Monitorowanie luk

Dowiedz się, gdy twoje strony używają przestarzałego lub podatnego oprogramowania

Stare PHP i nieaktualny WordPress to jedne z najczęstszych dróg włamań na strony. Każdego dnia odczytujemy oprogramowanie, które pokazuje każda twoja strona, i wymieniamy, co wymaga aktualizacji, wraz z wersją docelową.

Zacznij monitorować za darmo Bez karty kredytowej.

Przykład · example.com

3 problemy znalezione na example.com

Serwer WWW: nginx 1.18.0
Znane luki w nginx 1.18.0: 21, najpoważniejsza oceniona jako wysoka (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
Język: PHP 8.1.2
PHP 8.1 nie dostaje poprawek bezpieczeństwa od 31 gru 2025. Poproś hosting o przejście na PHP 8.2 lub nowsze. Znane luki w PHP 8.1.2: 42, najpoważniejsza oceniona jako krytyczna (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Aktualizacja do 8.1.34 lub nowszej je naprawia.
CMS: WordPress 6.4.3
Znane luki w WordPress 6.4.3: 49, najpoważniejsza oceniona jako wysoka (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Aktualizacja do 7.1.4 lub nowszej je naprawia.
Biblioteka JavaScript: jQuery 3.7.1
Analityka: Google Analytics

Na żywo teraz

27,977monitorowanych stron

32,426,818sprawdzeń w ostatnich 24 godzinach

6lokalizacje sprawdzeń

60dni historii

Monitorowanie luk

Technologie każdej strony

Serwer WWW, PHP, CMS, sklep, wtyczki, framework, CDN, hosting, cache, wtyczki bezpieczeństwa i analityka, odczytane z nagłówków odpowiedzi i strony.

Znane luki (CVE)

Dla PHP, Apache, nginx i WordPressa wyszukujemy CVE dotyczące dokładnej wersji, z najwyższym poziomem zagrożenia i wersją, która je naprawia.

Koniec wsparcia

PHP, które nie dostaje już poprawek bezpieczeństwa lub straci je w ciągu czterech miesięcy, WordPress starszy niż bieżące wydanie i jQuery starsze niż 3.5.

Na stronie monitora i w API

Oprogramowanie każdej strony jest pokazane w sekcji Reputacja na jej stronie monitora, a API monitorów zwraca je jako "technology".

Jak to działa

Utwórz kontoWybierz nazwę użytkownika; stanie się adresem Twojej strony statusu.
Dodaj swoje stronyWklej listę lub zaimportuj z panelu albo od dostawcy DNS.
Odpręż sięSprawdzamy co minutę i dajemy znać w chwili, gdy coś naprawdę nie działa.

Pytania

Czy muszę coś instalować?

Nie. Odczytujemy tylko to, co dostaje każdy odwiedzający: nagłówki odpowiedzi i stronę. Każda monitorowana strona jest sprawdzana raz dziennie.

Dlaczego brakuje wersji?

Wiele serwerów ukrywa numery wersji i to dobra praktyka. Pokazujemy tylko to, co strona sama ujawnia.

Mój serwer działa na Ubuntu lub Debianie. Czy naprawdę jest podatny?

Nie zawsze. Ubuntu, Debian i Red Hat wprowadzają poprawki bezpieczeństwa bez zmiany numeru wersji, więc tam lista jest tylko wskazówką; sprawdź, czy pakiety systemowe są aktualne.

Czy dostanę alert?

Nie, przestarzałe oprogramowanie jest wymienione na stronie monitora i w API, bez alertu. Wpis na listę blokad i oznaki włamania wysyłają alert.

Przeczytaj dokumentację →

Zacznij monitorować w minutę

Bez limitu monitorów, za darmo. Bez karty kredytowej.

Załóż darmowe konto