پرسشهای متداول
پاسخ روشن به پرسشهایی که پیش از شروع مطرح میشود
اگر پاسخ پرسش شما اینجا نبود، از صفحه تماس بپرسید؛ تیم رخنهکاو در اولین فرصت کاری پاسخ میدهد.
درباره اسکن و ارزیابی
آیا اسکن به سایت آسیب میزند؟
خیر. اسکن رخنهکاو فقطخواندنی است: هیچ فایلی تغییر نمیکند، هیچ رمزی آزمایش نمیشود و هیچ سفارش یا کاربر آزمایشی ساخته نمیشود.
درخواستها با محدودیت نرخ (حداکثر یک درخواست در ثانیه) و سقف مشخص ارسال میشوند تا فشاری به سرور شما وارد نشود.
چرا باید مالکیت دامنه را تأیید کنم؟
این تأیید در درجه اول از خودِ شما محافظت میکند: تضمین میکند هیچکس جز مالک واقعی نمیتواند سایت شما را اسکن کند.
تأیید با یکی از سه روش انجام میشود — قرار دادن یک فایل کوچک، افزودن یک متاتگ به صفحه اصلی، یا ثبت یک رکورد DNS از نوع TXT.
اسکن چقدر زمان میبرد؟
اسکن سریع معمولاً در چند دقیقه پایان مییابد و اسکن کامل وردپرس بسته به حجم سایت بیشتر طول میکشد.
نیازی نیست صفحه را باز نگه دارید؛ پیشرفت کار بهصورت زنده نمایش داده میشود و میتوانید بعداً بازگردید.
آیا رخنهکاو رمز سایت را میخواهد؟
برای اسکن، خیر. ارزیابی کاملاً از بیرون و بدون هیچ اطلاعات ورودی انجام میشود.
اطلاعات دسترسی تنها در مرحله ایمنسازی و پس از پرداخت لازم میشود؛ آن هم از طریق «خزانه دسترسی» که دادهها را رمزنگاریشده نگه میدارد و هر بار مشاهده آن ثبت میشود.
شمارش معکوس رخنه چیست؟
برآوردی تحلیلی از مدت زمانی که یک مهاجم فرضی برای رسیدن به یک مسیر قابل سوءاستفاده نیاز دارد؛ محاسبهشده بر اساس شدت، پیچیدگی و شرایط مشاهدهشده در همان اسکن.
این عدد پیشبینی قطعی وقوع نفوذ نیست و ساعت شمارش واقعی یک حمله محسوب نمیشود؛ ابزاری است برای اولویتبندی.
هزینه رفع مشکلات چگونه محاسبه میشود؟
هزینه خدمات رفع امنیت از ۵٬۰۰۰٬۰۰۰ تومان آغاز میشود.
مبلغ نهایی بر پایه یافتههای واقعی سایت شما، شدت آنها، فروشگاهی بودن سایت، نیاز به کار در سطح سرور و پیچیدگی رفع محاسبه و بهصورت ریزشده در پیشنهاد نمایش داده میشود.
آیا سایت فروشگاهی هم بررسی میشود؟
بله. ووکامرس یکی از حوزههای تخصصی رخنهکاو است و امتیاز جداگانهای برای آن محاسبه میشود.
بررسی فروشگاه کاملاً بیاثر است: هیچ سفارشی ثبت نمیشود، هیچ محصولی تغییر نمیکند و هیچ فرایند پرداختی آغاز نمیشود.
بعد از پرداخت چه اتفاقی میافتد؟
بلافاصله پس از تأیید پرداخت، پرونده ایمنسازی سایت شما بهصورت خودکار ایجاد میشود و «اتاق عملیات» باز میشود.
از همانجا دسترسی موقت را بهصورت امن ارسال میکنید، وضعیت کار و پیامهای کارشناس را میبینید و در پایان گزارش نهایی و مقایسه پیش و پس را دریافت میکنید.
آیا اطلاعات دسترسی امن میماند؟
اطلاعات دسترسی در خزانه دسترسی و بهصورت رمزنگاریشده ذخیره میشود، هرگز در ایمیل یا فایلهای لاگ قرار نمیگیرد،
و مشاهده آن توسط کارشناس نیازمند تأیید مجدد رمز عبور اوست و در گزارش حسابرسی ثبت میشود.
شما در هر لحظه میتوانید یک دسترسی را باطل کنید.
آیا امنیت صددرصد تضمین میشود؟
خیر، و هیچ ارائهدهندهای نمیتواند چنین تضمینی بدهد. هدف ایمنسازی، کاهش مسیرهای نفوذ شناساییشده و افزایش مقاومت سایت در برابر تهدیدهای رایج است.
رفع اصولی آسیبپذیریها سطح خطر را بهطور معناداری کاهش میدهد، اما امنیت یک وضعیت دائمی نیست؛ یک فرایند پیوسته است.
درباره حساب کاربری و سازمان
چند وبسایت میتوانم اضافه کنم؟
محدودیتی روی تعداد وبسایتها وجود ندارد. هر دامنه و هر زیردامنه بهصورت جداگانه ثبت و مالکیت آن جداگانه تأیید میشود،
چون ممکن است زیردامنهها در اختیار افراد متفاوتی باشند.
میتوانم برای شرکتم سازمان جداگانه بسازم؟
بله. میتوانید چند سازمان داشته باشید و هر وبسایت را زیر سازمان مربوط به خودش ثبت کنید.
سازمان فعال را از صفحه «سازمانها» تغییر میدهید و وبسایتهای جدید زیر همان سازمان ثبت میشوند.
اگر تأیید مالکیت منقضی شود چه اتفاقی میافتد؟
برای اطمینان از اینکه دامنه همچنان در اختیار شماست، تأیید مالکیت بهصورت دورهای بازبینی میشود.
در این حالت پیش از اسکن بعدی از شما خواسته میشود دوباره تأیید کنید؛ دادهها و گزارشهای قبلی شما دستنخورده باقی میمانند.
گزارشهای قبلی من تا کی در دسترساند؟
گزارشها بهصورت عکس لحظهای ذخیره میشوند و در حساب کاربری شما باقی میمانند.
محتوای یک گزارش پس از تولید تغییر نمیکند، بنابراین همیشه همان چیزی را نشان میدهد که در زمان اسکن دیده شده است.
درباره ایمنسازی و اتاق عملیات
چه دسترسیهایی برای ایمنسازی لازم است؟
معمولاً یک حساب مدیر موقت وردپرس کافی است. بسته به نوع مشکل، ممکن است دسترسی کنترلپنل هاست یا SFTP هم لازم شود.
همه این موارد از طریق خزانه دسترسی ثبت میشوند و در چکلیست اتاق عملیات دقیقاً مشخص است چه چیزی لازم است.
آیا سایت من در حین کار از دسترس خارج میشود؟
هدف، انجام کار بدون قطعی است. اگر تغییری ریسک قطعی داشته باشد، پیش از اجرا از طریق «درخواست تأیید» با شما هماهنگ میشود
و میتوانید بازه زمانی مناسب را تعیین کنید.
چطور مطمئن شوم کار واقعاً انجام شده است؟
پس از پایان ایمنسازی، یک اسکن مجدد با همان پروفایل اسکن اولیه اجرا میشود و گزارش مقایسه پیش و پس تولید میگردد.
در آن گزارش سه فهرست جدا میبینید: یافتههای رفعشده، یافتههای باقیمانده و مواردی که تازه مشاهده شدهاند.
گواهی ارزیابی چیست و چه چیزی را تأیید میکند؟
گواهی نشان میدهد سایت شما در تاریخ مشخصی توسط رخنهکاو ارزیابی و ایمنسازی شده و در اسکن تأییدی، وضعیت یافتهها در محدوده مشخص بررسی شده است.
گواهی یک کد استعلام عمومی دارد و تضمین امنیت نیست؛ صرفاً وضعیت مشاهدهشده در همان تاریخ را ثبت میکند.
پاسخها روشن است؛ حالا نوبت سایت خودتان است
ارزیابی رایگان است و تنها چیزی که برای شروع لازم دارید، نشانی دامنه و چند دقیقه برای تأیید مالکیت است.
اسکن تنها پس از تأیید مالکیت انجام میشود و همه درخواستها غیرمخرب و محدود به دامنه شماست.