Проверка сайтов на Вордпресс на уязвимость

Доброго всем дня!

Предлагаю новую услугу по пен-тесту (тест на проникновение) ваших сайтов на Вордпресс. В рамках этого теста сайт проверяется на наличие известных уязвимостей в самом движке, а так же в шаблонах и плагинах. Дополнительно проводится ряд проверок факторов, влияющих на безопасность сайта.

Необходимая информация:
1) тест проводится автоматически, с помощью скрипта. Если Вы считаете, что нужна дополнительная ручная проверка, то это отдельная услуга.
2) самописные плагины и шаблоны не проверяются, кроме случаев общеизвестных уязвимостей
3) ищутся только известные уязвимости, находящиеся в базе
4) перед проверкой необходимо выполнить рекомендации из этой темы, иначе они все всплывут в процессе теста
5) при проведении теста производится множество запросов к сайту, что может вызвать повышенную нагрузку

Цена теста одного сайта: $5. Каждый следующий в одном заказе - на $1 дешевле.
От вас мне нужен только адрес сайта.
По результату теста вы получите отчёт в текстовом файле с необходимыми комментариями и персональные рекомендации.

Связь:

1) mazzybig@gmail.com
2) https://tele.click/mazzybig
3) местная личка​

 

По традиции, делаю три теста за отзыв.
Один человек - один сайт - один отзыв.
За отзыв делаю тесты только для активных и известных пользователей форума.

 

А можно мне за отзыв?

 

Конечно же.
Давайте сайт в личку

 

Можно мне за отзыв? (Если я, конечно, известный и активный пользователь)

 

Жду сайт в личку

 

Я получила анализ сайта.
Оказалось, что у меня там есть несколько дыр, о которых я просто тупо не думаю.
По проверке понятно, что делать. Есть возможность задать дополнительные вопросы по тому, что непонятно.
Так что, кому надо проверить сайт на уязвимость - рекомендую.

 

И я получила, результатом довольна, объяснил, в чем проблемы и как их исправить. Спасибо большое!

 

На всякий случай напоминаю, что есть ещё место за отзыв.
Как-то я удивлён, что никто не хочет проверять свои сайты. Это от уверенности в их безопасности или от непонимания сути услуги?
По первому могу сказать следующее: не будьте так уверены. Выборочная проверка нескольких произвольных сайтов из выдачи гугла показывает, что многие пренебрегают базовыми правилами безопасности.
По второму могу ответить на вопросы.

 

Я готова провериться, если подхожу.

 

Да, конечно.
Присылайте адрес сайта в личку

 

Воспользовалась предложением! Проверка быстрая и безопасная, никаких доступов давать не нужно. Получила отчет и полезные рекомендации по увеличению безопасности. К моей радости больших проблем обнаружено не было, но две "дырочки" все же нужно "залатать". Спасибо за подсказки, устраню. Всем рекомендую держать сайты в безопасности, мошенников очень много.

 

А можно вкратце в чем были проблемы с безопасностью сайта?

 

Если вопрос ко мне, то я не могу на него отвечать, поскольку это вопрос безопасности.

 

Даже если вы" залатали дырочки" ваш сайт все равно уязвим. Я могу продемонстрировать (в ознакомительных целях) сделав полную копию вашего проекта (клон) и запустив на своём локальном хостинге.

 

Чем таким непоправимым грозит наличие, как пишут проверившиеся, "дырочек" в системе безопасности сайта?…Просто понимать, насколько нужна эта работа по проверке

 

Большими проблемами. Например, запустят вирус.

 

На самом деле дыры могут быть не только в движке, но и в сервере. WP в плане безопасности несовершенен, до сих пор существуют неустранимые уязвимости. Ну а сервер… В случае более-менее серьёзной атаки хостеры тупо отключают сайт. Ну невозможно пока ещё обезопаситься на 100%. Да, конечно же основные дыры надо затыкать. Но чем больше плагинов, тем больше может быть этих дыр. Опять же, что считать дырами…

 

Опять уведомления не приходят. Поломалась почта.

Уязвимости бывают очень разные, от каждого типа стоит ожидать разных проблем. Спектр здесь широкий: от получения полного доступа к сайту и его файлам до подсовывания посетителям вирусов или посторонней рекламы.
В любом случае, вне зависимости от уязвимости, их эксплуатация приводит к нарушениям в нормальной работе сайта, потере доступа к нему или, как минимум, санкциям от поисковиков.

Если выполнить все рекомендации из указанной темы, то проверка нужна только для успокоения и получения уверенности, что всё действительно в порядке.

 

Не надо ничего демонстрировать в чужой теме с услугами. У Вас есть своя - там и демонстрируйте.
Пожалуйста
Спасибо