Cas 08 · Fonction WPress Sentinel
Analysez. Sauvegardez.
Prouvez la restauration.
Dans WordPress, WPress Sentinel analyse le site sous tous les angles, renforce ce qu’il trouve et conserve des sauvegardes complètes du site, vérifiées volume par volume avant qu’on leur confie la moindre restauration.
- 01 // Rôle
- Ingénierie de sécurité · Produit
- 02 // Produit
- WPress Sentinel — extension WordPress
- 03 // Couvre
- Analyse · Renforcement · Sauvegarde · Restauration
- 04 // Statut
- En ligne — presssentinel.com
A Le mandat
Une sauvegarde que personne n’a vérifiée est un espoir, pas un plan — et une analyse qui déclare propres des fichiers illisibles est pire que pas d’analyse du tout. Les propriétaires de sites avaient besoin d’une seule extension qui trouve les problèmes honnêtement et peut remettre le site exactement comme il était.
A.2 Ce qu’il devait faire
- 01Vérifier les fichiers du noyau contre les sommes de contrôle publiées par WordPress
- 02Signaler ce qui n’a pu être lu comme non lu — jamais comme propre
- 03Sauvegarder fichiers et base de données sans exposer ni les uns ni l’autre
- 04Refuser une restauration à partir de tout volume dont le hachage ne concorde pas
B · Analyse · Sauvegarde · Restauration
Prouvé, pas promis.
Trois postes sur une seule console. Lancez l’analyse, bâtissez une sauvegarde en huit étapes, puis restaurez-la — ou altérez d’abord un volume et regardez la restauration refuser.
- Fichiers du noyauvs sommes de contrôle WordPress.org1 modifié · restaurable
- Code suspect13 motifs prudentsRien de signalé
- Audit de renforcementConfig, en-têtes, exposition2 à corriger · 1 clic chacun
- Changements de fichiersSHA-256 vs référenceAucun changement depuis la référence
- ConnexionsÉchecs, pics, élévationsNormal · IP stockées hachées
- VulnérabilitésExtensions et thèmes, par versionAucune correspondance aujourd’hui
Ce qu’elle ne peut pas lire est signalé comme non lu — jamais comme sain.
- 01Préparation
- 02Indexation
- 03Archivage des fichiers
- 04Base de données
- 05Archivage de la BD
- 06Manifeste
- 07Vérification
- 08Terminé
- vol-01.zip
sha256 9f2c…41aehaché - vol-02.zip
sha256 b07d…e913haché - vol-03.zip
sha256 3ac8…5f02haché
Bâtie par tranches de 15 secondes par la file de tâches, dans un coffre dont la confidentialité est prouvée avant d’être annoncée.
- vol-01.zip
sha256 9f2c…41ae— - vol-02.zip
sha256 b07d…e913— - vol-03.zip
sha256 3ac8…5f02—
- Revérifier chaque volume
- Essai à blanc · compatibilité
- Restaurer fichiers et base de données
6 vérifications · 8 étapes de sauvegarde · chaque volume haché
C · Fonctionnalités
Ce qu’il fait.
- 01Intégrité du noyau
- Chaque fichier du noyau comparé aux sommes de contrôle publiées par WordPress.org; un fichier modifié peut être restauré à partir de la version officielle.
- 02Détection de code suspect
- Treize motifs prudents. Les constats sont signalés comme potentiellement suspects — jamais comme des logiciels malveillants confirmés — et peuvent être mis en quarantaine.
- 03Renforcement en vingt points
- Mode débogage, clés de salage, édition de fichiers, permissions, en-têtes, XML-RPC, énumération des utilisateurs, fichiers de configuration et readme exposés, versions et plus.
- 04Surveillance des fichiers et des connexions
- Des références SHA-256 montrent les fichiers ajoutés, modifiés et supprimés; les échecs de connexion, les pics et les élévations de rôle sont consignés, avec les IP conservées seulement sous forme de hachages salés.
- 05Vulnérabilités connues
- Extensions et thèmes installés comparés par version à la base Sentinel Intelligence — et si aucune source n’est connectée, il le dit.
- 06Sauvegardes complètes du site
- Complète, fichiers seulement ou base de données seulement, chaque jour, chaque semaine ou chaque mois, avec cinq copies gardées par défaut et toute sauvegarde protégeable contre la rotation.
- 07Un coffre privé
- Stocké hors de la racine Web quand l’hébergeur le permet; sinon verrouillé et testé par HTTP — il n’est qualifié de privé qu’une fois la preuve faite.
- 08Restauration avec essai à blanc
- Une passe complète de vérification et de compatibilité sans rien écrire, puis une restauration qui met les originaux de côté jusqu’à la fin.
D · Ingénierie
Comment c’est bâti.
- 01
Hacher, puis faire confiance
Le SHA-256 de chaque volume est consigné à l’écriture et revérifié avant que la sauvegarde soit marquée comme terminée. Une seule non-concordance à la restauration arrête tout avant qu’un octet soit écrit.
- 02
Bâtie par tranches
Les sauvegardes s’exécutent en tranches de quinze secondes depuis la file de tâches — reprenables, à mémoire constante, indépendantes de l’onglet du navigateur.
- 03
Aucun mot de passe en ligne de commande
La base de données est exportée en PHP pur plutôt qu’avec mysqldump, si bien que les identifiants n’apparaissent jamais dans une liste de processus.
- 04
Rien d’enregistré à moitié
Les fichiers qui ne peuvent être lus en entier sont ignorés et signalés, pas stockés tronqués — et les restaurations refusent les liens symboliques.
Pile technologique
Système de marque
- Bleu Sentinel
#2F86FF - Bronze
#D39A63 - Fond
#08090C - Vérifié
#35C88A
E · Impact
En chiffres.
- 20
- Vérifications de renforcement
- 13
- Motifs de code suspect
- 8
- Étapes dans chaque sauvegarde
- 0
- Octets écrits avant que chaque volume soit vérifié
Données de vulnérabilités : NVD, Wordfence Intelligence, WPVulnerability.net, WordPress.org.