Praćenje propusta
Saznajte kada vaši sajtovi koriste zastareo ili ranjiv softver
Star PHP i zastareo WordPress su među najčešćim načinima na koje sajtovi budu hakovani. Svakog dana čitamo softver koji pokazuje svaki vaš sajt i navodimo šta treba ažurirati, uz verziju na koju treba preći.
Primer · example.com
3 problema pronađena na example.com
- Veb server
- nginx 1.18.0Poznati bezbednosni propusti u nginx 1.18.0: 21, najteži ocenjen kao visoka (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
- Jezik
- PHP 8.1.2PHP 8.1 ne dobija bezbednosne zakrpe od 31 dec. 2025. Zamolite hosting da pređe na PHP 8.2 ili noviji. Poznati bezbednosni propusti u PHP 8.1.2: 42, najteži ocenjen kao kritična (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Ažuriranje na 8.1.34 ili noviji ih ispravlja.
- CMS
- WordPress 6.4.3Poznati bezbednosni propusti u WordPress 6.4.3: 49, najteži ocenjen kao visoka (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Ažuriranje na 7.1.4 ili noviji ih ispravlja.
- JavaScript biblioteka
- jQuery 3.7.1
- Analitika
- Google Analytics
Uživo
Praćenje propusta
Tehnologije svakog sajta
Veb server, PHP, CMS, prodavnica, pluginovi, framework, CDN, hosting, keš, bezbednosni pluginovi i analitika, pročitani iz zaglavlja odgovora i strane.
Poznati propusti (CVE)
Za PHP, Apache, nginx i WordPress tražimo CVE koji pogađaju tačnu verziju, sa najvećom ozbiljnošću i verzijom koja ih ispravlja.
Kraj podrške
PHP koji više ne dobija bezbednosne zakrpe ili ih gubi u naredna četiri meseca, WordPress stariji od aktuelnog izdanja i jQuery stariji od 3.5.
Na strani monitora i u API-ju
Softver svakog sajta prikazan je pod Reputacija na njegovoj strani monitora, a API za monitore ga vraća kao "technology".
Kako radi
- Napravite nalogIzaberite korisničko ime; ono postaje adresa vaše statusne stranice.
- Dodajte sajtoveNalepite listu ili uvezite iz panela ili od DNS provajdera.
- Opustite seProveravamo svakog minuta i javljamo vam čim nešto zaista padne.
Pitanja
Da li treba nešto da instaliram?
Ne. Čitamo samo ono što dobija svaki posetilac: zaglavlja odgovora i stranu. Svaki praćeni sajt proverava se jednom dnevno.
Zašto nema verzije?
Mnogi serveri skrivaju brojeve verzija, i to je dobra praksa. Prikazujemo samo ono što sajt sam pokazuje.
Moj server je na Ubuntuu ili Debianu. Da li je zaista ranjiv?
Ne uvek. Ubuntu, Debian i Red Hat ubacuju bezbednosne ispravke bez promene broja verzije, pa je tu spisak samo nagoveštaj; proverite da li su sistemski paketi ažurni.
Da li dobijam upozorenje?
Ne, zastareo softver je naveden na strani monitora i u API-ju, ne šalje se kao upozorenje. Upis na blok-listu i znaci hakovanja šalju upozorenje.
Počnite praćenje za minut
Neograničen broj monitora, besplatno. Bez kreditne kartice.
Napravite besplatan nalog