Scanner de sécuritépour site WordPress

Maintena met gratuitement son scanner de sécurité à votre disposition pour vérifier l’état de votre site WordPress : est-il vulnérable, ou déjà piraté ? Aucune installation requise.

Nous vous envoyons le rapport à cette adresse et pourrons vous recontacter au sujet de la sécurité de ce site. Politique de confidentialité

Que fait ce scan de sécurité ?

Il reproduit le comportement d’un pirate qui tenterait d’attaquer votre site : recherche de failles, de données exposées, de points d’entrée, de traces d’un piratage déjà commis. Tout ce qu’une personne malveillante pourrait trouver et exploiter. Maintena n’exploite aucune faille ni aucun point d’entrée détecté pendant le scan.

Signes de piratage

Le site est-il déjà piraté ?

Articles et commentaires spam publiés sous votre nom, pages spam encore indexées par Google, sitemap fabriqué par un pirate, page différente servie à Google, redirection vers un autre site, liens et scripts cachés dans vos pages.

Failles connues

Vos extensions sont-elles attaquables ?

Chaque extension et thème visible est identifié avec sa version et confronté à notre base de plus de 33 000 vulnérabilités WordPress.

Données exposées

Qu’est-ce qui traîne à la racine du site ?

Sauvegardes de configuration, exports de base de données, archives, journaux d’erreurs, fichiers d’installation laissés accessibles : tout ce qu’un robot télécharge en premier.

Points d’entrée

Par où un attaquant entrerait-il ?

Comptes récupérables de l’extérieur, page de connexion exposée, réglages qui facilitent une attaque automatisée : les portes que les robots essaient en premier.

Ce que le scan ne voit pas : vos fichiers, votre base de données, les contenus non publiés, les comptes qui n’ont rien publié, les extensions qui ne laissent aucune trace sur la page d’accueil. Seule une analyse de l’intérieur le confirme.

Questions sur le scanner

Ce que demandent le plus souvent les personnes qui analysent leur site pour la première fois.

Un outil qui examine votre site de l’extérieur, comme le ferait un attaquant, sans rien installer et sans accès à votre serveur. Il relève ce qui est visible publiquement : extensions avec des failles connues, contenus injectés, fichiers exposés, comptes récupérables. Il ne remplace pas une analyse de l’intérieur, mais il montre en une à deux minutes si le site présente des failles connues ou des signes de piratage.

Découvrez toute la puissance de Maintena

Maintena réunit dans un seul abonnement ce qu’un site WordPress demande au quotidien : sécurité, mises à jour, sauvegardes, surveillance. Chaque tâche est planifiée, exécutée, puis vérifiée.

Sécurité

Nettoyage des sites piratés

Analyse de l’intérieur, fichiers et base de données compris. Ce qui a été injecté est supprimé, l’accès utilisé est fermé, le site retrouve un état sain.

Sécurité

Pare-feu applicatif

Chaque requête est filtrée avant WordPress. Les attaques connues sont bloquées, les adresses qui insistent sur la page de connexion sont bannies.

Sécurité

Surveillance toutes les 5 minutes

Les fichiers sont comparés à leur version d’origine. Une modification inattendue, un compte administrateur inconnu ou une extension touchée par une faille publiée vous sont signalés.

Sécurité

Correctifs de sécurité en urgence

Quand une faille est publiée sur une extension que vous utilisez et qu’un correctif existe, il est appliqué sans attendre la nuit, après sauvegarde et vérification.

Maintenance

Mises à jour vérifiées

Extensions, thème et cœur WordPress sont mis à jour après une sauvegarde. Les pages sont comparées avant et après ; si une différence apparaît, la mise à jour est annulée.

Maintenance

Sauvegardes chiffrées chaque jour

Stockées en France, hors de votre hébergement, conservées 30 jours (90 jours en formule Sérénité), restaurables en un clic.

Maintenance

Détection des interruptions

Disponibilité vérifiée toutes les 5 minutes. En cas d’incident, vous êtes prévenu et la cause est recherchée avant que vos visiteurs ne s’en aperçoivent.

Maintenance

Journal et rapports

Chaque action est consignée, datée. Vous savez ce qui a été fait sur votre site, et pourquoi.