Monitorimi i dobësive

Mësoni kur faqet tuaja përdorin softuer të vjetër ose të cenueshëm

PHP i vjetër dhe WordPress i papërditësuar janë ndër mënyrat më të shpeshta si hakohen faqet. Çdo ditë lexojmë softuerin që tregon secila faqe juaj dhe listojmë çfarë ka nevojë për përditësim, me versionin në të cilin duhet kaluar.

Filloni monitorimin falas Pa kartë krediti.

Shembull · example.com

3 probleme u gjetën në example.com

Serveri web: nginx 1.18.0
Dobësi të njohura në nginx 1.18.0: 21, më e rënda e vlerësuar e lartë (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
Gjuha: PHP 8.1.2
PHP 8.1 nuk merr më rregullime sigurie që nga 31 dhj 2025. Kërkojini hostit të kalojë në PHP 8.2 ose më të ri. Dobësi të njohura në PHP 8.1.2: 42, më e rënda e vlerësuar kritike (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Përditësimi në 8.1.34 ose më të ri i rregullon.
CMS: WordPress 6.4.3
Dobësi të njohura në WordPress 6.4.3: 49, më e rënda e vlerësuar e lartë (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Përditësimi në 7.1.4 ose më të ri i rregullon.
Librari JavaScript: jQuery 3.7.1
Analitika: Google Analytics

Drejtpërdrejt

27,977sajte të monitoruara

32,426,818kontrolle në 24 orët e fundit

6vendndodhjet e kontrollit

60ditë historik

Monitorimi i dobësive

Teknologjitë e çdo faqeje

Serveri web, PHP, CMS, dyqani, shtojcat, framework, CDN, hostingu, cache, shtojcat e sigurisë dhe analitika, të lexuara nga kokat e përgjigjes dhe faqja.

Dobësi të njohura (CVE)

Për PHP, Apache, nginx dhe WordPress kërkojmë CVE që prekin versionin e saktë, me ashpërsinë më të lartë dhe versionin që i rregullon.

Fundi i mbështetjes

PHP që nuk merr më rregullime sigurie ose i humb brenda katër muajve, WordPress më i vjetër se versioni aktual dhe jQuery më i vjetër se 3.5.

Në faqen e monitorit dhe në API

Softueri i çdo faqeje shfaqet te Reputacioni në faqen e monitorit dhe kthehet si "technology" nga API i monitorëve.

Si funksionon

Krijoni një llogariZgjidhni një emër përdoruesi; ai bëhet adresa e faqes suaj të statusit.
Shtoni sajtet tuajaNgjisni një listë ose importoni nga paneli ose ofruesi DNS.
QetësohuniKontrollojmë çdo minutë dhe ju njoftojmë sapo diçka bie vërtet.

Pyetje

A duhet të instaloj diçka?

Jo. Lexojmë vetëm atë që merr çdo vizitor: kokat e përgjigjes dhe faqen. Çdo faqe e monitoruar kontrollohet një herë në ditë.

Pse mungon një version?

Shumë servera i fshehin numrat e versioneve, gjë që është praktikë e mirë. Raportojmë vetëm atë që tregon vetë faqja.

Serveri im është Ubuntu ose Debian. A është vërtet i cenueshëm?

Jo gjithmonë. Ubuntu, Debian dhe Red Hat sjellin rregullime sigurie pa ndryshuar numrin e versionit, ndaj atje lista është vetëm një tregues; kontrolloni që paketat e sistemit të jenë të përditësuara.

A marr një njoftim?

Jo, softueri i vjetër listohet në faqen e monitorit dhe në API, pa u dërguar si njoftim. Futja në lista bllokimi dhe shenjat e hakimit dërgojnë njoftim.

Lexoni dokumentacionin →

Filloni monitorimin për një minutë

Monitorë të pakufizuar, falas. Pa kartë krediti.

Krijoni llogarinë tuaj falas