WordPress-scan · 9 controles

Verouderde plug-ins, bekende lekken en open deuren in je WordPress-site, van buitenaf vastgesteld, gesorteerd op wat vandaag moet.

  • Deze scan komt binnenkort

Deze scan komt binnenkort

De wordPress-scan is nog in de maak. Wil je bericht zodra hij er is? Mail ons, dan laten we het je weten.

€ 24,95incl. btw (€ 20,62 excl.), eenmalig

Mail ons
Wat we controleren

9 controles, niet één snelle blik

Elke controle hieronder staat in je rapport, met de uitslag, het bewijs en wat je eraan doet. Wat we niet konden meten, staat er ook in, met de reden.

  • 01

    Versies en bekende lekken

    • WordPress-versie Welke versie draait, afgeleid uit wat de site openbaar laat zien.
    • Plug-ins Elke plug-in die we van buitenaf zien, met de versie als die te achterhalen is.
    • Thema Het actieve thema en de versie.
    • Bekende lekken per versie Gesorteerd op hoe makkelijk ze te misbruiken zijn, met "vandaag bijwerken" of "kan wachten".
    • PHP-versie Als de server hem prijsgeeft: draait er een versie zonder beveiligingsupdates.
  • 02

    Open deuren

    • Gebruikersnamen op te vragen Via de REST-API of ?author=1: de helft van een inlog ligt dan al op straat.
    • xmlrpc.php Een oude ingang die veel gebruikt wordt om wachtwoorden te raden.
    • Bestanden die niet openbaar horen debug.log en back-ups van wp-config.
    • Open mappen Mappen waarvan iedereen de inhoud kan zien.
Zo leest je rapport

Geen lijst met vinkjes, maar uitleg per punt

Bovenaan staat wat eerst moet. Elk punt zegt wat we zagen, wat het je kost en hoe je het oplost, in gewone taal.

Kritiek

Plug-in met bekend lek: Contact Form 7 5.3.1

Wat we zagen
Versie uit 2020; het lek laat iedereen bestanden uploaden.
Wat het je kost
Een aanvaller kan je site overnemen.
Zo los je het op
Bijwerken naar de nieuwste versie; daarna de uploadmap nakijken.
Hoog

Gebruikersnamen op te vragen

Wat we zagen
/wp-json/wp/v2/users geeft de gebruikersnaam "admin" terug.
Wat het je kost
Aanvallers hoeven alleen het wachtwoord nog te raden.
Zo los je het op
Het opvragen van gebruikers afsluiten; één regel of één plug-in.

Twee punten zoals ze in een rapport staan; de gegevens zijn verzonnen.

Zo werkt het

Van bestelling naar rapport in je mail

  1. Je vult je domein in en betaalt

    € 24,95 via iDEAL, creditcard of Bancontact. Geen account, geen abonnement.

  2. De scan loopt meteen

    We meten wat iedere bezoeker en Google ook zien. Je volgt het op de pagina na het betalen.

  3. Het rapport staat in je mail

    Als pdf, met de factuur erbij. Meestal binnen 10 minuten.

Deze scan is voor je als

  • Je site draait op WordPress en niemand houdt de updates bij.
  • Je bouwer is uit beeld en je weet niet wat er allemaal is geïnstalleerd.
Vragen

Wat je misschien nog wilt weten

Proberen jullie in te breken?

Nee. We kijken alleen naar wat de site openbaar laat zien en vragen bekende adressen op. We loggen nooit in, proberen geen wachtwoorden en sturen niets kwaadaardigs. Je vinkt aan dat het jouw domein is.

Mijn site draait niet op WordPress.

Dan zie je dat meteen in het rapport en krijg je je geld terug. Voor andere systemen is de complete websitescan er.

Hoe snel heb ik het rapport?

De scan start zodra je betaling binnen is. Meestal heb je het rapport binnen 10 minuten in je mailbox, uiterlijk binnen een uur.

Wat als de scan niet lukt?

Kunnen we je domein niet bereiken of gaat er bij ons iets mis, dan krijg je automatisch je geld terug. Je hoeft daar niets voor te doen.

Krijg ik een factuur?

Ja. Bij het rapport zit een factuur met btw op naam van je bedrijf, als je die bij de bestelling invult.

Ik wil dat jullie het oplossen. Kan dat?

Ja. Onder elk punt in het rapport staat wat het oplossen inhoudt. Laat je het binnen 30 dagen door SEBA Connect doen, dan trekken we het bedrag van de scan af van de opdracht.

Liever dat iemand het voor je oplost?

Het rapport komt van SEBA Connect. Laat je de punten binnen 30 dagen door ons oplossen, dan trekken we de € 24,95 van de scan af van de opdracht.