهند.
چرا مهم است
- بیشتر نفوذها از یک تنظیم جاافتاده شروع میشوند، نه یک آسیبپذیری پیچیده.
- یک فایل .env در دسترس یعنی رمز دیتابیس و کلیدهای API در دست هر کسی.
- امتیاز امنیتی را میشود با چند تغییر ساده ۲۰ تا ۳۰ واحد بالا برد.
چطور کار می‌کند
- ۱
آدرس سایت را وارد کنید
تست صفحه‌ی اصلی بدون ثبت‌نام و در چند ثانیه انجام میشود.
- ۲
امتیاز و یافته‌ها را ببینید
هر یافته شدت، توضیح و دلیل اهمیتش را دارد.
- ۳
با کد آماده رفع کنید
تنظیم Nginx، Apache یا کلادفلر را کپی کنید و دوباره اسکن بزنید.
پرسش‌های رایج درباره‌ی اسکن امنیتی سایت
خیر. اسکن فقط صفحهها و فایلهای عمومی را با درخواستهای خواندنی (GET) میخواند و از هیچ آسیبپذیری بهرهبرداری نمیکند.
خیر. یعنی تنظیمات محافظتی کامل نیست و احتمال موفقیت حمله بیشتر است. بیشتر سایتها با تنظیم هدرها و کوکیها امتیازشان را چشمگیر بالا میبرند.
نه. اسکن wardex تنظیمات قابل مشاهده را میسنجد و برای پایش مداوم عالی است، ولی آسیبپذیریهای منطق برنامه فقط با تست نفوذ تخصصی پیدا میشوند.
تا کسی نتواند سایت دیگران را بدون اجازه اسکن کند. تأیید با یک رکورد TXT در DNS انجام میشود و یک بار کافی است.
امکانات مرتبط
پایش گواهی SSLگواهی SSL سایتتان را هر ۶ ساعت بررسی کنید و ۱۴ روز قبل از انقضا هشدار بگیرید؛ به‌همراه شناسایی نسخه‌های منسوخ TLS.تشخیص حمله DDoSحمله‌های DDoS را از گزارش امنیتی کلادفلر یا ابر آروان همان لحظه تشخیص دهید، هشدار بحرانی بگیرید و سطح محافظت را خودکار بالا ببرید.مانیتورینگ آپتایممانیتورینگ ۲۴ ساعته‌ی سایت: wardex هر دقیقه بررسی می‌کند سایتتان بالاست و با اولین قطعی در تلگرام، بله، پیامک یا تماس تلفنی خبرتان می‌کند.
از همین امروز سایتتان را زیر نظر بگیرید
راه‌اندازی کمتر از یک دقیقه طول می‌کشد و برای شروع به کارت بانکی نیاز ندارد.