Моніторинг безпеки сайту і сканер вірусів для WordPress
Почніть з безкоштовної зовнішньої перевірки просто тут. Shield іде далі: глибокий скан після підтвердження власності, серверний агент, який шукає бекдори й шкідливий код у файлах і базі, оцінка кожної знахідки за CVSS, ШІ-звіт із планом виправлень і моніторинг зі сповіщеннями на пошту й у Telegram.
- Безкоштовний скан без реєстрації
- Моніторинг від $12/міс
- 70+ типів знахідок, CVSS і OWASP
- WordPress, Joomla, OpenCart, свій PHP
Перевірте сайт на вразливості
Той самий рушій, що в Shield, у пасивному режимі: оцінка A+–F і список знахідок.
Який вигляд має звіт Shield
Безкоштовна перевірка нашого власного сайту, без правок.
Що перевіряє Shield і кому він потрібен
Власникам сайтів, студіям і SEO-фахівцям: злам б’є по позиціях — Google позначає заражені сайти й прибирає їх із видачі.
HTTPS і заголовки
Термін сертифіката, застарілі TLS, HSTS, CSP, X-Frame-Options, прапорці cookies, витоки версій сервера.
Вразливості CMS і бібліотек
Версії WordPress, Joomla, OpenCart, плагінів і JS-бібліотек проти бази відомих CVE.
Відкриті файли й доступи
.git, .env, бекапи, phpinfo, адмінки й лістинги каталогів — у глибокому скані (150–600 шляхів).
Шкідливий код
Приховані iframe, майнери, скімери, клоакінг для Googlebot; зсередини — веб-шели й бекдори агентом.
Пошта й DNS
SPF, DMARC, CAA, MTA-STS — щоб від імені домену не розсилали фішинг.
Готові виправлення
ШІ-звіт простою мовою, PDF і готові .htaccess, nginx та DNS-записи для проблем конфігурації (у платних сканах).
Від безкоштовного скану до моніторингу
Безкоштовний скан
Форма вище: оцінка A+–F, видимі проблеми й ознаки зараження за хвилину.
Додайте сайт у Shield
Вхід через Google або пошту. У Shield — історія перевірок і до 3 безкоштовних сканів на добу.
Підтвердіть власність
DNS-запис, файл або мета-тег — і доступний глибокий скан за $19 або комплексний з агентом за $49.
Увімкніть моніторинг
Пересканування за розкладом і сповіщення про нові серйозні знахідки на пошту й у Telegram.
Ціни Shield
Разові скани — зі спільного балансу; моніторинг продовжується з балансу раз на місяць, скасовується будь-коли.
- Пасивний скан головної, оцінка A+–F
- Без реєстрації, 10 на добу
- 3 знахідки повністю, решта прихована
- Потрібно підтвердити власність
- 150 шляхів, ін’єкції, SSRF, CORS, клоакінг
- Усі знахідки з CVSS, ШІ-звіт, PDF, виправлення
- Усе з глибокого + 600 шляхів
- Серверний агент: файли й база
- Піддомени й захоплення піддоменів
- 1 сайт
- Пересканування кожні 30 дн.
- Агент і сповіщення
- 5 сайтів
- Пересканування кожні 7 дн.
- Агент і сповіщення
- 20 сайтів
- Пересканування щодня
- Агент і сповіщення
У моніторингу підтверджені сайти перескановуються глибоким сканом, непідтверджені — пасивним. Допомога з виправленням і чисткою — за окремою оцінкою в Telegram.
Сканер вірусів і вразливостей для WordPress
Нічого не потрібно ставити в адмінку WordPress. Що глибший рівень, то більше видно — і то більше доступу потрібно.
Ззовні
- Версія WordPress, плагіни й теми, видимі в коді, — проти бази відомих вразливостей
- Приховані iframe, обфускований JS, майнери, скімери на головній
- Чорні списки: URLhaus, Spamhaus DBL
Захист WordPress
- Логіни користувачів через REST API та стандартне ім’я адміністратора
- Увімкнений xmlrpc.php, доступний debug.log, readme.html
- Бекапи wp-config.php, лістинг uploads і plugins
Зсередини: серверний агент
- Файли ядра проти контрольних сум WordPress.org
- Веб-шели, бекдори, PHP в uploads, правила .htaccess
- Код в опціях бази, задачі wp-cron, нові адміністратори
- Покинуті й видалені з каталогу плагіни
Агент — PHP-файл лише для читання: завантажуєте в корінь сайту, він читає файли й базу (доступи бере з wp-config.php) і надсилає звіт. Після перевірки файл можна видалити. Входить у комплексний аудит і будь-яку підписку на моніторинг. Працює й з Joomla, OpenCart і самописними PHP-сайтами — перевірки ядра там немає.
Shield, Sucuri SiteCheck, Wordfence і Mozilla Observatory
Це різні класи інструментів. Часто їх варто поєднувати: наприклад, файрвол на сайті й зовнішній моніторинг.
| PromoPilot Shield | Sucuri SiteCheck | Wordfence | Mozilla Observatory | |
|---|---|---|---|---|
| Що це | Зовнішній сканер + серверний агент + моніторинг | Безкоштовний зовнішній сканер (платформа Sucuri — окремо) | Плагін безпеки для WordPress | Безкоштовна перевірка HTTP-заголовків безпеки |
| Платформи | Будь-який сайт; агент — PHP-хостинг | Будь-який сайт | Лише WordPress | Будь-який сайт |
| Бачить файли на сервері | Так, з агентом (комплексний, моніторинг) | Ні, лише ззовні | Так, зсередини WordPress | Ні |
| Файрвол (WAF) | Ні | У платній платформі Sucuri | Так, у плагіні | Ні |
| Чистка від вірусів | Немає автоматичної; допомога фахівців за оцінкою | Платна послуга Sucuri | Платна послуга Wordfence | Ні |
За відкритими даними розробників на жовтень 2026 року; ціни не наводимо — перевіряйте на їхніх сайтах. Mozilla Observatory зараз працює як HTTP Observatory на MDN.
Чого Shield не робить
- Не блокує атаки в реальному часі — це не файрвол
- Не видаляє шкідливий код автоматично
- Безкоштовний скан бачить лише головну й лише ззовні
- Активні перевірки — лише після підтвердження власності
Коли обрати нас
- Потрібна перевірка без встановлення плагінів
- Сайти на різних CMS, не лише WordPress
- Потрібен зрозумілий звіт із CVSS для клієнта
- Хочете моніторинг кількох сайтів зі сповіщеннями в Telegram
Навіщо моніторинг безпеки сайту
Разова перевірка показує сайт сьогодні. Але вразливості в плагінах публікують щотижня, сертифікати спливають, а зараження часто проявляється не одразу: шкідник ховається від адміністратора й показується лише відвідувачам із пошуку. Моніторинг регулярно перескановує сайт і повідомляє про нову серйозну знахідку раніше, ніж її помітить Google чи клієнти.
Що таке CVSS і чому важливий пріоритет
CVSS — загальноприйнята шкала тяжкості вразливостей від 0 до 10. Кожна знахідка Shield отримує оцінку CVSS, код CWE і категорію OWASP Top 10, тому зрозуміло, що лагодити першим: відкритий .env з паролями — критично, відсутність заголовка — низький ризик. Підсумкова оцінка A+–F рахується за кількістю й тяжкістю знахідок.
Один акаунт — весь цикл SEO
Спільний баланс і спільний вхід: проєкт передається із сервісу в сервіс з уже заповненим доменом.
Часті запитання
Shield — це антивірус?
Ні. Shield — сканер і моніторинг: він знаходить вразливості, ознаки зараження й помилки налаштування та підказує, як їх виправити. Він не блокує атаки в реальному часі (це робить файрвол, WAF) і не видаляє шкідливий код сам — для чистки потрібен доступ до сайту, з цим допоможуть наші фахівці за окремою оцінкою.
Що входить у безкоштовну перевірку?
Пасивна зовнішня перевірка головної сторінки: ознаки шкідливого коду в HTML, чорні списки, HTTPS і TLS, заголовки безпеки, cookies, видимі версії CMS, плагінів і бібліотек проти бази CVE, SPF/DMARC/CAA. Без реєстрації — до 10 свіжих сканів на добу. Активних проб (пошук файлів, ін’єкції) на сайтах без підтвердження власності ми не запускаємо.
Як Shield шукає віруси у WordPress?
Ззовні — за кодом сторінок, чорними списками й версіями плагінів і тем. Усередині — серверним агентом: це PHP-файл лише для читання, який ви завантажуєте на хостинг. Він звіряє файли ядра з офіційними контрольними сумами WordPress.org, шукає веб-шели й бекдори, PHP-файли в uploads, підозрілі правила .htaccess, впроваджений код в опціях бази, шкідливі задачі wp-cron і нещодавно створених адміністраторів.
Навіщо підтверджувати власність сайту?
Глибокий скан надсилає на сайт сотні запитів: шукає відкриті .git, .env і бекапи, перевіряє поверхню ін’єкцій і SSRF. Таке можна робити лише з дозволу власника, тому потрібен DNS-запис, файл або мета-тег — один раз на домен.
Як працює моніторинг?
Підписка пересканує ваші сайти за розкладом: підтверджені — глибоким сканом, решту — пасивним. Якщо з’явилася нова критична або серйозна знахідка, приходить лист і повідомлення в Telegram. Тарифи: Старт — $12/міс, Pro — $39/міс, Business — $99/міс; серверний агент входить в усі.
Чи безпечне сканування для сайту?
Так. Безкоштовний скан пасивний — це кілька звичайних запитів до головної. Глибокий скан не експлуатує вразливості й нічого не змінює: він перевіряє, чи відповідає сервер на небезпечні шляхи й параметри. Агент лише читає файли й базу і нічого не записує.
Безкоштовні інструменти й статті за темою
- Перевірка сайту на вірусибезкоштовний пасивний скан
- Заголовки безпекиCSP, HSTS та інші з оцінкою
- Перевірка SSLсертифікат, ланцюжок, термін
- Пошук піддоменівзабуті піддомени за журналами сертифікатів
- Тема й плагіни WordPressщо видно в коді сайту
- IP у чорних спискахсервер у спам-базах DNSBL
- Перевірка DMARCзахист домену від підробки листів
База знань
Перевірте сайт зараз
Безкоштовний скан за хвилину, а моніторинг — коли захочете спати спокійно.