Ücretsiz WordPress Site Kontrolü
Alan adınızı yazın, SSL süresi, WordPress sürümü, güvenlik başlıkları, xmlrpc, sitemap ve yanıt süresi saniyeler içinde kontrol edilsin.
Neleri kontrol ediyoruz?
HTTPS ve SSL sertifikası
Siteye güvenli bağlantıyla erişilip erişilmediğine ve sertifikanın kaç gün daha geçerli olduğuna bakılır. Süresi dolan sertifika ziyaretçilere tam sayfa güvenlik uyarısı gösterir.
HTTP'den HTTPS'e yönlendirme
Eski http:// adresinin güvenli adrese yönlenip yönlenmediği kontrol edilir.
WordPress sürümü
Sitenin WordPress kullanıp kullanmadığı ve sürümü sayfa kaynağından tespit edilir, resmi son sürümle karşılaştırılır. Eski sürümler bilinen güvenlik açıkları taşır.
Güvenlik başlıkları
HSTS, X-Content-Type-Options, clickjacking koruması ve Referrer-Policy başlıklarının varlığı kontrol edilir.
xmlrpc.php
Kaba kuvvet saldırılarında sık kullanılan xmlrpc.php dosyasının herkese açık olup olmadığına bakılır.
REST API kullanıcı listesi
/wp-json/wp/v2/users adresinin kullanıcı adlarını açıp açmadığı kontrol edilir. Kullanıcı adları gösterilmez, yalnızca açık olup olmadığı raporlanır.
readme.html
WordPress sürüm bilgisini sızdırabilen readme.html dosyasının erişime açık olup olmadığına bakılır.
Arama motoru görünürlüğü
Ana sayfanın 'noindex' ile arama motorlarından gizlenip gizlenmediği, başlık ve meta açıklamanın varlığı ve sitemap kontrol edilir.
Sunucu yanıt süresi
Ana sayfanın ilk yanıtının kaç milisaniyede geldiği ölçülür. Tek bir ölçümdür, kalıcı sonuç için zaman içinde izleme gerekir.
Sıkça sorulan sorular
Site kontrolü ücretsiz mi, kayıt gerekiyor mu?+
Ücretsizdir ve kayıt gerektirmez. Bot kötüye kullanımını önlemek için küçük bir doğrulama ister ve her adres saatte sınırlı sayıda kontrol edilebilir.
Sitem üzerinde ne yapılıyor, güvenli mi?+
Yalnızca herkese açık bilgilere bakılır: ana sayfa, birkaç bilinen genel adres ve SSL el sıkışması. Giriş denemesi, açık sömürme ya da yük testi yapılmaz. Bir kontrol en fazla yaklaşık on iki hafif istek atar ve sonuçlar saklanmaz.
Başkasının sitesini kontrol edebilir miyim?+
Teknik olarak herkese açık bilgilere bakıldığı için çalışır, ancak yalnızca sahibi olduğunuz ya da yönetmeye yetkili olduğunuz siteleri kontrol etmenizi rica ederiz.
Bu kontrol güvenlik taramasının yerini tutar mı?+
Hayır. Bu araç dışarıdan görülebilen ayarların hızlı bir fotoğrafıdır. Dosya bütünlüğü, hesap denetimi ve sürekli izleme için Watch Your WP'nin güvenlik taraması ve uptime izlemesi gibi sürekli araçlar gerekir.
Sitem WordPress değilse ne olur?+
WordPress'e özel kontroller atlanır, HTTPS, SSL süresi, güvenlik başlıkları, arama motoru görünürlüğü, sitemap ve yanıt süresi gibi genel kontroller yine yapılır.