免费版
看看你的网站现状
$0 永久
- 确认域名后可用 20 多项检测
- 你的评分和最严重的 3 个问题
- 每月 5 次检测,1 个网站
- 每个已连接站点的 WordPress 插件结果
我们的 WordPress 插件已上架 WordPress.org 官方目录。 免费获取我们的免费 WordPress 插件
输入网址。大约 90 秒后,你就能看到哪里有问题,以及该发给开发者什么。
这是对常见机器人流量的模拟。普通企业网站的普通一天就是这样。
需要注意。有两个问题应该在本周内修复。
62/100
本周修复 2
本月修复 1
可以缓一缓 1
这是示例。在上方开始检测后,这个窗口会显示你网站的结果。
给开发人员的
主题:example-shop.com 安全问题修复
你好,网站安全检测发现了以下问题。能麻烦你报个价,并告诉我什么时候能修好吗?
/backup-full.zip 可被公开访问(HTTP 200,48 MB)。请将其移出网站根目录,并在服务器配置中禁止访问 *.zip、*.sql、*.tar.gz。过时插件:slider-pro 2.1.0(已知漏洞,已在 2.4.3 修复),另有两个见附件报告。请更新后重新测试。没有 DMARC 记录。SPF 和 DKIM 验证通过后,添加 _dmarc TXT "v=DMARC1; p=quarantine; rua=mailto:..."。缺少 Content-Security-Policy 和 X-Content-Type-Options: nosniff。请在 Web 服务器层面添加。证据和完整细节见附件报告。谢谢。
机器人这样问,并期待这样的回答
我们检查什么
被黑的网站常常带着隐藏脚本、垃圾链接和跳转,而站长毫不知情。
示例。存在该漏洞的网站会这样回应。
ShieldWave 插件从内部检查你的 WordPress 网站:恶意代码和后门,核心、插件和主题文件与 WordPress.org 官方副本逐一比对,已知漏洞,以及带两步验证的登录保护。25 项检查、定时扫描和邮件提醒,全部免费,无需注册账户。
在仪表盘中进入“插件 › 安装插件”,搜索“Ensomedia Security”。
看看你的网站现状
$0 永久
替你盯着网站
$12 /月
按计划检查你的网站,一有变化就发邮件告诉你。每月花费不到开发者一小时的工钱。
适合建站公司和自由职业者
$29 /月
用你自己的品牌给客户发送安全报告,并把它纳入你的网站维护服务。
只需要一次?单个网站的完整检测加完整报告只要 $9,无需订阅。
只多花 $3,Pro 就能帮你盯一整个月。
如适用,价格已含增值税。试用需要绑定银行卡,7 天后扣取首笔费用。可随时在账户中取消订阅。
不需要。输入网址,读报告就行。报告是写给老板本人看的,技术部分单独放在给开发人员的修复说明里。
不会。这些检查不会改动你网站上的任何东西,而且节奏放得很慢,访客不会察觉。完整检测会向表单发送测试内容,所以你的联系表单邮箱里可能会收到一条测试消息。
不需要。ShieldWave 从外部检查网站,和互联网上任何人看到的一样。攻击者看到的也正是这些,所以这样查才有意义。
未确认时,ShieldWave 只读取网站向所有人展示的内容。完整检测会向网站的表单和地址发送测试内容,所以我们只对你能控制的网站运行。你可以用 DNS 记录、网站上的文件、页面代码中的标签或我们的 WordPress 插件来确认。只需几分钟,不需要密码。
打开报告,里面写明了哪些本周修、哪些本月修、哪些以后再说。把修复说明转给负责你网站的人。如果没人负责,就给我写信:我在 ENSOMEDIA 做的就是建网站、维护网站,这些修复我可以给你报个价。
免费工具通常只测一项,比如 SSL 证书,结果也满是技术术语。ShieldWave 一次运行 20 多项检查,把会相互加重的问题放在一起看,并解释它们对你的生意有什么影响。
真的。每月 5 次检测、1 个网站,无需绑卡。你能看到评分和最严重的 3 个问题。只有想要完整报告、更多网站或定时检测时才需要付费。
可以,在账户设置里就能取消。已付费的周期结束前,你的方案照常有效。
任何公开网站都能用。WordPress 网站还会额外检查核心、插件和主题,因为大多数 WordPress 问题都是从这里开始的。
不能,我们也不会假装可以。做渗透测试时,专家会花好几天设法攻进你的系统。ShieldWave 则在大约 90 秒内,找出自动化机器人会找的那些常见漏洞。
结果保存在你的账户里,我们不会分享给任何人。你可以随时要求我们删除你的数据。详情见我们的隐私政策。