icomm Malware Guard v0.8.19
כלי אבחון וטיפול לקבצים חשודים בוורדפרס: סריקה, ממצאים, הסגר ו־ROLL BACK. לא WAF ולא אנטי־וירוס מתעדכן.
למה icomm Malware Guard
כשיש חשד לחדירה, לא צריך לנחש ב־FTP. התוסף נותן תמונה ברורה בתוך וורדפרס: מה נמצא, למה זה חשוד, ומה אפשר לבודד בבטחה עם אפשרות שחזור.
מיועד למנהלי אתר ולצוותי תחזוקה. סריקה חינם עם ממצאים אמיתיים; ב־PRO נפתחות בדיקות אוטומטיות, פירוט מלא, הצגת קוד, הסגר ו־ROLL BACK.
התקנה והפעלה
מתקינים, מגבים את האתר (קבצים + מסד נתונים), מריצים סריקה, ורק אז מחליטים אם לבודד קובץ.
שאלות נפוצות
מה התוסף כן עושה, מה הוא לא עושה, ומה ההבדל בין חינם ל־PRO.
רכישת PRO
הורדה חינמית · רישיון PRO לשנה · אתר אחד · הפעלה אחרי תשלום.
סקירה
icomm Malware Guard הוא כלי עבודה לאירוע חשוד: לסרוק, להבין, ולבודד קובץ אחד־אחד עם ROLL BACK. בלי מחיקה אוטומטית ובלי הבטחה שהוא תופס «הכל».
הסריקה מחולקת לארבעה סוגי זיהוי: A מיקום חשוד, B דפוסי תוכן מובנים, C ליבת WordPress וקבצי תוסף רשמיים, D מסד נתונים, חשבונות מנהל, משימות מתוזמנות ותוספים לא מוכרים. החומרה מוצגת בעמודה נפרדת.
מה מקבלים בסריקה
- רמה A: קבצים במקומות בעייתיים (למשל PHP בתיקיית העלאות, סיומת כפולה).
- רמה B: התאמה לדפוסי תוכן חשודים מובנים (למשל דפוסי webshell נפוצים).
- רמה C: קבצי ליבת WordPress, וקבצי תוסף רשמיים, ששונו או חסרים.
- רמה D: הגדרות שמורות, תוכן עמודים, חשבונות מנהל, משימות מתוזמנות, ותוספים שאינם במדריך הרשמי.
- גם בודק קבצי הגדרות, תוספי חובה, התבנית הפעילה, ותוספים מותקנים מול העותק הרשמי כשהוא זמין.
- בחינם: מספר אמיתי ורשימה מקוצרת. PRO: נתיב מלא, סיבה, הצגת קוד, ובדיקות אוטומטיות עם מייל על ממצא קריטי חדש.
טיפול מבוקר (PRO)
- בדיקות אוטומטיות (PRO): סריקה יומית או שבועית. נשלח מייל רק כשמופיע ממצא קריטי חדש. התוסף לא משנה קבצים בעצמו.
- הסגר רק אחרי אישור מנהל. אין מחיקה אוטומטית.
- ROLL BACK: שחזור הקובץ לנתיב המקורי ממסך ההסגר.
- אפשר לבדוק את תוכן הקובץ לפני ההחלטה.
- בדיקה מובנית של הקובץ או התוכן השמור: המלצה להחריג או להסגיר כשזה נראה קובץ מטמון או יומן התחברות. עדיין מאשרים.
- בחירה של כמה ממצאים והחרגה, הסגר או התעלמות לכולם יחד.
- כשקובץ ליבת וורדפרס שונה או חסר, אפשר לשחזר את העותק הרשמי. הקובץ הקודם נשמר כדי שאפשר יהיה ROLL BACK.
- קובץ PHP נוסף שאינו בחבילת התוסף הרשמית אפשר להעביר להסגר אחרי עיון. קבצי תוסף רשמיים לא נמחקים בהמוניהם.
- כשנמצא בלוק מוזרק בקובץ תבנית או הגדרות, אפשר להסיר את הבלוק ולהשאיר את שאר הקובץ. המקור נשמר ל־ROLL BACK.
- כשמסומנת הגדרה שמורה, עמוד או משימה מתוזמנת, אפשר לנקות אחרי עיון. נשמר עותק כדי שאפשר יהיה לשחזר. חשבונות מנהל לא נמחקים אוטומטית.
- בדיקת AI אופציונלית (מפתח בהגדרות): עיון בממצא אחד או בכל הממצאים הפתוחים. נשלח הבלוק שסומן. המלצה להחריג או להסגיר. עדיין אתם מאשרים.
למי זה מתאים
- רוצים שהאתר ייבדק לפי לוח זמנים, עם מייל רק אם מופיע ממצא קריטי חדש.
- חשד לחדירה ורוצים לראות מה באמת חשוד באתר.
- ניקוי ממוקד של קובץ אחד או פריט שמור, עם דרך חזרה.
- שחזור קובץ ליבת וורדפרס ששונה מהעותק הרשמי.
- בדיקה אם נגעו בליבת WordPress.
- בדיקה אם נגעו בקבצי תוספים מותקנים, ועיון בתוספים לא מוכרים או שנוספו לאחרונה.
מה זה לא
- לא חומת אש (WAF) ולא הגנה רציפה על כל בקשה.
- לא מחליף גיבוי מלא או ניקוי ברמת האחסון.
- לא מבטיח תפיסה של כל malware חדש או מותאם.
מה חדש ב־0.8.19
מיילי התראה מעוצבים עם לוגו התוסף.
מה חדש ב־0.8.18
שיפורי תצוגה בעמוד הפרטים.
מה חדש ב־0.8.17
עמוד פרטים באנגלית בחנות.
התקנה והפעלה
הפעילו את התוסף ממסך התוספים. לפני סריקה או הסגר: גיבוי מלא של האתר (קבצים + מסד נתונים).
- סריקה: הריצו סריקה עמוקה, או השתמשו בניקוי אתר חשוד לפריצה למסלול מודרך.
- ממצאים: רשימה מקוצרת בחינם, מלאה ב־PRO.
- הסגר / ROLL BACK: בידוד ושחזור (PRO).
- רישיון: רכישה או הפעלת מפתח.
- הגדרות: בדיקות אוטומטיות (PRO). בדיקת תוכן מובנית בממצאים. מפתח AI אופציונלי לחוות דעת שנייה.
הורדה והתקנה
- הורידו והתקינו את התוסף (גרסת בסיס חינמית).
- באתר הלקוח: Malware Guard → רישיון → «רכישת רישיון PRO».
- אחרי תשלום מאובטח - הרישיון מופעל אוטומטית על הדומיין.
שאלות נפוצות
מה התוסף עושה בפועל?
עוזר לאבחן קבצים חשודים באתר וורדפרס, ומאפשר ב־PRO לבודד קובץ להסגר ולשחזר אותו (ROLL BACK).
מה כלול בחינם ומה ב־PRO?
בחינם: סריקה אמיתית וממצאים בתצוגה מקוצרת. ב־PRO: בדיקות אוטומטיות עם מייל על ממצא קריטי חדש, נתיב מלא, סיבה, הצגת קוד, הסגר, ROLL BACK ועדכוני תוסף.
מה אומרות הרמות A / B / C / D?
סוג הזיהוי: A מיקום חשוד, B דפוס תוכן מובנה, C שינוי או חוסר בליבת WordPress או בקובץ תוסף רשמי, D מסד נתונים, חשבונות מנהל, משימות מתוזמנות, או תוסף לא מוכר. החומרה מוצגת בעמודה נפרדת.
האם התוסף סורק לבד?
כן, ב־PRO. הפעילו בדיקה יומית או שבועית בהגדרות. תקבלו מייל רק אם מופיע ממצא קריטי חדש. אותם פריטים שכבר ברשימה לא שולחים מייל נוסף. זו לא הגנה בכל צפייה בעמוד.
האם זה אנטי־וירוס מתעדכן?
לא. יש דפוסי זיהוי מובנים שמתעדכנים עם גרסאות התוסף. בדיקות אוטומטיות חוזרות על אותה סריקה לפי לוח זמנים. זה כלי אבחון וטיפול, לא אנטי־וירוס חי בכל בקשה.
האם קבצים נמחקים אוטומטית?
לא. כל הסגר או ניקוי דורש אישור מנהל. אפשר לשחזר פריט שהוסגר. חשבונות מנהל לא נמחקים אוטומטית.
האתר או הניהול לא עלו אחרי הסגר. מה עושים?
PHP עדיין יכול לנסות לטעון את הקובץ בכל בקשה (לעיתים קובץ WAF בשורש האתר). שחזרו אותו ממסך הסגר ושחזור. אם וורדפרס לא עולה, ב־File Manager של האחסון פתחו את .user.ini וסמנו בהערה את שורת auto_prepend_file, ואז המתינו כמה דקות. בגרסאות הנוכחיות נשאר מציב כדי שזה לא יקרה.
האם חובה גיבוי?
כן. מומלץ גיבוי מלא (קבצים + מסד נתונים) לפני סריקה או טיפול.
האם זה מחליף WAF או ניקוי שרת?
לא. זה כלי בתוך וורדפרס לאבחון ובידוד. לא מחליף חומת אש, גיבוי, או טיפול באחסון.
איך מפעילים PRO?
במסך הרישיון בתוסף: רכישה ב־icomm.market או הדבקת מפתח והפעלה. הרישיון משויך לדומיין האתר.
סומן קובץ. יכול להיות שהוא לגיטימי?
כן. מיקום מסוכן אינו פסק דין של נוזקה. קובץ מטמון מהודר ב־uploads, או יומן ניסיונות התחברות, יכול להתאים לדפוס גם כשזה לא נוזקה. התוסף קורא את התוכן וממליץ להחריג או להסגיר. מאשרים. בדיקת AI אופציונלית בהגדרות היא חוות דעת שנייה.
אפשר לנקות קוד מוזרק בלי להעביר את כל הקובץ?
כן, ב־PRO, כשהתוסף מוצא בלוק מוזרק בקובץ תבנית או הגדרות. אתם בודקים את הבלוק ואז מסירים אותו. הקובץ המקורי נשמר כדי שאפשר יהיה לשחזר.
מה עושה ניקוי אתר חשוד לפריצה?
הוא מוביל אתכם בגיבוי, סריקה עמוקה, סקירה, טיפול, בדיקת נקודות התמדה נפוצות, סיסמאות ותוספים, וסריקה חוזרת. עדיין אתם מאשרים כל שינוי.
אפשר לשחזר קובץ ליבת וורדפרס ששונה?
כן, ב־PRO, מרשימת הממצאים. העותק הרשמי נכתב אחרי שנשמר עותק קודם, כדי שאפשר יהיה ROLL BACK.
העמוד נראה ריק. למה יש ממצא?
ההתאמה יכולה להיות ב-HTML שמור שבונה העמודים לא מציג בקנבס. פתחו הצג קוד. המבקרים בדרך כלל רואים את גרסת הבונה.
האם הסריקה בודקת תוספים מותקנים?
כן. קבצי תוסף רשמיים מושווים לעותק שפורסם. תוסף שאינו במדריך הרשמי, או שנוסף לאחרונה ואינו רשמי, מופיע לעיון. תוספי icomm ותוספים בתשלום מספקים מוכרים לא מסומנים כלא מוכרים. קובץ PHP נוסף שאינו בחבילה אפשר להסגיר. קובץ הגנה קטן שתוסף יוצר בתיקיית אחסון לא מופיע ברשימה. אין מחיקה גורפת.
אפשר לשחזר קובץ תוסף רשמי אוטומטית?
לא. עיינו בממצא, ואז התקינו מחדש את התוסף מוורדפרס אם העותק אמור להתאים. קבצי תוסף רשמיים לא נדרסים אוטומטית.
האם הסריקה בודקת את מסד הנתונים וחשבונות מנהל?
כן. היא מחפשת הגדרות שמורות חשודות, תוכן עמודים, מנהלים חדשים או עם שם חריג, ומשימות מתוזמנות. הניקוי אופציונלי, עם שחזור. משתמשים לא נמחקים אוטומטית.
icomm Malware Guard PRO
| מחיר לשנה | 350 ₪ |
|---|---|
| מע״מ (18%) | 63 ₪ |
| סה״כ לתשלום | 413 ₪ |
413 ₪
מה כולל PRO?
- בדיקות אוטומטיות לפי לוח זמנים, עם מייל רק כשמופיע ממצא קריטי חדש.
- נתיב מלא, סיבה מפורטת והצגת קוד לפני החלטה.
- בדיקה מובנית של קובץ ותוכן שמור, עם המלצה שמאשרים.
- בחירה של כמה ממצאים והחרגה או הסגר לכולם יחד.
- הסגר ידני ו־ROLL BACK לקובץ שהוסגר.
- הסרת בלוק מוזרק מקובץ תבנית או הגדרות, עם אפשרות שחזור.
- רישיון לשנה · אתר אחד · עדכוני תוסף.
- ללא החזר כספי.
הורדה והתקנה
- הורידו והתקינו את התוסף (גרסת בסיס חינמית).
- באתר הלקוח: Malware Guard → רישיון → «רכישת רישיון PRO».
- אחרי תשלום מאובטח - הרישיון מופעל אוטומטית על הדומיין.