Monitoring bezpieczeństwa strony i skaner malware dla WordPressa
Zacznij od darmowego skanu zewnętrznego tutaj. Shield idzie dalej: głęboki skan po potwierdzeniu własności, agent serwerowy szukający backdoorów i złośliwego kodu w plikach i bazie, ocena CVSS każdego wyniku, raport AI z planem naprawy i monitoring z alertami e-mail i w Telegramie.
- Darmowy skan bez rejestracji
- Monitoring od $12/mies.
- 70+ typów zagrożeń, CVSS i OWASP
- WordPress, Joomla, OpenCart, własny PHP
Sprawdź stronę teraz
Ten sam silnik co Shield w trybie pasywnym: ocena A+–F i lista wyników.
Jak wygląda raport Shield
Darmowy skan naszej własnej strony, bez poprawek.
Co sprawdza Shield i dla kogo jest
Dla właścicieli stron, studiów i specjalistów SEO: włamanie uderza w pozycje — Google oznacza zainfekowane strony i usuwa je z wyników.
HTTPS i nagłówki
Ważność certyfikatu, stare TLS, HSTS, CSP, X-Frame-Options, flagi cookies, wycieki wersji serwera.
Podatności CMS i bibliotek
Wersje WordPressa, Joomli, OpenCart, wtyczek i bibliotek JS a znane CVE.
Odsłonięte pliki i dostępy
.git, .env, kopie, phpinfo, panele admina i listingi katalogów w głębokim skanie (150–600 ścieżek).
Złośliwy kod
Ukryte iframe, koparki, skimmery, cloaking dla Googlebota; od środka web shelle i backdoory przez agenta.
Poczta i DNS
SPF, DMARC, CAA, MTA-STS — żeby nikt nie wysyłał phishingu w imieniu domeny.
Gotowe poprawki
Raport AI prostym językiem, PDF i gotowe .htaccess, nginx i rekordy DNS dla problemów konfiguracji (płatne skany).
Od darmowego skanu do monitoringu
Darmowy skan
Formularz powyżej: ocena A+–F, widoczne problemy i oznaki infekcji w około minutę.
Dodaj stronę do Shield
Zaloguj się przez Google lub e-mail. Shield przechowuje historię i daje do 3 darmowych skanów dziennie.
Potwierdź własność
Rekord DNS, plik lub meta tag odblokowuje głęboki skan za $19 albo kompleksowy z agentem za $49.
Włącz monitoring
Cykliczne skany i alerty o nowych poważnych zagrożeniach e-mailem i w Telegramie.
Cennik Shield
Jednorazowe skany płacisz z salda; monitoring odnawia się z salda co miesiąc i można go anulować w każdej chwili.
- Pasywny skan strony głównej, ocena A+–F
- Bez rejestracji, 10 dziennie
- 3 wyniki w pełni, reszta ukryta
- Wymaga potwierdzenia własności
- 150 ścieżek, wstrzyknięcia, SSRF, CORS, cloaking
- Wszystkie wyniki z CVSS, raport AI, PDF, poprawki
- Wszystko z głębokiego + 600 ścieżek
- Agent serwerowy: pliki i baza
- Subdomeny i przejęcie subdomen
- 1 strona
- Skany co 30 dni
- Agent i alerty
- 5 stron
- Skany co 7 dni
- Agent i alerty
- 20 stron
- Skany codziennie
- Agent i alerty
W monitoringu zweryfikowane strony skanujemy głęboko, niezweryfikowane pasywnie. Pomoc w naprawie i czyszczeniu wyceniamy osobno przez Telegram.
Skaner malware i podatności dla WordPressa
Nic nie instalujesz w panelu WordPressa. Im głębszy poziom, tym więcej widać — i tym więcej dostępu potrzeba.
Z zewnątrz
- Wersja WordPressa, wtyczki i motywy widoczne w kodzie a znane podatności
- Ukryte iframe, zaciemniony JS, koparki i skimmery na stronie głównej
- Czarne listy: URLhaus, Spamhaus DBL
Zabezpieczenia WordPressa
- Loginy użytkowników przez REST API i domyślna nazwa administratora
- Włączony xmlrpc.php, publiczny debug.log, readme.html
- Kopie wp-config.php, listing katalogów uploads i plugins
Od środka: agent serwerowy
- Pliki rdzenia a sumy kontrolne WordPress.org
- Web shelle, backdoory, PHP w uploads, reguły .htaccess
- Kod w opcjach bazy, zadania wp-cron, nowi administratorzy
- Porzucone i usunięte z katalogu wtyczki
Agent to plik PHP tylko do odczytu: wgrywasz go do katalogu głównego, czyta pliki i bazę (dane dostępu z wp-config.php) i wysyła raport. Potem możesz go usunąć. Jest w audycie kompleksowym i w każdym planie monitoringu. Działa też z Joomlą, OpenCart i własnymi stronami PHP — bez sprawdzania rdzenia.
Shield, Sucuri SiteCheck, Wordfence i Mozilla Observatory
To różne klasy narzędzi i często warto je łączyć, np. firewall na stronie plus zewnętrzny monitoring.
| PromoPilot Shield | Sucuri SiteCheck | Wordfence | Mozilla Observatory | |
|---|---|---|---|---|
| Czym jest | Skaner zewnętrzny + agent serwerowy + monitoring | Darmowy skaner zewnętrzny (platforma Sucuri osobno) | Wtyczka bezpieczeństwa dla WordPressa | Darmowa analiza nagłówków bezpieczeństwa HTTP |
| Platformy | Każda strona; agent wymaga hostingu PHP | Każda strona | Tylko WordPress | Każda strona |
| Widzi pliki na serwerze | Tak, z agentem (kompleksowy, monitoring) | Nie, tylko z zewnątrz | Tak, z wnętrza WordPressa | Nie |
| Firewall (WAF) | Nie | W płatnej platformie Sucuri | Tak, we wtyczce | Nie |
| Czyszczenie z malware | Brak automatycznego; pomoc specjalistów po wycenie | Płatna usługa Sucuri | Płatna usługa Wordfence | Nie |
Na podstawie publicznych informacji producentów z października 2026; nie podajemy cen — sprawdź na ich stronach. Mozilla Observatory działa teraz jako HTTP Observatory na MDN.
Czego Shield nie robi
- Nie blokuje ataków w czasie rzeczywistym — to nie firewall
- Nie usuwa malware automatycznie
- Darmowy skan widzi tylko stronę główną i tylko z zewnątrz
- Aktywne testy tylko po potwierdzeniu własności
Kiedy wybrać nas
- Chcesz testów bez instalowania wtyczek
- Twoje strony działają na różnych CMS, nie tylko WordPress
- Potrzebujesz jasnego raportu z CVSS dla klienta
- Chcesz monitorować kilka stron z alertami w Telegramie
Po co monitoring bezpieczeństwa strony
Jednorazowy skan pokazuje stronę dziś. Ale podatności we wtyczkach publikowane są co tydzień, certyfikaty wygasają, a infekcja często jest ukryta: malware chowa się przed administratorem i pokazuje tylko odwiedzającym z wyszukiwarki. Monitoring regularnie skanuje stronę i informuje o nowym poważnym zagrożeniu, zanim zauważy je Google lub klienci.
Czym jest CVSS i dlaczego liczy się priorytet
CVSS to standardowa skala wagi podatności od 0 do 10. Każdy wynik Shield dostaje ocenę CVSS, kod CWE i kategorię OWASP Top 10, więc wiadomo, co naprawić najpierw: odsłonięty .env z hasłami jest krytyczny, brak nagłówka to niskie ryzyko. Ocena A+–F zależy od liczby i wagi wyników.
Jedno konto — cały cykl SEO
Wspólne saldo i jedno logowanie: projekt przechodzi między usługami z już wpisaną domeną.
Najczęstsze pytania
Czy Shield to antywirus?
Nie. Shield to skaner i monitoring: znajduje podatności, oznaki infekcji i błędy konfiguracji oraz podpowiada, jak je naprawić. Nie blokuje ataków w czasie rzeczywistym (to robi firewall, WAF) i sam nie usuwa malware — czyszczenie wymaga dostępu do strony, w tym pomogą nasi specjaliści po osobnej wycenie.
Co obejmuje darmowy skan?
Pasywny skan zewnętrzny strony głównej: oznaki złośliwego kodu w HTML, czarne listy, HTTPS i TLS, nagłówki bezpieczeństwa, cookies, widoczne wersje CMS, wtyczek i bibliotek a baza CVE, SPF/DMARC/CAA. Bez rejestracji, do 10 nowych skanów dziennie. Aktywnych testów (szukanie plików, wstrzyknięcia) nie uruchamiamy na stronach bez potwierdzenia własności.
Jak Shield szuka malware w WordPressie?
Z zewnątrz — po kodzie stron, czarnych listach i wersjach wtyczek i motywów. Od środka — agentem serwerowym: to plik PHP tylko do odczytu, który wgrywasz na hosting. Porównuje pliki rdzenia z oficjalnymi sumami kontrolnymi WordPress.org i szuka web shelli, backdoorów, plików PHP w uploads, podejrzanych reguł .htaccess, kodu wstrzykniętego w opcje bazy, złośliwych zadań wp-cron i niedawno utworzonych administratorów.
Po co potwierdzać własność strony?
Głęboki skan wysyła setki zapytań: szuka odsłoniętych .git, .env i kopii zapasowych, testuje powierzchnię wstrzyknięć i SSRF. Można to robić tylko za zgodą właściciela, dlatego potrzebny jest rekord DNS, plik lub meta tag — raz na domenę.
Jak działa monitoring?
Subskrypcja skanuje Twoje strony według harmonogramu: zweryfikowane głębokim skanem, pozostałe pasywnym. Gdy pojawi się nowe krytyczne lub poważne zagrożenie, dostajesz e-mail i wiadomość w Telegramie. Plany: Start $12/mies., Pro $39/mies., Business $99/mies.; agent serwerowy jest w każdym.
Czy skanowanie jest bezpieczne dla strony?
Tak. Darmowy skan jest pasywny: kilka zwykłych zapytań do strony głównej. Głęboki skan niczego nie eksploatuje i nic nie zmienia — sprawdza, czy serwer odpowiada na ryzykowne ścieżki i parametry. Agent tylko czyta pliki i bazę, niczego nie zapisuje.
Powiązane darmowe narzędzia i poradniki
- Skaner bezpieczeństwa stronydarmowy skan pasywny
- Nagłówki bezpieczeństwaCSP, HSTS i inne z oceną
- Sprawdzanie SSLcertyfikat, łańcuch, ważność
- Wyszukiwarka subdomenzapomniane subdomeny z logów certyfikatów
- Motyw i wtyczki WordPressco widać w kodzie strony
- IP na czarnych listachIP serwera na listach DNSBL
- Sprawdzanie DMARCochrona domeny przed podszywaniem
Baza wiedzy
Sprawdź stronę teraz
Darmowy skan trwa minutę, a monitoring jest na wypadek, gdy chcesz spać spokojnie.