Avviso immediato quando compare un nuovo amministratore
Quasi ogni attacco riuscito comincia con un account amministratore in più. Se lo sai in quel momento, puoi chiudere la porta prima che il danno si allarghi.
Un utente "wp-sync" creato alle tre di notte.
Chi sfrutta la vulnerabilità di un plugin crea quasi sempre un amministratore per poter rientrare. Il nome sembra credibile e l'account resta lì per settimane.
I plugin di sicurezza installati sul sito sono la prima cosa che l'attaccante disattiva.
L'agente vede la modifica e la piattaforma la conserva.
Evento sul sito
L'agente vede la creazione degli utenti, i cambi di ruolo e i login degli amministratori.
Invio immediato
L'evento parte subito verso la piattaforma, firmato. Se l'invio non riesce, lo recuperiamo alla sincronizzazione successiva.
Allarme
Un nuovo amministratore fa partire un allarme critico con nome utente, email e ora.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
E se l'attaccante disattiva il plugin?
A quel punto l'evento è già arrivato sulla piattaforma. E se il sito smette di rispondere all'agente, dopo tre tentativi ti arriva un allarme.
Mi arriva l'avviso anche quando l'amministratore lo creo io?
Sì, lo segnaliamo per ogni nuovo amministratore. Se l'hai creato tu, basta chiudere l'avviso.
Da vedere insieme
- Accesso al pannello dei siti clienti con un clic, senza password condiviseLink monouso di 60 secondi, registrato sulla piattaforma e sul sito.
- Verifica dell'integrità dei file del core di WordPressOgni file confrontato con i checksum ufficiali, con le righe cambiate.
- Malware PHP nella cartella uploads: come trovarlo subitoPHP negli upload, anche con nomi come .php.jpg, e file sospetti.
- Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficialiChecksum calcolati dal Full Package ufficiale, per Joomla 3, 4, 5 e 6.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.