Мониторинг безопасности сайта и сканер вирусов для WordPress
Начните с бесплатной внешней проверки прямо здесь. Shield идёт дальше: глубокий скан после подтверждения владения, серверный агент, который ищет бэкдоры и вредоносный код в файлах и базе, оценка каждой находки по CVSS, ИИ-отчёт с планом исправлений и мониторинг с оповещениями на почту и в Telegram.
- Бесплатный скан без регистрации
- Мониторинг от $12/мес
- 70+ типов находок, CVSS и OWASP
- WordPress, Joomla, OpenCart, свой PHP
Проверьте сайт на уязвимости
Тот же движок, что в Shield, в пассивном режиме: оценка A+–F и список находок.
Как выглядит отчёт Shield
Бесплатная проверка нашего собственного сайта, без правок.
Что проверяет Shield и кому он нужен
Владельцам сайтов, студиям и SEO-специалистам: взлом бьёт по позициям — Google помечает заражённые сайты и убирает их из выдачи.
HTTPS и заголовки
Срок сертификата, устаревшие TLS, HSTS, CSP, X-Frame-Options, флаги cookies, утечки версий сервера.
Уязвимости CMS и библиотек
Версии WordPress, Joomla, OpenCart, плагинов и JS-библиотек против базы известных CVE.
Открытые файлы и доступы
.git, .env, бэкапы, phpinfo, админки и листинги каталогов — в глубоком скане (150–600 путей).
Вредоносный код
Скрытые iframe, майнеры, скиммеры, клоакинг для Googlebot; изнутри — веб-шеллы и бэкдоры агентом.
Почта и DNS
SPF, DMARC, CAA, MTA-STS — чтобы от имени домена не рассылали фишинг.
Готовые исправления
ИИ-отчёт простым языком, PDF и готовые .htaccess, nginx и DNS-записи для проблем конфигурации (в платных сканах).
От бесплатного скана к мониторингу
Бесплатный скан
Форма выше: оценка A+–F, видимые проблемы и признаки заражения за минуту.
Добавьте сайт в Shield
Вход через Google или почту. В Shield — история проверок и до 3 бесплатных сканов в сутки.
Подтвердите владение
DNS-запись, файл или мета-тег — и доступен глубокий скан за $19 или комплексный с агентом за $49.
Включите мониторинг
Пересканы по расписанию и оповещения о новых серьёзных находках на почту и в Telegram.
Цены Shield
Разовые сканы — с общего баланса; мониторинг продлевается с баланса раз в месяц, отменяется в любой момент.
- Пассивный скан главной, оценка A+–F
- Без регистрации, 10 в сутки
- 3 находки полностью, остальные скрыты
- Нужно подтвердить владение
- 150 путей, инъекции, SSRF, CORS, клоакинг
- Все находки с CVSS, ИИ-отчёт, PDF, исправления
- Всё из глубокого + 600 путей
- Серверный агент: файлы и база
- Поддомены и захват поддоменов
- 1 сайт
- Пересканы каждые 30 дн.
- Агент и оповещения
- 5 сайтов
- Пересканы каждые 7 дн.
- Агент и оповещения
- 20 сайтов
- Пересканы ежедневно
- Агент и оповещения
В мониторинге подтверждённые сайты пересканируются глубоким сканом, неподтверждённые — пассивным. Помощь с исправлением и чисткой — по отдельной оценке в Telegram.
Сканер вирусов и уязвимостей для WordPress
Ничего не нужно ставить в админку WordPress. Чем глубже уровень, тем больше видно — и тем больше доступа нужно.
Снаружи
- Версия WordPress, плагины и темы, видимые в коде, — против базы известных уязвимостей
- Скрытые iframe, обфусцированный JS, майнеры, скиммеры на главной
- Чёрные списки: URLhaus, Spamhaus DBL
Защита WordPress
- Логины пользователей через REST API и стандартное имя администратора
- Включённый xmlrpc.php, доступный debug.log, readme.html
- Бэкапы wp-config.php, листинг uploads и plugins
Изнутри: серверный агент
- Файлы ядра против контрольных сумм WordPress.org
- Веб-шеллы, бэкдоры, PHP в uploads, правила .htaccess
- Код в опциях базы, задачи wp-cron, новые администраторы
- Заброшенные и удалённые из каталога плагины
Агент — PHP-файл только для чтения: загружаете в корень сайта, он читает файлы и базу (доступы берёт из wp-config.php) и отправляет отчёт. После проверки файл можно удалить. Входит в комплексный аудит и любую подписку на мониторинг. Работает и с Joomla, OpenCart и самописными PHP-сайтами — проверки ядра там нет.
Shield, Sucuri SiteCheck, Wordfence и Mozilla Observatory
Это разные классы инструментов. Часто их стоит сочетать: например, файрвол на сайте и внешний мониторинг.
| PromoPilot Shield | Sucuri SiteCheck | Wordfence | Mozilla Observatory | |
|---|---|---|---|---|
| Что это | Внешний сканер + серверный агент + мониторинг | Бесплатный внешний сканер (платформа Sucuri — отдельно) | Плагин безопасности для WordPress | Бесплатная проверка HTTP-заголовков безопасности |
| Платформы | Любой сайт; агент — PHP-хостинг | Любой сайт | Только WordPress | Любой сайт |
| Видит файлы на сервере | Да, с агентом (комплексный, мониторинг) | Нет, только снаружи | Да, изнутри WordPress | Нет |
| Файрвол (WAF) | Нет | В платной платформе Sucuri | Да, в плагине | Нет |
| Чистка от вирусов | Нет автоматической; помощь специалистов по оценке | Платная услуга Sucuri | Платная услуга Wordfence | Нет |
По открытым данным разработчиков на октябрь 2026 года; цены не приводим — проверяйте на их сайтах. Mozilla Observatory сейчас работает как HTTP Observatory на MDN.
Чего Shield не делает
- Не блокирует атаки в реальном времени — это не файрвол
- Не удаляет вредоносный код автоматически
- Бесплатный скан видит только главную и только снаружи
- Активные проверки — только после подтверждения владения
Когда выбрать нас
- Нужна проверка без установки плагинов
- Сайты на разных CMS, не только WordPress
- Нужен понятный отчёт с CVSS для клиента
- Хотите мониторинг нескольких сайтов с оповещениями в Telegram
Зачем мониторинг безопасности сайта
Разовая проверка показывает сайт сегодня. Но уязвимости в плагинах публикуют каждую неделю, сертификаты истекают, а заражение часто проявляется не сразу: вредонос прячется от администратора и показывается только посетителям из поиска. Мониторинг регулярно пересканирует сайт и сообщает о новой серьёзной находке до того, как её заметит Google или клиенты.
Что такое CVSS и почему важен приоритет
CVSS — общепринятая шкала тяжести уязвимостей от 0 до 10. Каждая находка Shield получает оценку CVSS, код CWE и категорию OWASP Top 10, поэтому ясно, что чинить первым: открытый .env с паролями — критично, отсутствие заголовка — низкий риск. Итоговая оценка A+–F считается по числу и тяжести находок.
Один аккаунт — весь цикл SEO
Общий баланс и общий вход: проект передаётся из сервиса в сервис с уже заполненным доменом.
Частые вопросы
Shield — это антивирус?
Нет. Shield — сканер и мониторинг: он находит уязвимости, признаки заражения и ошибки настройки и говорит, как их исправить. Он не блокирует атаки в реальном времени (это делает файрвол, WAF) и не удаляет вредоносный код сам — для чистки нужен доступ к сайту, с этим помогут наши специалисты по отдельной оценке.
Что входит в бесплатную проверку?
Пассивная внешняя проверка главной страницы: признаки вредоносного кода в HTML, чёрные списки, HTTPS и TLS, заголовки безопасности, cookies, видимые версии CMS, плагинов и библиотек против базы CVE, SPF/DMARC/CAA. Без регистрации — до 10 свежих сканов в сутки. Активных проб (поиск файлов, инъекции) на сайтах без подтверждения владения мы не запускаем.
Как Shield ищет вирусы в WordPress?
Снаружи — по коду страниц, чёрным спискам и версиям плагинов и тем. Внутри — серверным агентом: это PHP-файл только для чтения, который вы загружаете на хостинг. Он сверяет файлы ядра с официальными контрольными суммами WordPress.org, ищет веб-шеллы и бэкдоры, PHP-файлы в uploads, подозрительные правила .htaccess, внедрённый код в опциях базы, вредоносные задачи wp-cron и недавно созданных администраторов.
Зачем подтверждать владение сайтом?
Глубокий скан отправляет на сайт сотни запросов: ищет открытые .git, .env и бэкапы, проверяет поверхность инъекций и SSRF. Такое можно делать только с разрешения владельца, поэтому нужна DNS-запись, файл или мета-тег — один раз на домен.
Как работает мониторинг?
Подписка пересканирует ваши сайты по расписанию: подтверждённые — глубоким сканом, остальные — пассивным. Если появилась новая критическая или серьёзная находка, приходит письмо и сообщение в Telegram. Тарифы: Старт — $12/мес, Pro — $39/мес, Business — $99/мес; серверный агент входит во все.
Безопасно ли сканирование для сайта?
Да. Бесплатный скан пассивный — это несколько обычных запросов к главной. Глубокий скан не эксплуатирует уязвимости и ничего не меняет: он проверяет, отвечает ли сервер на опасные пути и параметры. Агент только читает файлы и базу и ничего не записывает.
Бесплатные инструменты и статьи по теме
- Проверка сайта на вирусыбесплатный пассивный скан
- Заголовки безопасностиCSP, HSTS и другие с оценкой
- Проверка SSLсертификат, цепочка, срок
- Поиск поддоменовзабытые поддомены по журналам сертификатов
- Тема и плагины WordPressчто видно в коде сайта
- IP в чёрных спискахсервер в спам-базах DNSBL
- Проверка DMARCзащита домена от подделки писем
База знаний
Проверьте сайт сейчас
Бесплатный скан за минуту, а мониторинг — когда захотите спать спокойно.