DIAGNOSE
FILE — 007FREE DIAGNOSIS
WP-RESCUE // Diagnose · 無料診断
公開した 日の ままの 設定で、大丈夫ですか。
公表された
Photo: Nong / Unsplash
Scan coverage
URL 1 行で、 ここまで 調べます。
外から
01WORDPRESS
WordPress 本体・
プラグイン・テーマ 版を推定し、既知の脆弱性を NVD・Wordfence に照会します。
02SERVER
サーバソフト
PHP(php2shell を含む)、nginx、Apache、OpenSSL、LiteSpeed を、応答ヘッダに出る版で判定します。
03CONTROL PANEL
サーバ管理パネル
cPanel / WHM と Plesk を見分け、PHP を更新する手順をパネルごとに案内します。
04FRAMEWORK
フレームワーク
Next.js、Express / NestJS と Node.js、Laravel、Drupal が使われているかを推定します。版は外から見えないため、当てはまりうる脆弱性を注意喚起としてお伝えします。
05TLS
TLS 証明書
有効期限と発行元を確かめます。侵害が公表された eMudhra の中間認証局が発行した証明書も見分けます。
06EXPOSURE
設定と
公開ファイル セキュリティヘッダ、.env・.git・設定ファイルのバックアップの露出、メール送信ドメイン認証(SPF・DMARC)などを確かめます。
BEYOND WORDPRESSINVESTIGATION / RECOVERY
WordPress の 外でも、調べて、 直します。
Next.js・Laravel など
