Editing WordPress website security scanner in Mandarin

免費 WordPress 網站安全掃描服務或工具

{{LanguageSwitcher | content = [[WordPress website security scanner | EN]], [[WordPress website security scanner in Mandarin | 漢字]] }}

__TOC__

== WordPress 網站安全線上掃描服務 ==
{{Gd}} [https://wprecon.com/ WordPress 重組和安全測試 | wprecon.com - 在線上 WordPress 測試工具，用於發現與安全相關的資訊和配置問題。] (替代服務：[https://hackertarget.com/wordpress-security-scan/ WordPress 安全掃描 | HackerTarget.com])
* 檢查 WordPress 網站的版本
* 檢查 WordPress 的外掛和佈景主題 {{exclaim}} 將顯示可能存在潛在漏洞的插件。由於無法檢測當前安裝的版本，因此需要進行手動版本比較。
* 檢查使用者帳號清單 (User Enumeration)
* 檢查目錄索引
* 檢查連結的 JavaScript

{{Gd}} [https://pentest-tools.com/cms-vulnerability-scanning/wordpress-scanner-online-wpscan WordPress 漏洞掃描器，帶有 WPScan - Pentest-Tools.com]
* 檢查 WordPress 網站的版本
* 檢查 WordPress 的外掛和主題
* 發現 wp-cron 文件<ref>[https://help.dreamhost.com/hc/en-us/articles/360048323291-Disabling-WP-CRON-to-Improve-Overall-Site-Performance 禁用 WP-CRON 以提高整體網站性能 - DreamHost 知識庫]</ref>
* 發現 robots.txt 檔案
* 檢查安全標頭 (Security headers)

{{Gd}} [https://securityheaders.com/ 分析您的 HTTP 回應頭部]
* 檢查安全標頭

[https://wpsec.com/ 在線上 WordPress 安全掃描以尋找漏洞 | WP Sec]
* 檢查 WordPress 的外掛和佈景主題 {{exclaim}} 將顯示可能存在潛在漏洞的外掛。由於無法檢測當前安裝的版本，因此需要進行手動版本比較。
* 定期掃描：註冊帳戶可以使用 {{Gd}}

[https://sitecheck.sucuri.net/ 網站安全檢查器 | 惡意軟體掃描 | Sucuri SiteCheck]
* 網站惡意軟體和安全
* 網站黑名單狀態，例如該域名是否被 Google 安全瀏覽服務 (Google Safe Browsing) 列入黑名單
* 檢查是否存在防火牆
* 檢查安全標頭　

[https://www.isitwp.com/wordpress-website-security-scanner/ 免費 WordPress 網站安全掃描器由 IsItWP 提供]
* 網站黑名單狀態，例如該域名是否被 Google 安全瀏覽服務 (Google Safe Browsing) 列入黑名單

== WordPress 網站安全掃描器（軟體）清單 ==

[https://github.com/wpscanteam/wpscan wpscanteam/wpscan] "WPScan WordPress 安全掃描器。為安全專家和部落格維護者編寫，用於測試他們的 WordPress 網站的安全性"
* 檢查 WordPress 的外掛和主題
* 允許掃描本地主機 WordPress {{Gd}}

== 相關頁面 ==
* [[Vulnerability scanning tools | 漏洞掃描工具]]

== 參考文獻 ==
<references />

[[Category: Security]] [[Category: WordPress]]