Бесплатный онлайн сканер файлов на наличие вирусов
Скидка 90% на план 2 ТБ!
Промокод SUMMER90
Скидка 90% на план 2 ТБ! Промокод SUMMER90
ТарифыКонфиденциальностьО насВойтиRU
English (EN)Español (ES)Français (FR)Italiano (IT)中国 (ZH)Русский (RU)
Проверьте подозрительные файлы на наличие вредоносных программ и вирусов.Сканируйте любые документы, изображения, pdf и другие типы файлов. Убедитесь, что ваши файлы безопасны и не содержат вирусов с помощью сканера вирусов Internxt с нулевым уровнем разглашения.
Максимальный размер файла 1 ГБ
Перетащите файл и сканируйте его на наличие вирусов
Храните файлы в безопасности зарегистрируйте бесплатный аккаунт Internxt
Создавая аккаунт, вы принимаете условия использования и политику конфиденциальности.Почему важно использовать сканер вирусов
Сначала сканируйте, потом задавайте вопросы.
Выявляйте вирусы до того, как они проникнут на ваши устройства.
Вирусы нарушают конфиденциальность
Сильный вирус может получить доступ к конфиденциальной информации, такой как учетные данные или пароли, зашифровать и заблокировать доступ к данным, совершать транзакции в приложениях, следить за компьютером и даже атаковать другие устройства в подключенных сетях.
Вирус способен получить доступ практически ко всему, что хранится на вашем компьютере.
Остановите вредоносное ПО до того, как оно нанесет вред вам
Как только вирус распространился, он может беспрепятственно заразить все программы и приложения. Его разрушительный код может и, скорее всего будет, распространяться повсюду. Вот почему крайне важно использовать сканер на наличие вирусов.
Бесплатный онлайн-сканер вирусов, которому можно доверять
Защитите свои файлы с помощью бесплатного сканера вирусов, призванного помочь вам избежать заражения и защитить компьютер.
Сканируйте файлы на вирусы в полной безопасности
Конфиденциальность и безопасность пользователей для Internxt всегда на первом месте. Мы создаем бесплатные и прозрачные программы, чтоб помочь пользователям защитить данные. Именно поэтому мы создали наш бесплатный онлайн-сканер вирусов, чтобы выявлять скрытые вирусы и вредоносные программы.
Попробуйте бесплатные инструменты Internxt:
Инструмент для проверки надежности пароля
Проверить сейчас
Конвертер байтов
Конвертировать сейчас
Безопасность всего в одном клике
Защитите свои личные данные с помощью программ для обеспечения конфиденциальности Internxt
Создать аккаунт
Появились вопросы? У нас есть ответы
Сканер вирусов Internxt — это инструмент, который поможет выявить вирусы, которые могли заразить файлы.
Наш бесплатный сканер вирусов был разработан, чтобы помочь вам избежать заражения файлов и выявить вредоносные программы в документах и фотографиях.
Просканируйте файлы и будьте уверены, что ваши документы в безопасности. Использование сканера вирусов безопасно и позволяет защитить личные файлы. Сканируйте файл, прежде чем начать работу с ним!
Бесплатный сканер вирусов был разработан, чтобы помочь вам избежать заражения файлов и выявить вредоносные программы в ваших документах и фотографиях. Перетащите выбранный файл на поле для сканирования, и он автоматически просканирует его на наличие вирусов или вредоносных программ.
С помощью сканера вирусов Internxt вы можете перетаскивать подозрительные файлы на поле для сканирования для бесплатного обнаружения вредоносных программ и других нарушений.
Перетащите PDF файл на поле для сканирования, как и любой другой файл. С помощью сканера вирусов Internxt вы можете сканировать любой документ, изображение, PDF или другой тип файла.
Убедитесь, что ваши файлы безопасны и не содержат вирусов с помощью сканера вирусов Internxt.
Популярные антивирусные онлайн-сканеры файлов | CISOCLUB — информационная безопасность
В этой статье пойдет речь об антивирусных онлайн-сканерах файлов. Читатели узнают подробную информацию о различных сервисах и их функциях.
По сути, антивирусный онлайн-сканер – это специальный веб-сервис, где любой желающий может проверить свои файлы с помощью широкого спектра антивирусных программ. Нужно просто зайти на сайт, выбрать нужный документ для проверки, нажать на кнопку, чтобы начать его загрузку, и дождаться результатов.
Всего за пару минут или даже секунд (в зависимости от нагрузки на сервер и его скорости работы) результаты сканирования будут представлены в интернет-браузере пользователя, чтобы он смог понять, был ли файл скомпрометирован или нет.
Предположим, пользователь подозревает, что его гаджет заражен вирусами, и он еще не приобрел необходимое антивирусное ПО.
В таком случае бесплатный онлайн-сканер может предоставить ему быстрое и простое решение без загрузки и установки какого-либо стороннего антивирусного программного обеспечения.
Антивирусные онлайн-сканеры файлов осуществляют свою работу на облачных серверах, поэтому они не будут использовать мощность процессора устройства пользователя для выполнения поставленной задачи. Более того, скорость вычислений на этих серверах намного выше в сравнении с любым компьютером. Итак, можно подвести итог, что использование антивирусных онлайн-сканеров – неплохая альтернатива стандартному антивирусному ПО.
Онлайн-сканер и автономное антивирусное ПО
Широко известно, что изначально антивирусные программы представляли собой только автономные решения. Через время на рынке стали появляться онлайн-сканеры, которые смогли привлечь совершенно новую клиентскую базу, что верила в концепцию экономия места благодаря использованию облачных технологий.
Есть целый ряд доказательств, которые указывают на то, что онлайн-сканеры лучше, чем антивирусное программное обеспечение «старой школы».
Давайте взглянем на некоторые их них.
Установка не требуется
Если человек использует автономное антивирусное программное обеспечение, ему необходимо скачать и установить его. Оно занимает много места в хранилище. В то время как онлайн-сканер не требует установки и не будет дополнительным грузом для любой системы.
Бесплатное базовое сканирование системы
Основным преимуществом антивирусных онлайн-сканеров является то, что в основном они бесплатны. Базовая проверка придется по карману любому бюджету. Однако некоторые специалисты утверждают, что зачастую стандартной проверки недостаточно – стоит дополнительно воспользоваться платным автономным антивирусным ПО.
Более частые обновления
Другой плюс антивирусного онлайн-сканера – это эффективность и надежность, поскольку он получает обновления чаще, чем автономное ПО. Это происходит благодаря веб-сообществу разработчиков, которые постоянно вносят свой вклад в развитие программ с открытым исходным кодом.
Таким образом, клиент может использовать современное ПО, которое эффективно справляется даже с новыми угрозами.
Проверка угроз в режиме реального времени
При использовании любых антивирусных онлайн-сканеров человек получает оперативную поддержку во время проверки файлов на наличие вирусов. Кроме того, сканер также может выявлять SQL-запросы, которые способны нанести вред базе данных пользователя.
Скорость работы и эффективность
Антивирусные онлайн-сканеры осуществляют сканирование на своих высокоскоростных облачных серверах. Скорость таких серверов не сравнится ни с одним обычным компьютером. Например, если сканирование одного файла объемом 18 ГБ на компьютере с помощью автономного антивирусного программного обеспечения занимает 20 минут, онлайн-сканеру может потребоваться менее 5 минут для получения порой даже более точных результатов.
Теперь давайте рассмотрим популярные антивирусные онлайн-сканеры, которые отлично справляются со сканированием на выявление вирусов.
1. VirusTotal
VirusTotal позволяет просканировать данные пользователя в виде одного файла, URL-адреса, IP-адреса, домена или хеша файла. Кроме того, онлайн-сканер имеет широкий набор инструментов и задействует огромные базы данных вредоносных файлов и сигнатур файлов других пользователей.
Стоит отметить, что VirusTotal был куплен Google в сентябре 2012 года. Он имеет высокую скорость работы (благодаря возможностям Google) и задействует сразу несколько антивирусных ПО.
VirusTotal поставляется с бесплатным открытым API, фильтрацией URL-адресов, особой средой, где пользователи могут комментировать, указывать языковые предпочтения, запрашивать дополнительные данные об исследуемом файле и различных способах отправки этого файла в VirusTotal.
2. Internxt
Internxt – это простой веб-инструмент сканирования на вирусы. Пользователю нужно зайти на сайт, и там он сможет увидеть одно диалоговое окно для загрузки любого подозрительного файла. Помимо этого, можно просто перетащить нужный файл в это поле.
Затем Internxt выполнит свою работу, чтобы понять, поврежден ли файл или нет, используя свой свои особые механизмы анализа.
Пользователь может загрузить любой файл размером до 1 ГБ, что является одной из примечательных функций данного сайта. Более 1 миллиона пользователей доверяют Internxt в вопросах конфиденциальности своих файлов, а более 30 признанных компаний отметили его работу наградами и упоминаниями в своих ревью.
Помимо того, что Internxt является онлайн-сканером вирусов, он также предоставляет возможность использования облачного хранилища и ведения безопасной синхронизированной фотогалереи, в которую пользователь может загружать свои фото. Сервис предоставляет 10 ГБ хранилища бесплатно без лимитов во времени. Другие функции являются платными.
3. Opentip
Opentip, созданный известной организацией, работающей в антивирусной индустрии, Kaspersky, представляет собой простой онлайн-сканер. Процесс сканирования файлов протекает достаточно быстро. Во-первых, пользователь должен загрузить свой файл в специальный раздел для анализа.
Затем сканер проведет поиск по всем записям Kaspersky о вирусах и вредоносных программах, собранных с помощью большой клиентской базы компании.
Этот онлайн-сканер позволяет загружать и проверять файлы с устройства объемом до 256 МБ. Кроме того, он также поддерживает анализ целевых файлов, использующих IP-адреса, хеш или URL-адреса. Это отличный сервис для бесплатной проверки файлов на вирусы, если человек уже доверяет компании Kaspersky и уверен в качестве ее работы.
4. Jotti
В сравнении с другими сервисами для онлайн-сканирования вирусов Jotti немного устарел с точки зрения внешнего вида пользовательского интерфейса и дизайна. Тем не менее, он все еще может справляться со своей задачей довольно хорошо. Это полностью бесплатное программное обеспечение, поэтому им может воспользоваться любой желающий.
Пользователь может загружать максимум 5 файлов одновременно объемом до 250 МБ на слот. Несмотря на то, что сервис имеет упрощенный внешний вид, он отлично подходит для проверки файлов, особенно установщиков со сторонних сайтов, а также исполняемых файлов и приложений, прежде чем использовать их на устройстве.
Кроме того, Jotti задействует 14 различных антивирусных программ для проверки файла на уязвимости. Некоторые из известных программ, используемых Jotti для сканирования вредоносных файлов, — это Avast, K-7, Bit Defender. Инструмент всегда использует обновленные версии упомянутых сканеров. Стоит отметить, что сервис делится всеми личными файлами пользователей со своими партнерами по антивирусному сканированию для повышения точности результатов.
5. Dr. Web
Онлайн-сканер Dr. Web прост и доступен для выполнения базовых функций. Он может сканировать только один файл размером до 10 МБ одновременно. Если пользователь хочет проверить несколько файлов за один раз, ему следует создать архив, а затем загрузить его для проверки.
После загрузки файла нужно нажать на кнопку «Проверить». Затем появится окно, в котором будут показаны результаты сканирования. Если сканер показывает, что файл содержит вирус, а пользователь знает на 100%, что он чист, можно сообщить о ложноположительных результатах.
Кроме того, Dr. Web также предоставляет API, который можно использовать, чтобы бесплатно разместить их сервис на своем веб-сайте.
6. MetaDefender
MetaDefender – это очень простой в использовании интернет-инструмент, который фильтрует и анализирует документы, хеши и IP-адреса. Этот процесс похож на сканирование вредоносных программ в Jotti и VirusTotal. Пользователю просто нужно загрузить файл или ввести IP-адрес для выбора цели сканирования.
Одной из уникальных услуг MetaDefender является анализ подозрительных электронных писем. Пользователь может переслать любое подозрительное письмо на почту [email protected] для анализа. Сервис отправит результаты сканирования, которые помогут решить, безопасно ли открывать электронное письмо или нет.
OPSWAT, организация, придумавшая MetaDefender, публикует отчеты о последних мероприятиях и новости в сфере безопасности и защиты. Пользователь также может получить доступ к отчетам о вспышках вредоносных программ и статистике, связанной с последствиями этого.
Сайт будет фильтровать загружаемый файл с помощью более чем 20 различных антивирусных программ в поисках любых рисков. Среди антивирусных программ есть Avira, McAfee и BitDefender.
7. Hybrid Analysis
Hybrid Analysis – это прекрасная онлайн-программа, которая бесплатно фильтрует файлы на определенные угрозы. Рекомендуем добавить сайт в закладки своего браузера и использовать перед запуском любого недавно загруженного антивирусного программного обеспечения.
Пользователь может загрузить документ размером до 100 МБ в окно программы или напрямую указать путь к файлу. Аналогичным образом, вставка ссылки на программу также подойдет, чтобы проверить ее, не скачивая на свой компьютер. Это отлично, потому что можно сразу узнать, безопасен ли файл для загрузки или нет.
Hybrid Analysis осуществляет продвинутое онлайн-сканирование на вирусы. Большинство сканеров, упомянутых в этой статье, сканируют файлы с помощью антивирусного программного обеспечения, такого как Avira, McAfee, Avast.
Hybrid Analysis отправляет файл в несколько онлайн-инструментов для проверки на вирусы, среди них: VirusTotal, MetaDefender и многие другие сервисы. Кроме того, пользователь может сканировать IP-адреса, домены и хеши.
Заключение
Действительно, можно скачать любую из доступных антивирусных программ, но это будет стоить пользователю немалых денег и дискового пространства. Антивирусный онлайн-сканер – прекрасная альтернатива подобному программному обеспечению, если необходимо просканировать несколько файлов.
Проверка файлов на компьютере на наличие вредоносных программ и любых угроз поможет сохранить систему пользователя в безопасности.
Автор переведенной статьи: Dhruv Parmar.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.
Редактировать Твиттер LinkedIn Фейсбук Электронная почта
- Статья
Совет
Знаете ли вы, что вы можете бесплатно попробовать функции Microsoft 365 Defender для Office 365 Plan 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft 365 Defender. Узнайте, кто может зарегистрироваться, и условия пробного периода здесь.
Применяется к
- Exchange Online Protection
- Microsoft Defender для Office 365 план 1 и план 2
Microsoft 365 использует общий механизм обнаружения вирусов для сканирования файлов, которые пользователи загружают в SharePoint Online, OneDrive и Microsoft Teams. Эта защита включена во все подписки, включающие SharePoint Online, OneDrive и Microsoft Teams.
Важно
Встроенные антивирусные возможности позволяют сдерживать вирусы. Они не предназначены для защиты вашей среды от вредоносных программ. Мы призываем всех клиентов изучить и внедрить защиту от вредоносных программ на различных уровнях, а также применить передовой опыт для защиты своей корпоративной инфраструктуры.
Модуль обнаружения вирусов Microsoft 365 сканирует файлы асинхронно (через некоторое время после отправки). Если файл еще не был проверен асинхронным процессом обнаружения вирусов, и пользователь пытается загрузить файл из браузера или из Teams, SharePoint запускает сканирование при загрузке, прежде чем загрузка будет разрешена. Все типы файлов не сканируются автоматически . Эвристика определяет файлы для сканирования. Когда обнаруживается, что файл содержит вирус, файл помечается.
Вот что происходит:
- Пользователь отправляет файл в SharePoint Online.
- SharePoint Online в рамках процессов сканирования на вирусы позже определяет, соответствует ли файл критериям сканирования.
- Если файл соответствует критериям сканирования, модуль обнаружения вирусов сканирует файл.
- Если в отсканированном файле обнаружен вирус, вирусный движок устанавливает для файла свойство, указывающее, что файл заражен.
Что происходит, когда пользователь пытается загрузить зараженный файл с помощью браузера?
По умолчанию пользователи могут загружать зараженные файлы из SharePoint Online. Вот что происходит:
- В веб-браузере пользователь пытается загрузить зараженный файл из SharePoint Online.
- Пользователю показывается предупреждение о том, что в файле обнаружен вирус. Пользователю предоставляется возможность продолжить загрузку и попытаться очистить ее с помощью антивирусного программного обеспечения на своем устройстве.
Чтобы изменить это поведение, чтобы пользователи не могли загружать зараженные файлы даже из окна предупреждения антивируса, администраторы могут использовать Параметр DisallowInfectedFileDownload в командлете Set-SPOTenant в SharePoint Online PowerShell. Значение $true для параметра DisallowInfectedFileDownload полностью блокирует доступ пользователей к обнаруженным/заблокированным файлам.
Инструкции см. в статье Использование SharePoint Online PowerShell для предотвращения загрузки пользователями вредоносных файлов.
Администраторы SharePoint и глобальные администраторы могут выполнять криминалистическое извлечение файлов, зараженных вредоносным ПО, в SharePoint Online PowerShell с помощью командлета Get-SPOMalwareFileContent. Администраторам не нужен доступ к сайту, на котором размещен зараженный контент. Пока файл помечен как вредоносное ПО, администраторы могут использовать Get-SPOMalwareFileContent для извлечения файла.
Для получения дополнительных сведений о зараженном файле администраторы могут использовать командлет Get-SPOMalwareFile , чтобы просмотреть тип обнаруженного вредоносного ПО и статус заражения.
Что происходит, когда клиент синхронизации OneDrive пытается синхронизировать зараженный файл?
Когда вредоносный файл загружается в OneDrive, он будет синхронизирован с локальным компьютером, прежде чем будет помечен как вредоносное ПО.
После того, как он помечен как вредоносное ПО, пользователь больше не может открыть синхронизированный файл со своего локального компьютера.
Расширенные возможности Microsoft Defender для Office 365
Организации Microsoft 365, у которых Microsoft Defender для Office 365 включен в подписку или приобретен в качестве надстройки, могут включить безопасные вложения для SharePoint, OneDrive и Microsoft Teams для улучшения отчетности и защиты . Дополнительные сведения см. в разделе Безопасные вложения для SharePoint, OneDrive и Microsoft Teams.
Защита от вредоносных программ и программ-вымогателей в Microsoft 365
Дополнительные сведения об антивирусе в SharePoint Online, OneDrive и Microsoft Teams см. в статьях Защита от угроз и Включение безопасных вложений для SharePoint, OneDrive и Microsoft Teams.
Обратная связь
Просмотреть все отзывы о странице
15 лучших онлайн-сканеров безопасности для обнаружения вредоносных программ
Ваш сайт когда-нибудь подвергался взлому? Мы надеемся, что нет! Это может быть пугающим и дорогим опытом, даже если ущерб относительно незначителен.
К сожалению, риск быть взломанным вездесущ. В Интернете существуют миллионы вирусов, эксплойтов и другого вредоносного кода, которые стремятся захватить ваш сайт WordPress.
Но есть и хорошие новости! Вы можете предотвратить большинство проблем и обеспечить безопасность своего сайта. Как? Часто запуская сканирование безопасности.
Хотя они не решат все проблемы, с их помощью можно быстро увидеть любые потенциальные проблемы с вашим сайтом.
В этом посте мы покажем вам, как запустить сканирование безопасности на вашем веб-сайте с помощью Wordfence, одного из самых популярных плагинов безопасности, доступных для WordPress.
Мы также рассмотрим 14 других сканеров и плагинов с аналогичными функциями.
Приступаем к сканированию!
Содержание
- Зачем использовать сканер?
- Онлайн-сканеры и прямые сканеры
- Ограничения сканеров
- Использование Wordfence для сканирования вашего веб-сайта WordPress
- Лучшие сканеры вредоносных программ для WordPress
- Заключение
Зачем вам использовать сканер?
Хотя мы не хотим вас слишком пугать, важно осознавать, насколько опасной на самом деле может быть сеть.
Вот некоторые общие статистические данные, которые должны помочь вам понять важность запуска сканеров:
- Ежедневно взламываются более 30 000 веб-сайтов
- В среднем на обнаружение нарушения уходит почти 300 дней
- Киберпреступность резко возросла во время пандемии коронавируса
- 73% цифровых агентств и фрилансеров беспокоятся о безопасности
Теперь давайте рассмотрим несколько других причин, по которым вам следует использовать сканер безопасности.
Результаты поиска
Если ваш сайт взломан, Google и другие поисковые системы обычно наказывают вас и понижают вашу позицию в результатах поиска. В некоторых случаях они могут полностью удалить вас из поиска, пока вы не исправите свой сайт.
Как вы можете себе представить, если вы полагаетесь на SEO для трафика, это может быть катастрофой!
Chrome, Firefox и другие браузеры
Вероятно, вы уже видели изображение выше. Как и результаты поиска, сами браузеры обычно не позволяют пользователям посещать взломанные сайты.
Как вы можете себе представить, это убьет почти весь ваш трафик, поэтому очень важно предотвратить взлом вашего сайта!
Найти вредоносный код
Сканеры также обнаружат любые вредоносные ссылки или код на вашем сайте. Как правило, они попадают на ваш сайт WordPress через сторонние плагины или темы, которые не были тщательно проверены.
Другим типом проблемных вопросов являются «нулевые темы», то есть взломанные темы, загруженные из неофициальных источников. Хотя нулевые темы являются альтернативой оригинальной платной версии, они часто заполнены рекламой или другими вредоносными программами. Сканеры обычно определяют, используете ли вы тему с нулевым значением.
Поиск подозрительных перенаправлений
Аналогично, любые странные перенаправления или ссылки могут указывать на то, что что-то не так. Подозрительное перенаправление обычно заканчивается спам-сайтом или (что еще хуже) фишинговым сайтом, который пытается украсть информацию ваших пользователей.
Поскольку фишинговые сайты обычно выдают себя за настоящие сайты, тонкие различия часто трудно обнаружить невооруженным глазом.
Например, если ваш сайт NewYorkCityShoes.com, мошенник может использовать NewYorkCtyShoes.com. Видите разницу? Если не обращать внимания, то можно и не заметить. Но сканер может улавливать эти слегка отличающиеся ссылки.
Онлайн-сканеры и прямые сканеры
Существует два основных типа сканеров: онлайн-сканеры и «прямые» сканеры.
Онлайн-сканеры — это просто веб-сайты, которые выполняют элементарный поиск на общедоступном веб-сайте. Вы вводите доменное имя, нажимаете Go и получаете некоторые результаты. Как вы можете себе представить, они иногда ограничены.
Прямые сканеры — это сканеры, которые вы загружаете непосредственно на свой веб-сайт, обычно через плагин. Они, как правило, имеют более высокие затраты и требуют больше времени для использования, но дадут вам лучшие результаты.
Ограничения сканеров
Хотя сканеры, несомненно, полезны, вы не должны думать, что они являются полным решением для обеспечения безопасности вашего сайта. Все они имеют некоторые ограничения.
Давайте рассмотрим некоторые из них здесь:
- Учетные записи пользователей. Онлайн-сканеры не имеют доступа к вашим учетным записям пользователей или другой личной информации. Таким образом, они не могут прочитать эти данные.
- Плагины и темы. Точно так же онлайн-сканеры могут только считывать, какие плагины вы установили, и проверять, обновлены ли они. Они не могут заглянуть внутрь самого кода.
- Некоторые опции доступны только платным пользователям. В зависимости от подключаемого модуля многие функции сканирования будут доступны только платным пользователям. Это часто включает удаление любых негативных результатов.
Использование Wordfence для сканирования вашего веб-сайта WordPress
Wordfence — самый популярный плагин безопасности для WordPress.
Wordfence — это «прямой» сканер, который вы устанавливаете прямо на свой сайт, а это означает, что он не имеет ограничений, которые есть у некоторых онлайн-сканеров.
Из самого плагина вы можете запустить сканирование вашего сайта. Это сканирование ищет опасный код, бэкдоры, вредоносные URL-адреса и другие распознаваемые проблемы.
Затем результаты делятся на четыре уровня безопасности: критический, высокий, средний и низкий.
Плюсы Wordfence:
- Обнаруживает вредоносный код одним щелчком мыши
- Предлагает широкие возможности в бесплатной версии
- Простая настройка параметров безопасности
- Оповещения по электронной почте в режиме реального времени об уязвимостях
- Немедленные сообщения о подозрительной активности на сайте
Минусы Wordfence:
- Нет явных недостатков
Wordfence — это бесплатный плагин, доступный в репозитории WordPress.
Он также предлагает премиум-версию по цене от 99 долларов в год.
Давайте рассмотрим процесс сканирования вашего сайта WordPress с помощью Wordfence.
Шаг 1. Загрузите, установите и активируйте подключаемый модуль
Доступны как бесплатные, так и расширенные версии Wordfence. Вы можете скачать бесплатную версию в репозитории WordPress или заплатить за один из премиальных планов. В этом уроке мы просто остановимся на бесплатной версии.
Шаг 2. Перейдите в Wordfence > Scan
После активации плагина перейдите на боковую панель WordPress. Перейдите на вкладку «Сканирование» в разделе Wordfence.
Шаг 3. Щелкните Управление сканированием
Теперь вы находитесь на странице сканирования. Здесь есть много вариантов, большинство из которых доступны только для пользователей Premium.
Сейчас щелкните ссылку Управление сканированием в верхней левой части панели.
Шаг 4: Выберите тип сканирования
Здесь вы можете выбрать, какой тип сканирования вы хотите запустить.
Существует четыре типа сканирования:
- Ограниченное сканирование: для базовых сайтов, не располагающих большим количеством ресурсов.
- Стандартное сканирование: Стандартный вариант. Рекомендуется для большинства сайтов.
- Высокочувствительное сканирование: Если вы считаете, что вас могут взломать, используйте этот тип сканирования.
- Выборочное сканирование: Это будет включено по умолчанию, если вы настроите что-либо на вкладках ниже.
Вы также можете настроить другие части сканирования, щелкнув вкладки Общие параметры, Параметры производительности, и Дополнительные параметры сканирования ниже.
Сейчас мы просто будем придерживаться стандартного сканирования . Нажмите Сохранить изменения и вернуться на предыдущую страницу.
Шаг 5. Запустите сканирование
Теперь пришло время запустить сканирование.
Нажмите Начать новое сканирование. Вы можете видеть результаты по мере их поступления внизу.
Шаг 6. Просмотрите результаты и примите меры
После завершения сканирования вы увидите все результаты внизу страницы. Wordfence будет охватывать множество различных вещей, включая плагины, которые необходимо обновить, или темы, которые неактивны, но небезопасны.
Если нажать на Подробнее кнопку справа, вы можете просмотреть дополнительную информацию о каждом элементе.
Если сканирование выявило какие-либо проблемные файлы, вы можете удалить их, нажав Удалить все удаляемые файлы.
Готово! Хорошая работа, теперь ваш сайт чист.
Лучшие сканеры вредоносных программ для WordPress
Не можете (или не хотите) использовать Wordfence? Без проблем. Давайте взглянем на 14 других сканеров безопасности WordPress.
1. Проверка сайта Sucuri
Наряду с Wordfence, Sucuri является одним из самых популярных подключаемых модулей безопасности, доступных для WordPress.
Их плагины имеют массу возможностей сканирования, включая мониторинг черного списка, мониторинг целостности файлов, обнаружение и удаление вредоносных программ, уведомления безопасности и множество других функций.
У них также есть бесплатный инструмент для сканирования сайтов. Хотя он предназначен в первую очередь для сканирования других веб-сайтов, он все же полезен. Попробуйте!
У Sucuri есть как бесплатный плагин, так и множество платных планов, стоимость которых начинается от 199 долларов в год.
Плюсы Sucuri:
- Помогает с оптимизацией веб-сайта, а также защищает его от атак
- Известная компания с хорошей репутацией
- Простота использования и настройки
- Простая панель управления и интерфейс
- Помогает, если ваш сайт был взломан
Минусы Sucuri
- Дороговато
Sucuri — это плагин премиум-класса, доступный за 199,99 долларов США в год.
2. Hacker Target
Hacker Target — это веб-сайт, который проверяет ваш сайт WordPress на наличие ряда различных показателей безопасности. Вы вводите домен, а через несколько минут получаете результаты. К ним относятся, если вы находитесь в черном списке или списке спама, что Google Safe Browsing думает о вашем сайте, какие плагины вы установили, на какие ресурсы Javascript вы полагаетесь и какие учетные записи пользователей существуют на вашем сайте.
Базовое сканирование бесплатное, но вы также можете платить ежемесячно, чтобы получить доступ к дополнительным функциям.
По сравнению со многими другими онлайн-сканерами, Hacker Target очень прост в использовании и предоставляет много данных. Он также работает довольно быстро и дает вам результаты в считанные секунды.
Pros of Hacker Цель:
- Имитирует реальные события безопасности
- Выявляет проблему и устраняет риск
- Быстрые серверы, оптимизированные для повышения производительности
- Идентифицирует поверхность атаки с помощью инструментов сканирования
- Проверка до 20 сайтов одновременно
Минусы хакера Цель:
- Выполняет базовое сканирование в бесплатной версии
Hacker Target предлагает бесплатную и платную версии от 10 долларов в месяц
3.
DetectifyDetectify — это платная услуга, предназначенная для сайтов с большим бюджетом. Самый дешевый план начинается примерно с 80 долларов в месяц, но он включает в себя полное удаленное сканирование вашего веб-сайта и любых связанных приложений. Ваш сайт протестирован на наличие более 2000 уязвимостей, которые обновляются еженедельно.
Хотя бесплатного варианта нет, вы получаете бесплатную двухнедельную пробную версию. Этого может быть достаточно, чтобы просканировать ваш сайт и удалить все критические ошибки!
Плюсы Detectify:
- Непрерывное обнаружение и мониторинг всех активов, подключенных к Интернету
- Простая конфигурация для начала работы
- Обеспечивает полное представление о поверхности атаки
- Сканирование приложений для более глубокого понимания
- Возможность сканирования приложений с помощью смарт-фильтров страниц
Минусы Detectify:
- Нет бесплатной опции
Detectify предлагает сканирование приложений за 89 долларов в месяц.
4. Security Ninja
Security Ninja — это загружаемый плагин, который вы устанавливаете на свой сайт. Он выполняет более 50 тестов безопасности, в том числе:
- Проверка надежности пароля с помощью грубой атаки на учетные записи пользователей
- Тесты прав доступа к файлам
- Если вы обновились до текущей версии WordPress
- Если ваши плагины обновлены
- Если для файла wp-config.php установлены правильные разрешения
- Надежность пароля базы данных
Полный список доступен на странице загрузки плагина. Вы также можете приобрести премиум-план, который дает вам доступ к дополнительным функциям, таким как брандмауэр, блокировка страны, автоматическое исправление и многое другое. В целом, Security Ninja — фантастический бесплатный плагин, который проверяет практически все.
Pros of Security Ninja:
- Полная защита веб-сайта WordPress с помощью брандмауэра
- Чрезвычайно прост в использовании
- Обнаружение уязвимостей и проблем безопасности на дочерних сайтах
- Имеет множество параметров защиты и проверки разрешений
- Предлагает контрольные списки и советы по обеспечению безопасности веб-сайтов
Минусы Security Ninja:
- Требуется премиум-версия для точного определения местонахождения вредоносных программ
Плагин доступен бесплатно в репозитории WordPress.
У него также есть платная версия от 39,99 долларов.
5. Quttera
Quttera — это плагин WordPress, который вы загружаете и устанавливаете на свой сайт. Он сканирует множество различных потенциальных уязвимостей, включая вредоносные программы, трояны, бэкдоры, черви, вирусы и другие эксплойты.
Поскольку это плагин, который вы устанавливаете непосредственно на свой собственный веб-сайт, он также имеет два дополнительных преимущества: во-первых, он может выполнять более глубокий поиск на вашем сайте, что означает, что любые проблемы будут обнаружены с большей вероятностью. Во-вторых, как только проблемы будут выявлены, Quttera поможет вам их устранить.
Версия плагина Quttera полностью бесплатна, но вы также можете заплатить за один из премиальных планов для дополнительных функций.
Плюсы Quttera:
- Предоставляет подробный отчет, который помогает распознавать и исследовать риски
- Обнаруживает скрытые фреймы и другие подозрительные элементы
- Обнаруживает перенаправление со страниц вашего сайта
- Простой в использовании
- Предлагает отличные функции в бесплатном плане
Минусы Quttera:
- Иногда требуется время для загрузки результатов
Quttera — это бесплатный плагин с премиум-планом, доступным по цене от 10 долларов в месяц.
6. GeekFlare
GeekFlare — это полностью бесплатный онлайн-инструмент для удаленного сканирования вашего сайта. Он сообщает вам об установленных вами плагинах, открыта ли ваша страница входа в систему администратора, уязвим ли ваш сайт для атак, работает ли ваша тема с самой последней версией и используете ли вы HTTPS.
В общем, это хороший инструмент для быстрой проверки ряда различных показателей безопасности.
Плюсы GeekFlare:
- Проверка безопасности темы и плагина WordPress
- Определяет производительность сайта по более чем 40 показателям
- Проверяет внутренние и внешние неработающие ссылки
- Быстро узнает хостинг-провайдера сайта
- Проверяет время отклика сервера веб-сайта
Минусы GeekFlare:
- Недостатков нет
GeekFlare — полностью бесплатный инструмент.
7. WPSec
Как следует из названия, WPSec — это онлайн-сканер, предназначенный для поиска на сайтах WordPress проблем безопасности.
Это бесплатно для использования и даст вам некоторые основные результаты. Однако, если вы хотите увидеть более подробный отчет, вам необходимо подписаться на их рассылку по электронной почте.
Плюсы WPSec:
- Использует технологию глубокого сканирования для проверки уязвимостей WordPress
- Простота использования в одной приборной панели
- Возможность автоматического сканирования
- Push-уведомление об обновлениях
- Не требует установки
Минусы WPsec:
- Премиум дорого
WPSec поставляется как в бесплатной, так и в премиум-версии. Платная версия стоит от 29 евро в месяц.
8. URLVoid
Этот онлайн-инструмент проверяет репутацию вашего веб-сайта. Это достигается путем поиска в 34 различных черных списках спамеров, фишеров и других злоумышленников. Вы также можете попробовать IP-адрес напрямую с помощью их инструмента IPVoid.
Его можно использовать совершенно бесплатно.
Обратите внимание, что данные вашего сканирования будут отправлены в охранные компании.
Плюсы URLVoid:
- Сканирует сайт с 17 различными приложениями
- Ищет эксплойты и вредоносное ПО
- Проверяет репутацию с такими сервисами, как Web Of Trust
- Экономит ваше время при сборе отчетов с одного веб-сайта на другой
- Отличный сканер, профессиональный и простой в использовании
Минусы URLVoid:
- Не так автоматизирован, как другие варианты
Использование URLVoid абсолютно бесплатно.
9. ScanURL
ScanURL — это бесплатный онлайн-инструмент, который позволяет проверить URL-адрес на наличие сообщений о фишинге, вредоносных программах и вирусах. Хотя он предназначен для проверки других сайтов, а не ваших собственных, он, тем не менее, полезен для проверки того, имеет ли ваш сайт плохую репутацию, о которой вы не знаете.
Как упоминалось выше, в среднем проходит почти 300 дней, прежде чем веб-мастер сайта обнаружит нарушение. Зная это, неплохо было бы попробовать ScanURL.
ScanURL можно использовать совершенно бесплатно.
Плюсы ScanURL:
- Проверяет веб-сайты на наличие фишинга, вредоносных программ, вирусов и плохой репутации
- Проверки в авторитетных сторонних службах
- Информирует вас о подозрительных или опасных веб-страницах
- Отчеты по предоставленному домену
- Предоставляет точные отчеты о надежности URL
Минусы ScanURL:
- Нет сканера вредоносных программ или брандмауэра
ScanURL — это бесплатный инструмент для сканирования вашего веб-сайта.
10. VirusTotal
VirusTotal — это онлайн-инструмент, предназначенный для специалистов по безопасности. Он позволяет анализировать подозрительные файлы или URL-адреса на наличие вредоносных программ, а затем автоматически делиться ими с сообществом безопасности.
Он сканирует ваш сайт по более чем дюжине баз данных вредоносных программ и спама. VirusTotal можно использовать совершенно бесплатно.
Обратите внимание, что при отправке вашего сайта результаты сканирования будут отправлены в VirusTotal для исследовательских целей.
Плюсы VirusTotal:
- Простой в использовании интерфейс
- Обеспечивает высокую достоверность результатов сканирования с использованием большого количества ресурсов
- Предлагает анализ файлов и URL-адресов Функциональность API
- легко интегрируется с антифишинговой системой .
- Обнаружение вредоносных программ
Минусы VirusTotal:
- Сканирование файлов иногда может быть медленным
VirusTotal можно использовать бесплатно.
11. Pentest-Tools
Pentest-Tools.com — это веб-сайт, заполненный различными способами пентестирования (сокращение от «тестирование на проникновение») вашего веб-сайта.
Все делается прямо на сайте. Более продвинутые инструменты не бесплатны, но базовые по-прежнему полезны.
Инструмент для обнаружения уязвимостей веб-сайта является одним из этих базовых бесплатных вариантов.
Несмотря на то, что вам нужно будет заплатить за полное сканирование, легкое сканирование также полезно. Он обнаруживает устаревшее серверное программное обеспечение, небезопасные заголовки HTTP, неправильно настроенные настройки файлов cookie, анализ файла robots.txt и многое другое.
Плюсы Pentest-Tools:
- Широкий набор инструментов для внутреннего и внешнего сканирования уязвимостей
- Пользовательские специализированные функции
- Экономия времени и энергии благодаря роботам Pentest
- Уведомления в реальном времени и настраиваемые триггеры
- Оценка поверхности атаки цели
Минусы Pentest-Tools:
- Premium стоит дорого
Pentest-Tools доступен бесплатно с ограниченными функциями.
Премиум-версия стоит 85 долларов в месяц.
12. Отчет Google Transparency Report / Google Safe Browsing
Инструмент Google Safe Browsing — это простой способ узнать, что Google думает о вашем сайте. Поскольку Google является доминирующей поисковой системой в мире, важно знать, считают ли они ваш сайт небезопасным. Сам инструмент находится в сети и полностью бесплатен для использования.
Поскольку данные основаны на их веб-сканере, а не собираются при запуске инструмента, ваш сайт может отсутствовать в списке. В любом случае, это быстрый и простой инструмент, позволяющий узнать, насколько Google считает ваш сайт безопасным.
Плюсы Google Transparency Report:
- Ежедневно проверяет миллиарды URL-адресов
- Ищет небезопасные веб-сайты
- Показывает предупреждение в поиске Google и веб-браузерах
- Показывает, опасно ли посещение веб-сайта
- Простота использования
Минусы отчета Google Transparency Report:
- Многие веб-сайты занесены в черный список как небезопасные
Отчет о прозрачности Google можно использовать бесплатно.
Начало работы с безопасным просмотром Google
13. WPScan
WPScan — это инструмент CLI (интерфейс командной строки), который проверяет безопасность веб-сайта WordPress. Он использует базу данных из более чем 22 000 известных уязвимостей WordPress и проверяет плагины, темы, имена пользователей со слабыми паролями, общедоступные базы данных и другие распространенные уязвимости.
Хотя это может показаться сложным, на самом деле это довольно просто, как только вы поймете основы.
Плюсы WPScan:
- Сканирование уязвимостей с ручным контролем
- Обширная база данных уязвимостей
- Постоянно обновляется
- Интерфейс командной строки
- Slack hook для уведомлений и предупреждений
Минусы WPScan:
- Немного сложно для новичков
WPScan стоит от 20 долларов в месяц.
14. Norton Safe Web
Norton — компания, производящая популярные пакеты антивирусного программного обеспечения для Windows, Linux и Mac OSX.
В дополнение к этому на их веб-сайте также есть простой инструмент для проверки безопасности веб-сайта. Он разделяет сайты на четыре категории: ОК, Проблема, Небезопасно, и Недоступно. Ваш сайт должен быть проанализирован как ОК.
Плюсы Norton Safe Web:
- Оповещения по электронной почте об изменении статуса
- Подтвердите право собственности на свой домен, чтобы повысить доверие
- Мониторинг и управление рейтингом доверия вашего веб-сайта
- Средства проверки возраста
- Надежное имя с хорошей репутацией
Минусы Norton Safe Web:
- Немного дороговато для того, что я
Norton Safe Web можно приобрести за 19,99 долларов США в месяц.
Заключение
Если вы еще не проверяли безопасность своего веб-сайта, мы надеемся, что вы это сделали сейчас!
Важность обеспечения безопасности вашего сайта невозможно переоценить.