खामियों की निगरानी
जानें कि कब आपकी साइटें पुराना या असुरक्षित सॉफ़्टवेयर चला रही हैं
पुराना PHP और अपडेट न किया गया WordPress साइटों के हैक होने के सबसे आम तरीकों में से हैं। हम रोज़ आपकी हर साइट द्वारा दिखाया गया सॉफ़्टवेयर पढ़ते हैं और बताते हैं कि किसे अपडेट करना है, और किस वर्ज़न पर।
उदाहरण · example.com
example.com पर 3 समस्याएँ मिलीं
- वेब सर्वर
- nginx 1.18.0nginx 1.18.0 में ज्ञात सुरक्षा खामियाँ: 21, सबसे गंभीर का स्तर उच्च (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945)।
- भाषा
- PHP 8.1.2PHP 8.1 को 31 दिस. 2025 से सुरक्षा अपडेट नहीं मिलते। अपने होस्ट से PHP 8.2 या नए वर्ज़न पर जाने को कहें। PHP 8.1.2 में ज्ञात सुरक्षा खामियाँ: 42, सबसे गंभीर का स्तर गंभीर (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236)। 8.1.34 या नए वर्ज़न पर अपडेट करने से ये ठीक हो जाती हैं।
- CMS
- WordPress 6.4.3WordPress 6.4.3 में ज्ञात सुरक्षा खामियाँ: 49, सबसे गंभीर का स्तर उच्च (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111)। 7.1.4 या नए वर्ज़न पर अपडेट करने से ये ठीक हो जाती हैं।
- JavaScript लाइब्रेरी
- jQuery 3.7.1
- एनालिटिक्स
- Google Analytics
अभी लाइव
खामियों की निगरानी
हर साइट का टेक स्टैक
वेब सर्वर, PHP, CMS, शॉप, प्लगइन, फ़्रेमवर्क, CDN, होस्टिंग, कैश, सुरक्षा प्लगइन और एनालिटिक्स, रिस्पॉन्स हेडर और पेज से पढ़े गए।
ज्ञात खामियाँ (CVE)
PHP, Apache, nginx और WordPress के लिए हम ठीक उसी वर्ज़न को प्रभावित करने वाले CVE ढूँढते हैं, सबसे ऊँची गंभीरता और उन्हें ठीक करने वाले वर्ज़न के साथ।
सपोर्ट का अंत
ऐसा PHP जिसे अब सुरक्षा अपडेट नहीं मिलते या चार महीनों में बंद हो जाएँगे, मौजूदा रिलीज़ से पुराना WordPress और 3.5 से पुराना jQuery।
मॉनिटर पेज और API में
हर साइट का सॉफ़्टवेयर उसके मॉनिटर पेज पर प्रतिष्ठा के नीचे दिखता है और मॉनिटर API उसे "technology" के रूप में लौटाता है।
यह कैसे काम करता है
- खाता बनाएँयूज़रनेम चुनें; यही आपके स्टेटस पेज का पता बनेगा।
- अपनी साइटें जोड़ेंसूची पेस्ट करें या अपने पैनल या DNS प्रदाता से इम्पोर्ट करें।
- बेफ़िक्र रहेंहम हर मिनट चेक करते हैं और कुछ सच में डाउन होते ही आपको बताते हैं।
प्रश्न
क्या मुझे कुछ इंस्टॉल करना होगा?
नहीं। हम सिर्फ़ वही पढ़ते हैं जो हर विज़िटर को मिलता है: रिस्पॉन्स हेडर और पेज। हर मॉनिटर की गई साइट की दिन में एक बार जाँच होती है।
वर्ज़न क्यों नहीं दिख रहा?
कई सर्वर अपने वर्ज़न नंबर छिपाते हैं, और यह अच्छी आदत है। हम सिर्फ़ वही बताते हैं जो साइट खुद दिखाती है।
मेरा सर्वर Ubuntu या Debian पर है। क्या यह सच में असुरक्षित है?
हमेशा नहीं। Ubuntu, Debian और Red Hat वर्ज़न नंबर बदले बिना सुरक्षा सुधार जोड़ते हैं, इसलिए वहाँ यह सूची एक संकेत है; जाँचें कि सिस्टम पैकेज अपडेट हैं।
क्या मुझे अलर्ट मिलेगा?
नहीं, पुराना सॉफ़्टवेयर मॉनिटर पेज और API में दिखता है, अलर्ट के रूप में नहीं भेजा जाता। ब्लॉकलिस्ट में आना और हैक के संकेत अलर्ट भेजते हैं।
एक मिनट में मॉनिटरिंग शुरू करें
असीमित मॉनिटर, मुफ़्त। कोई क्रेडिट कार्ड नहीं।
अपना मुफ़्त खाता बनाएँ