Segurium – Hacklenen Siteler için Ücretsiz Kötü Amaçlı Yazılım Kaldırma ve Otomatik Temizleme, Antivirüs Tarayıcı, Güvenlik Açığı Uyarıları

Açıklama

Siteniz saldırıya mı uğradı? Segurium kötü amaçlı yazılımı ücretsiz kaldırır.

Güvenlik eklentilerinin çoğu siteyi tarar, virüslü dosyaları adlandırır ve sonra onları temizlemek için para ister. Segurium temizlemeyi yapar. Virüslü dosyaları bulur, kötü amaçlı kodu kaldırır ve geri alınabilir şifreli bir yedekle özgün dosyayı geri koyar. Ücretsiz düzey, her 30 günlük dönemde en fazla 3 bulut temizliğini kapsar; bu da tipik bir olay için yeterlidir. Reklam duvarı yok, paylaşımlı barındırmadaki işlemci bütçenizi kemiren arka plan süreçleri yok.

İlgilendiğiniz her sitede çalıştırın, kurulum aynı kalır. Otomatik temizlemeyi açın; gerçek zamanlı taramanın işaretlediği bir dosya, kimse başlangıç ekranını açmadan onarılır. Bilinen bir güvenlik açığı taşıyan eklentiler ve temalar kırmızı Güvenlik açığı var rozeti ve bir güncelleme düğmesi alır. Ayarları bir kez dışa aktarın, sonraki sitede içe aktarın, hizmet bildirimini WP-CLI’den kabul edin ve kötü amaçlı yazılım çıktığında her sitenin size 24 saat içinde e-posta göndermesini sağlayın.

Her kurulumda elde ettikleriniz

Aşağıdaki her özellik eklentiyle gelir ve her kurulumda çalışır — Ücretsiz ve Pro fark etmeksizin:

• Kötü amaçlı yazılım kaldırma ve temizleme — Tam dosya sistemi taraması virüslü dosyaları bulur; tek tıklama kötü amaçlı kodu söker ve şifreli, geri alınabilir bir yedek tutar; böylece yanlış bir karar hiçbir zaman kalıcı olmaz. Birleşik “Tehditler” görünümü her bulguyu toplar.
• Toplu “tümünü düzelt” onarımı — Hem kötü amaçlı yazılım hem bütünlük panellerinde algılanan her tehdidi tek tıklamayla temizleme sırasına alın.
• Algılandığında otomatik temizleme — açın ve gerçek zamanlı taramanın işaretlediği bir dosya, bir yöneticinin başlangıç ekranını açması beklenmeden temizlenir. Varsayılan olarak kapalıdır; aynı kuralı uygulayan günlük bir zamanlamayla birlikte en iyi sonucu verir.
• Gerçek zamanlı tarama ve yükleme taraması — Yeni ve değiştirilmiş dosyalar otomatik denetlenir; virüslü yüklemeler diske inmeden engellenir.
• Bütünlük taraması — WordPress çekirdeğini, eklentileri ve temaları kaynak bildirimleriyle doğrulayın ve yeniden yazılmış bir dosyayı resmi içeriğine geri yükleyin. Meşru dosyaları düzenleyen bir saldırıyı böyle geri alırsınız. Kurcalanmış, listeden çıkarılmış ve terk edilmiş bileşenler de burada görünür.
• Şifreli, geri alınabilir yedeklerle temizleme — Herhangi bir şey temizlenmeden önce özgün dosya şifrelenir (AES-256-GCM) ve yerel olarak saklanır. Yedekler, kova başına sayı ve boyut sınırlarına bağlı olarak en fazla 30 gün tutulur. “Özgün dosyayı göster” ve “Geri yükle” tek tıklama uzaklıktadır.
• Zamanlanmış taramalar — Kapalı / günlük / haftalık, dile duyarlı bir saat seçiciyle. Her çalıştırma, aynı sıklıkta kötü amaçlı yazılım geçişinin arkasına bir bütünlük denetimi ekler.
• İki adımlı doğrulama — TOTP uygulamaları, e-posta yedeği, yedekleme kodları, güvenilir cihazlar, role göre zorunlu tutma ve tanıma süresi.
• Kaba kuvvet koruması — wp-login.php ve XML-RPC üzerinde çok kademeli kilitlemeler, bal küpü alanı, el ile IP kilidi açma, oturum açmada isteğe bağlı hCaptcha.
• Güvenlik duvarı — İzin verme / reddetme IP kuralları, CIDR aralıkları ve ülke düzeyinde süzgeçler; oturum açma, yönetim ve istek denetimi arasında paylaşılan tek bir doğruluk kaynağı IP listesiyle.
• Coğrafi engelleme — Yerel bir ikili veritabanı (kendiliğinden güncellenen) kullanarak oturum açma veya yönetim trafiğini ülkeye göre engelleyin; kendinizi dışarıda bırakmayasınız diye onayla-veya-geri-al güvenlik ağıyla.
• Güvenlik üst bilgileri — Güvenlik HTTP yanıt üst bilgileri, çerez sıkılaştırma (SameSite/Secure/HttpOnly) ve beş adet tek tıklamalık ön ayar kipi.
• Bilgi Kalkanı — WordPress sürüm parmak izlerini, keşif uç noktalarını, varlık ?ver= dizgelerini ve kullanmadığınızda XML-RPC’yi gizleyen anahtarlar.
• Öz denetim güvenlik notu — Denetimler A+ ile F arasında bir nota dönüşür; her biri tek tıklamalık Düzelt düğmeleriyle gelir ve üçüncü taraf hizmetlerle çapraz doğrulanır.
• Geçiş içe aktarıcısı — Geçiş yaparken sıkılaştırmanızı kaybetmemek için Wordfence, All-In-One Security ve Solid Security üzerindeki ayarlarınızı içe aktarın. Sucuri Security de algılanır, ancak ayarları Sucuri’nin bulut panosunda durduğu ve yerel olarak okunamadığı için içe aktarılacak bir şey yoktur.
• Olağanüstü durum kurtarma — Yerel şifreli yedekler, Segurium kaldırılmış olsa bile küçücük bir PHP tek satırlık koduyla çıkarılabilir.
• Gömülü destek.

Pro hizmet düzeyi nasıl ayrışır

Temizlemeleri bulut hizmetimiz yapar ve her birini kurulum başına bir kotadan düşer. Ücretsiz hizmet düzeyi her 30 günlük dönemde 3 temizlemeye kadarını kapsar — tipik bir sitede ara sıra yaşanan bir olay için yeterlidir. Pro hizmet düzeyi, daha yüksek hacme ihtiyaç duyan siteler (yinelenen bulaşmalar, sürekli saldırı altındaki sunucular, yüksek güvenilirlik gerektiren siteler) için bu kotayı yükseltir. Eklenti kodu, algılama motorları ve yukarıda sayılan her özellik iki düzeyde de aynıdır; tek fark sunucu tarafında uygulanan kota tavanıdır.

Varsayılan olarak gizlilik

• Tarama isteğe bağlıdır. Eklentinin yönetim sayfasında hizmet bildirimini kabul edene kadar hiçbir şey buluta bağlanmaz ve eklenti boşta bekler.
• Önce özet, bulunamazsa gövde. Tarama sırasında dosyalar önce SHA-256 ile denetlenir. Yalnızca özeti bulutta bilinmeyen dosyaların baytları sınıflandırma için yüklenir; böylece sunucunuzdan gerçekte çıkan içerik hacmi küçük kalır ve diskteki yenilikle sınırlıdır.
• Ziyaretçileriniz hakkında kullanım verisi toplanmaz. Biz dosyalara ve güvenlik olaylarına bakarız, sitenizi ziyaret eden kişilere değil.
• Yerinde çalışma kipi. Bulut destekli kötü amaçlı yazılım algılamayı kapatın; taramalar yalnızca özetleri, yolları ve üst verileri gönderir.

Dış Hizmetler

Segurium, WordPress kurulumunuzu korumak için dış hizmetlere bağlanır. Her hizmet, gönderilen veriler ve gönderim zamanıyla birlikte aşağıda açıklanmıştır. Eklentinin yönetim sayfasında hizmet bildirimini kabul etmeden önce hiçbir şey gönderilmez.

Bulut tehdit incelemesi

Cloud Threat Inspection, cti.segurium.com adresindeki kendi hizmetimiz; kötü amaçlı yazılım kararları, bütünlük bildirimleri, coğrafi konum verileri, güvenilir vekil sunucu IP aralıkları, destek kaydı, temizleme dosyaları ve 30 günlük dönemde kaç dosyayı temizleyeceğine dair kurulum başına bir kota sağlar. Hizmete şu durumlarda bağlanılır:

• Bir kötü amaçlı yazılım, bütünlük, gerçek zamanlı veya yükleme taraması çalışıyordur.
• Bir eklenti sayfasında bir işlem yaparsınız. Hizmet bildirimini kabul etmek dört şeyi birden gönderir: tek seferlik bir kurulum kaydı (rastgele bir bağlılık özeti, site adınız, site adresiniz, WordPress sürümünüz ve e-posta uyarılarını etkinleştirdiyseniz girdiğiniz uyarı e-posta adresi), tek satırlık bir plugin_activated bildirimi, bir consent kaydı ve aşağıda anlatılan türden ilk platform anlık görüntüsü. Virüslü bir dosya için temizleme istemek yalnızca o dosyanın SHA-256 özetini gönderir; temizlenmiş baytlar özete göre geri gelir. Bir destek isteği, yanlış pozitif bildirimi veya kaçırılan kötü amaçlı yazılım bildirimi yazdığınız verileri ve eklediğiniz dosya baytlarını gönderir. Bir ayar değişikliği o ayar grubunun anlık görüntüsünü gönderir. Eklentiyi etkisizleştirmek tek satırlık bir plugin_deactivated bildirimi gönderir; bildirimi hiç kabul etmediyseniz bu tümüyle atlanır. Etkinleştirmek tek başına hiçbir şey göndermez.
• Günlük zamanlanmış bir iş çalışır. Bunlardan dört tane vardır. GeoIP veritabanı güncellemesi ile güvenilir vekil sunucu güncellemesi yalnızca veri çeker. Bileşen envanteri bildirimi, kurcalanmış, listeden çıkarılmış veya terk edilmiş bileşenleri fark edebilmemiz için kurulu eklenti ve temalarınızın kısaltmalarını ve sürümlerini ve WordPress sürümünüzü gönderir. Platform anlık görüntüsü sitenizin nasıl kurulduğunu gönderir: WordPress sürümünüz, yereliniz, çoklu site ve hata ayıklama bayrakları, WP-Cron’un devre dışı olup olmadığı ve sitenin HTTPS üzerinden sunulup sunulmadığı; PHP sürümünüz, SAPI, bellek sınırı, en yüksek çalışma süresi ve en yüksek girdi değişkeni sayısı; site sunucunuz ve sürümü; veritabanı motorunuz ve sürümü; işletim sistemi aileniz ve mimariniz; eklenti sürümü; ve etkin temanızın kısa ismi ile sürümü. Dosya içeriği, yol ve ziyaretçilerinizle ilgili hiçbir şey taşımaz.
• Bir kaba kuvvet kilitlemesi, coğrafi engelleme veya başka bir güvenlik olayı tetiklenir. Bu, olay türünü, site adresinizi, etki alanınızı, WordPress / PHP / eklenti sürümlerinizi ve kullanıcı adının SHA-256 özetini taşıyan küçük bir JSON yükü gönderir; kullanıcı adının kendisini veya parolayı asla göndermez.

Taramalar sırasında gönderilen veriler (kötü amaçlı yazılım, gerçek zamanlı ve yükleme taramaları için aynı): sunucunuzdaki dosyaların SHA-256 özetleri, WordPress kurulumunuza göre göreli dosya yolları, dosya boyutları, dosya değiştirme zamanları, eklenti ve tema sürüm dizgeleri ve WordPress sürümünüz. SHA-256 özeti bulut karar veritabanında henüz bilinmeyen dosyalarda, dosyanın sınıflandırılabilmesi için baytlarını da yükleriz.

Yüklemeyi kapatma: bunu Ayarlar sekmesindeki “Bulut destekli kötü amaçlı yazılım algılama” ayarı denetler. Yerinde çalışma kipi için kapatın; taramalar yalnızca özetleri, yolları ve üst verileri gönderir, böylece bulutun özetini tanımadığı bir dosya çözümlenmemiş kalır. Bu kipte iki yükleme ayakta kalır, çünkü dosyayı kendiniz seçersiniz: yanlış pozitif bildirimi ve destek biletine eklenen dosya.

Saklama: çözümleme için yüklenen dosya örneklerini en fazla 365 gün tutarız, sonra otomatik gece temizliği onları kaldırır. Tam zamanlama bilgisi, aşağıda bağlantısı verilen gizlilik ilkesindedir.

Kayıt sırasında verilen rastgele bir kurulum tanımlayıcısı (IID) her isteği tanır. Yazılarınızı, sayfalarınızı ya da ziyaretçilerinizle ilgili hiçbir şeyi göndermeyiz ve parolaları asla göndermeyiz. Aşağıda bağlantısı verilen gizlilik ilkesi, veri sorumlusunu ve kendisine nasıl ulaşılacağını belirtir.

• Hizmet koşulları: https://segurium.com/terms
• Gizlilik ilkesi: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium; lisans etkinleştirme, ücretli paket ödemesi ve Pro pakette hesap yönetimi için Freemius WordPress SDK paketini (freemius/ içinde gönderilir) kullanır. SDK anonim kipte gönderilir: etkinleştirme sırasında Segurium ona bağlanma sorusunu atlamasını söyler; böylece Freemius’a hiçbir istek göndermez ve kurulumunuzdan hiçbir kullanım verisi toplamaz. Hizmeti Freemius, Inc. işletir.

Freemius sunucuları sitenizden yalnızca, hesap sayfasında bir yükseltme veya “Faturalandırmayı yönet” düğmesine tıklayıp ödemeyi checkout.freemius.com üzerinde tamamladığınızda ya da orada bir Pro lisansını etkinleştirdiğinizde, eşitlediğinizde veya etkisizleştirdiğinizde haberdar olur. İkinci durumda SDK; lisans anahtarını, site adresinizi, WordPress / PHP sürümlerinizi ve eklenti sürümünü api.freemius.com adresine gönderir. Hesap sayfasını hiç açmaz ve hiç lisans girmezseniz, siteniz Freemius’a hiç bağlanmaz.

• Freemius hizmet koşulları: https://freemius.com/terms/
• Freemius gizlilik ilkesi: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) — İSTEĞE BAĞLI

Yalnızca ve yalnızca kaba kuvvet koruması ayarları sayfasında hCaptcha’yı etkinleştirir ve kendi hCaptcha site anahtarınız ile gizli anahtarınızı girerseniz, Segurium şunları yapar:

• Sınamanın işlenebilmesi için wp-login.php sayfasında hCaptcha JavaScript kodunu https://js.hcaptcha.com/1/api.js adresinden yükler.
• Oturum açma denemelerinde sınamayı doğrulamak için hCaptcha belirtecini ve ziyaretçinin IP adresini https://hcaptcha.com/siteverify adresine gönderir.

hCaptcha varsayılan olarak kapalıdır. Siz etkinleştirene kadar hiçbir hCaptcha betiği veya isteği yüklenmez. hCaptcha, Intuition Machines, Inc. tarafından sağlanır; özelliği etkinleştirdiğinizde kendi koşulları ve gizlilik ilkesi geçerli olur.

• hCaptcha hizmet koşulları: https://www.hcaptcha.com/terms
• hCaptcha gizlilik ilkesi: https://www.hcaptcha.com/privacy

Paket İçindeki Kütüphanelerin Kaynak Kodu

Her dağıtım şu adreste yansılanır: https://github.com/Segurium/segurium-plugin.

Segurium; lisanslama, ödeme ve destek akışları için Freemius WordPress SDK paketini freemius/ dizininde gönderir. Bu SDK içindeki az sayıda dosya (freemius/assets/js/jquery.form.js ve freemius/assets/js/postmessage.js) kaynağında küçültülmüştür ve olduğu gibi gönderilir. SDK’nın tamamının küçültülmemiş kaynağı GPL-3.0 altında şu adreste yayımlanır:

• https://github.com/Freemius/wordpress-sdk

Bu dağıtımla birlikte gelen SDK sürümü freemius/start.php dosyasında ($this_sdk_version) kayıtlıdır.