Baru-baru ini, salah satu pembaca kami bertanya kepada kami apakah ada cara mudah untuk menganalisis situs web mereka untuk keamanan, peretasan, dan kerentanan. Jika menurut Anda situs web Anda mungkin diretas, pemindaian keamanan WordPress cepat bisa menjadi tempat yang baik untuk memulai. Dalam daftar ini, kami telah memilih sendiri beberapa pemindai keamanan WordPress terbaik yang akan membantu Anda menjalankan pemeriksaan keamanan cepat.

Apa Yang Dapat Dilakukan Pemeriksa Kerentanan WordPress?

Pemindai kerentanan online atau perangkat lunak jahat dapat membantu Anda memeriksa situs web Anda untuk risiko keamanan yang sangat umum. Misalnya, mereka dapat mencari kode berbahaya, tautan mencurigakan, pengalihan mencurigakan, versi WordPress, dll.

Namun, mereka sangat terbatas karena tidak dapat menjalankan pengujian pada database WordPress, akun pengguna, pengaturan WordPress, plugin, dan lainnya.

Peretas dapat dengan mudah menyembunyikan kode berbahaya dan tidak diketahui dengan pemeriksaan keamanan dasar ini. Itulah mengapa kami merekomendasikan penggunaan firewall aplikasi web Sucuri. Ini adalah layanan keamanan situs web komprehensif yang mendeteksi dan menetralkan kode berbahaya apa pun bahkan sebelum mencapai situs web Anda.

Karena itu, mari kita lihat beberapa pemindai kerentanan WordPress terbaik yang dapat Anda coba.

1. Juice SiteCheck

SiteCheck adalah alat online dari Sucuri, firewall dan layanan keamanan WordPress terbaik. Ini menawarkan pemeriksaan mendalam situs web Anda untuk kode berbahaya, injeksi spam, modifikasi situs web, dll.

Itu juga memeriksa situs web Anda di beberapa alat daftar hitam nama domain, termasuk Google Penjelajahan Aman. Alat SiteCheck Sucuri tidak hanya memindai URL yang Anda masukkan, tetapi juga merayapi halaman terkait lainnya untuk memberikan analisis yang lengkap dan cepat.

2. Pemindai keamanan IsItWP

Pemindai Keamanan IsItWP memungkinkan Anda untuk dengan cepat memeriksa situs web WordPress Anda dari malware dan kelemahan keamanan lainnya. Ini didukung oleh Sucuri dan membantu Anda memverifikasi situs web Anda dengan cepat dengan petunjuk langkah demi langkah untuk meningkatkan keamanan WordPress.

Itu juga memeriksa situs web Anda di Penjelajahan Aman Google dan daftar hitam malware lainnya untuk memastikan domain Anda bersih.

3. Penjelajahan Aman Google

Alat penelusuran aman Google memberi tahu Anda jika URL dianggap tidak aman oleh Google. Google memantau miliaran URL, dan jika dicurigai ada situs web yang menyebarkan malware, Google menganggapnya berbahaya untuk dikunjungi.

Ini berpotensi merusak reputasi situs Anda karena pengguna dari Google Penelusuran atau Google Chrome akan menerima halaman peringatan saat mengunjungi situs Anda. Jika Anda menggunakan Google Search Console, Anda akan diberi tahu saat situs web Anda ditandai sebagai tidak aman dengan instruksi untuk menghapus peringatan tersebut.

4. WPScans

WPScans memeriksa situs web Anda untuk menemukan kerentanan yang diketahui dan kode yang mencurigakan. Mereka memelihara indeks kerentanan yang terdeteksi oleh sistem mereka dan memeriksa situs web Anda untuk mengetahui kebocoran keamanan ini.

Ia juga mencoba mendeteksi versi WordPress Anda, plugin yang diinstal, dan file robots.txt. Setelah dianalisis, hasilnya disajikan dalam format yang mudah dipahami dengan penjelasan masing-masing item.

5. ScanWP

ScanWP adalah pemindai kerentanan WordPress yang sangat dasar. Ia mencoba mendeteksi versi WordPress Anda untuk melihat apakah Anda menggunakan versi terbaru. Ini juga mendeteksi label pembuat WordPress, dan apakah situs Anda menampilkannya atau tidak.

Tag pembangun menunjukkan versi WordPress yang Anda gunakan. Beberapa pakar keamanan percaya ini dapat membantu peretas menargetkan situs web secara efektif dan merekomendasikan untuk menghapus tag versi dari WordPress.

6. Pemindaian Keamanan WordPress

Pemindaian Keamanan WordPress menjalankan tes komprehensif yang mencoba mendeteksi . Anda plugin WordPress, nama pengguna, versi WordPress, tema aktif, dan banyak lagi. Itu juga memeriksa situs web Anda di indeks Penjelajahan Aman Google untuk memastikan itu tidak masuk daftar hitam.

Ini memberikan laporan rinci tentang kondisi situs Anda dengan penjelasan singkat tentang setiap item. Ini sebagian besar adalah item yang merupakan praktik keamanan WordPress terbaik umum seperti menggunakan versi terbaru WordPress dan menjaga agar plugin Anda tetap diperbarui.

7. wprecon

wprecon adalah pemindai kerentanan WordPress dasar lainnya. Ini mendeteksi versi WordPress untuk melihat apakah Anda memerlukan pembaruan, memeriksa Indeks Penjelajahan Aman Google, lalu mencoba mendeteksi plugin WordPress instalasi.

Ini juga menganalisis pengindeksan direktori, deteksi jalur tema, tautan eksternal, iframe, dan JavaScripts. Hasilnya disajikan dalam format yang baik dengan penjelasan yang baik untuk setiap artikel yang dipindai.

8. Quttera

Quttera menawarkan alat analisis kerentanan online yang berguna. Ini secara menyeluruh menguji situs web Anda untuk file mencurigakan, kode berbahaya, integrasi iframe, pengalihan, dan tautan eksternal.

Itu juga memeriksa domain Anda terhadap database domain yang masuk daftar hitam, termasuk Google Safe Browsing, Daftar Domain Berbahaya, PhishTank, dan banyak lagi. Laporan rinci dibagi menjadi beberapa bagian berbeda dan Anda dapat mengklik setiap item untuk melihat status pemindaian.

9. Inspektur Web

Alat berguna lainnya yang dapat digunakan untuk menguji situs WordPress Anda adalah pemindai keamanan situs web online Inspektur Web. Ini pertama kali memeriksa situs web Anda di Google Safe Browsing dan indeks Comodo. Setelah itu, ia memindai unduhan malware, malware drive-thru, kode mencurigakan yang menyerupai pintu belakang WordPress, trojan, iframe, skrip dan file yang mencurigakan.

10. WordPress Vulnerability Scanner

Pemindai Kerentanan WordPress akan menguji situs WordPress Anda untuk indikator kerentanan situs web umum. Ini memindai versi WordPress Anda, tema & plugin yang diinstal, memeriksa plugin dengan kerentanan yang diketahui.

Situs web tersebut juga menyediakan beberapa alat pemindaian lain untuk pengguna ahli yang dapat membantu dalam mendeteksi situs web dengan keamanan yang terganggu.

11. UpGuard Cloud Scanner

UpGuard Cloud Scanner adalah utilitas online lain untuk memindai situs WordPress Anda dari risiko keamanan. Ini pertama-tama memeriksa catatan domain Anda, DNS, port terbuka, dan pengaturan email. Peretasan berbasis domain dan server yang dapat membajak Anda nama domain atau menyalahgunakannya untuk mengirim spam atau malware.

Setelah itu, ia memindai kode berbahaya yang diketahui, pola malware, tautan mencurigakan, dan upaya phishing. Hasil analisis ditampilkan dalam format yang baik dan mudah dipahami.

12. Pemindai URL urlquery

Teknik umum yang digunakan oleh peretas dan malware adalah mengarahkan ulang pengunjung dari situs web Anda ke situs web berisi spam. Peretasan ini hanya mengarahkan ulang pengguna yang tidak masuk, memungkinkan mereka untuk tidak diketahui untuk waktu yang lama.

Pemindai URL urlquery cukup memeriksa URL yang diberikan untuk melihat apakah itu mengarahkan pengguna, memulai unduhan malware, menyetel cookie, dan banyak lagi. Informasi ini dapat digunakan untuk menganalisis lebih lanjut status keamanan situs Anda.

13. VirusTotal

VirusTotal adalah cara lain untuk memindai URL dengan cepat untuk menemukan kerentanan keamanan dan malware. Ini memeriksa URL situs web Anda terhadap lusinan basis data malware dan menyajikan laporan terperinci. Itu juga memindai pengalihan dan kode mencurigakan di header situs.

14. Norton Safe Web

Norton Safe Web adalah alat berguna lainnya untuk memindai situs WordPress Anda dari ancaman keamanan. Ini menggunakan teknologi deteksi canggih dari Symantec untuk mendeteksi malware, phishing, dan spam yang umum.

Hasilnya akan menunjukkan ancaman komputer, mengidentifikasi ancaman dan faktor gangguan. Situs web yang bersih akan mendapatkan 0 sempurna dari ketiga pemindaian. Jika situs web Anda tidak aman, itu akan menampilkan ancaman yang terdeteksi yang dapat membantu Anda untuk menyelidiki lebih lanjut dan menyelesaikan masalah.

Kami harap artikel ini membantu Anda menemukan beberapa pemindai kerentanan WordPress online terbaik.