أفضل 10 أدوات لفحص موقع الويب بحثًا عن البرامج الضارة والفيروسات

نشرت: 2023-06-23

بصفتك مالكًا لموقع الويب ، فقد عملت بجد لتطوير موقع الويب الخاص بك وبناء عملك. ولكن مع قيام Google بإصدار أكثر من ثلاثة ملايين تحذير للتصفح الآمن يوميًا ، فمن الواضح أنه يجب أن تكون متيقظًا ضد التهديد المستمر للبرامج الضارة.

يمكن أن تؤدي إصابة واحدة من البرامج الضارة إلى تعطيل موقع الويب الخاص بك ، والإضرار بسمعتك ، وحتى سرقة بيانات عملائك. لهذا السبب من الضروري أن يكون لديك ماسح ضوئي موثوق به للبرامج الضارة لمساعدتك في اكتشاف العدوى بمجرد حدوثها ، حتى تتمكن من اتخاذ خطوات لتأمين موقعك واستعادته وتشغيله.

مع توفر العديد من أدوات فحص البرامج الضارة ، قد يكون من الصعب معرفة أي منها تختار. ومع ذلك ، بفضل مراجعتنا الشاملة لأفضل أدوات فحص البرامج الضارة على مواقع الويب ، ستتمكن من تحديد الخيار المناسب لك.

أفضل عشرة أدوات لفحص موقع ويب بحثًا عن فيروسات وبرامج ضارة

Jetpack Protect Plugin

1. Jetpack حماية

Jetpack Protect هي واحدة من أفضل الطرق للتحقق من موقع WordPress الخاص بك بحثًا عن البرامج الضارة وتبقيك متقدمًا على التهديدات الأمنية. يمكن إعداد هذا المكون الإضافي المجاني بنقرة واحدة فقط ، وسيعمل على فحص موقعك يوميًا بحثًا عن نقاط الضعف التي يمكن للقراصنة استغلالها لإدخال البرامج الضارة - حتى تتمكن من منع المشكلات قبل أن تبدأ. ومن خلال الترقية المدفوعة ، سيفحص موقعك بالكامل بحثًا عن عشرات الآلاف من تعريفات البرامج الضارة المعروفة وينبهك على الفور إذا تم العثور على شيء ما.

يسمح لك Jetpack Protect بتأمين موقعك دون إبطائه ، لأنه يستخدم أحدث تقنيات المسح اللامركزي والتي يمكنها البحث في موقعك بالكامل - بما في ذلك منطقة الإدارة والسمات والمكونات الإضافية - باستخدام خوادم Jetpack.

يقوم المكون الإضافي بفحص موقعك مقابل قاعدة بيانات شاملة يتم تحديثها بواسطة خبراء أمان مخصصين في WordPress بمجرد اكتشاف نقاط ضعف أو فيروسات أو برامج ضارة جديدة. إذا اكتشف Jetpack Protect وجود مشكلة على موقعك ، فسوف يخطرك عبر لوحة معلومات Jetpack الخاصة بك وسيوفر إرشادات مباشرة لمساعدتك على تأمين موقعك وإزالة البرامج الضارة من موقع WordPress الخاص بك.

تم تصميم Jetpack Protect بواسطة Automattic ، الفريق المسؤول عن WordPress.com ، مما يعني أنه يتكامل بسلاسة مع أي موقع WordPress. تستخدم الأداة نفس التقنية المستخدمة لحماية بعض العلامات التجارية الرائدة في العالم ، حتى تعرف أنك في أيد أمينة.

الميزات الرئيسية لـ Jetpack Protect:

  • إعداد بسيط بنقرة واحدة
  • يقوم تلقائيًا "بضبطه ونسيانه" بالمسح اليومي للثغرات الأمنية التي تحافظ على أمان موقعك
  • عمليات مسح المكونات الإضافية والسمات ونواة WordPress بحثًا عن نقاط الضعف المحتملة
  • الإجراءات الموصى بها لمساعدتك في حل أي مشاكل تم العثور عليها
  • مسح آلي للبرامج الضارة يوميًا مقابل أكثر من 37000 تعريف (مدفوع)
  • جدار حماية تطبيق الويب (مدفوع)
  • إشعارات البريد الإلكتروني الفورية (مدفوعة)

إيجابيات Jetpack Protect:

  • نظرًا لأن عمليات الفحص التلقائي للبرامج الضارة تعمل على خوادم Jetpack ، يمكن لـ Jetpack Protect فحص موقعك بالكامل دون إبطائه.
  • يستخدم المكون الإضافي نفس قاعدة بيانات البرامج الضارة مثل الأداة المتقدمة على مستوى المؤسسة ، WPScan ، والتي يتم تحديثها باستمرار من قبل خبراء الأمن ذوي الخبرة عبر الإنترنت.
  • يمكنك البدء في حماية موقعك بنقرة واحدة فقط ، وسيقوم بإجراء عمليات الفحص يوميًا وإعلامك بأي مشكلات من خلال لوحة التحكم.

سلبيات Jetpack Protect:

  • تم تصميم Jetpack Protect خصيصًا لمواقع WordPress ، لذلك إذا كان موقعك لا يستخدم WordPress ، فستحتاج إلى استكشاف أحد الخيارات الأخرى في قائمتنا.
  • بينما يقدم المكون الإضافي نصائح حول حل أي مشكلات أمنية ، فإنه لا يوفر إزالة البرامج الضارة تلقائيًا بدون ترقية مدفوعة.

سهولة الاستعمال:

Jetpack Protect سهل الاستخدام للغاية ، حيث لا يتطلب الأمر سوى نقرة واحدة لتنشيط أدوات المسح المتقدمة الخاصة به. ليست هناك حاجة أيضًا إلى تذكر إجراء عمليات الفحص ، حيث سيحمي المكون الإضافي موقعك تلقائيًا في الخلفية. الوثائق التفصيلية متاحة ، وإذا كنت بحاجة إلى دعم ، يمكنك الوصول إلى فريق Jetpack من WordPress Happiness Engineers.

تسعير Jetpack Protect:

Jetpack Protect متاح مجانًا من دليل البرنامج المساعد WordPress.

البرنامج المساعد أمان Wordfence

2. Wordfence

Wordfence هو مكون إضافي للأمان في WordPress يقدم مجموعة من الميزات لحماية موقع الويب الخاص بك من البرامج الضارة والفيروسات والتهديدات الأخرى. تتمثل إحدى الميزات الرئيسية لبرنامج Wordfence في الماسح الضوئي للبرامج الضارة ، والذي يقوم تلقائيًا بفحص موقع الويب الخاص بك بحثًا عن البرامج الضارة ونقاط الضعف الأخرى.

Wordfence هو ماسح ضوئي للبرامج الضارة من جانب الخادم (لذلك سيستخدم موارد من مضيفك) يتيح لك التحقق من موقع الويب بالكامل ، بما في ذلك المكونات الإضافية والسمات. يبحث الماسح عن مجموعة كبيرة من نقاط الضعف وعلامات البرامج الضارة أو الفيروسات ، بما في ذلك عمليات إعادة التوجيه الضارة ، والأبواب الخلفية ، وحقن التعليمات البرمجية.

بالإضافة إلى ذلك ، لدى Wordfence فريقًا مخصصًا من خبراء أمان مواقع الويب الذين يقومون بتحديث قاعدة بياناته بانتظام بتعريفات جديدة للبرامج الضارة والفيروسات ، والتي تتوفر على الفور للعملاء المتميزين بحيث يكون موقعك محميًا من أحدث التهديدات.

إذا اكتشف Wordfence وجود برامج ضارة ، فسيقوم تلقائيًا بعزل الملفات المصابة ومنع تنفيذها وتنبيهك عبر البريد الإلكتروني. يمكن أن يساعدك Wordfence في التعافي من هجمات البرامج الضارة البسيطة عن طريق استبدال ملفات WordPress الأساسية التالفة بإصدار نظيف وحذف أي ملفات ضارة. يتم تضمين الإزالة الكاملة للبرامج الضارة في بعض مستويات الاشتراك عالية المستوى.

الملامح الرئيسية لبرنامج Wordfence:

  • الفحص الآلي للبرامج الضارة والفيروسات
  • تنبيهات البريد الإلكتروني اليومية
  • وظائف الإصلاح والحذف الأساسية لإزالة البرامج الضارة البسيطة
  • مجموعة من ميزات الأمان الأخرى ، بما في ذلك جدار الحماية وتسجيل الوصول
  • تحديثات منتظمة لتعريف البرامج الضارة (بريميوم)
  • إزالة البرامج الضارة بواسطة خبير أمني (ممتاز)

إيجابيات Wordfence:

  • يجري Wordfence عمليات مسح يومية لموقعك وسيقوم بإرسال بريد إلكتروني إليك إذا لاحظ أي مشاكل.
  • إلى جانب ماسح البرامج الضارة ، يتضمن Wordfence أيضًا العديد من ميزات الأمان الأخرى ، بما في ذلك جدار حماية تطبيق الويب (WAF) والمصادقة الثنائية.

سلبيات Wordfence:

  • يقوم الإصدار المجاني من Wordfence بتحديث تعريفه للبرامج الضارة فقط بعد 30 يومًا من تحديد جزء جديد من البرامج الضارة ، مما يعني أنه يتعين عليك الترقية إلى خطة مدفوعة إذا كنت ترغب في اكتشاف أحدث التهديدات.
  • يستخدم Wordfence موارد الخادم الخاص بك لإجراء عمليات الفحص ، مما قد يؤثر على أداء موقعك.
  • يعمل Wordfence فقط مع مواقع WordPress الإلكترونية.

سهولة الاستعمال:

يتطلب Wordfence تكوينًا للتأكد من أنه يحمي موقعك بالكامل ، ولكن عند إعداده ، فإن المسح التلقائي والإشعارات يعني أن الأمور لا تتطلب أي تدخل. في بعض الأحيان ، تشير تنبيهات البريد الإلكتروني التي يرسلها Wordfence إلى التغييرات المشروعة باعتبارها مصدر قلق ، مما قد يتسبب في حدوث ارتباك إذا لم تكن على دراية بأمان موقع الويب ونظام WordPress البيئي.

يحتوي Wordfence على وثائق شاملة ومركز تعليمي. يتم تقديم الدعم للمستخدمين مجانًا من خلال منتدى دعم البرنامج المساعد وعبر البريد الإلكتروني للمشتركين المميزين.

تسعير Wordfence:

يقدم Wordfence خطة مجانية ، ولكن هناك تأخير لمدة 30 يومًا بين الاكتشافات الجديدة للبرامج الضارة وعندما تقوم الخطة المجانية بتحديث قاعدة البيانات لتضمين تلك الاكتشافات في عمليات الفحص.

تبلغ تكلفة Wordfence Premium 119 دولارًا سنويًا وتتضمن تحديثات يومية لقاعدة بيانات البرامج الضارة.

تبلغ تكلفة Wordfence Care 490 دولارًا سنويًا ، بما في ذلك تثبيت وتحسين البرنامج المساعد وإزالة البرامج الضارة بواسطة خبير أمان في WordPress.

البرنامج المساعد الأمن Sucuri

3. سوكوري

يعد Sucuri اسمًا معروفًا في مجال أمان مواقع الويب يوفر ماسحًا مجانيًا للبرامج الضارة إلى جانب العديد من الخدمات المتميزة التي يمكن أن تساعد في الحفاظ على أمان موقعك ، بما في ذلك جدار حماية تطبيق الويب ، وحماية DDoS ، وإزالة البرامج الضارة.

يسمح لك برنامج SiteCheck الخارجي المجاني من Sucuri بفحص الواجهة الأمامية لموقعك بحثًا عن البرامج الضارة عن طريق إدخال عنوان URL الخاص به. إذا تم إنشاء موقع الويب الخاص بك باستخدام WordPress ، فإن Sucuri يقدم مكونًا إضافيًا أساسيًا سيتحقق من ملفات WordPress الأساسية لموقعك بحثًا عن أي تغييرات.

تقدم Sucuri أيضًا خططًا متميزة ، بما في ذلك الفحص التلقائي للبرامج الضارة والفيروسات والوصول إلى ماسح ضوئي من جانب الخادم للتحقق من جميع ملفات موقع الويب الخاص بك.

الملامح الرئيسية ل Sucuri:

  • ماسح ضوئي خارجي مجاني للبرامج الضارة
  • فحص سلامة الملف
  • سجلات أحداث الأمان
  • المسح الآلي للبرامج الضارة (ممتاز)
  • فحص البرامج الضارة من جانب الخادم (ممتاز)
  • إزالة البرامج الضارة (قسط)
  • مراقبة قائمة الحظر (قسط)
  • جدار حماية تطبيق ويب (مميز)

إيجابيات Sucuri:

  • الماسح الضوئي SiteCheck من Sucuri مجاني ولا يتطلب حسابًا.
  • Sucuri حيادي النظام الأساسي ، لذلك سيعمل بغض النظر عن كيفية إنشاء موقع الويب الخاص بك.

سلبيات سوكوري:

  • لا يوفر برنامج فحص البرامج الضارة المجاني من Sucuri فحصًا تلقائيًا ، لذلك يجب عليك زيارة موقع SiteCheck وإدخال عنوان URL الخاص بك للتحقق من موقعك بحثًا عن البرامج الضارة.
  • قد لا يتمكن برنامج SiteCheck المجاني من Sucuri من اكتشاف جميع البرامج الضارة على موقعك. هذا بسبب إجراء فحص البرامج الضارة عن بُعد ، لذا لا يمكنه التحقق من البرامج الضارة إلا في الكود المصدري للصفحات العامة على موقعك.
  • إذا كان موقعك مبنيًا على WordPress ، يقول Sucuri أن الماسح الضوئي المجاني للبرامج الضارة WordPress ليس دقيقًا بنسبة 100٪. يمكن إدراج البرامج الضارة في ملفات المكونات الإضافية أو مناطق الإدارة الأخرى ، وبالتالي لن تظهر في الواجهة الأمامية لموقعك.

سهولة الاستعمال:

يعد ماسح البرامج الضارة المجاني من Sucuri سهل الاستخدام لأنه لا يتطلب سوى عنوان URL لموقع الويب الخاص بك. ومع ذلك ، ما لم تشترك في خطة مدفوعة ، يجب أن تتذكر إجراء الفحص يدويًا للتأكد من اكتشاف أي برامج ضارة أو إصابات فيروسية.

قد يكون الماسح الضوئي من جانب الخادم مربكًا لمالكي مواقع الويب غير التقنيين لإعداده ، لأنه يتطلب بيانات اعتماد FTP / SFTP. تقدم Sucuri مجموعة من الأدلة والوثائق ، ويتم تقديم دعم عبر البريد الإلكتروني لعملائها المتميزين.

تسعير سوكوري:

Sucuri SiteCheck ومكوِّن WordPress الإضافي مجانيان. تبدأ الاشتراكات المميزة من 199 دولارًا سنويًا وتتضمن مجموعة من الميزات ، بما في ذلك الفحص التلقائي للبرامج الضارة من جانب الخادم وجدار حماية تطبيق الويب وإزالة البرامج الضارة غير المحدودة.

البرنامج المساعد MalCare Security

4. مالكير

MalCare هي خدمة مسح وإزالة البرامج الضارة خصيصًا لمواقع WordPress. يوفر المكون الإضافي فحصًا تلقائيًا للبرامج الضارة جنبًا إلى جنب مع ميزات الأمان الأخرى ، بما في ذلك جدار حماية تطبيق الويب لمنع المهاجمين من الوصول إلى موقعك.

سيقوم برنامج MalCare الماسح الضوئي للبرامج الضارة بفحص موقعك بالكامل تلقائيًا ، بما في ذلك ملفات المسؤول والمكونات الإضافية والسمات. يقوم المكون الإضافي بنسخ ملفاتك بشكل مؤقت وآمن إلى خوادمه لإجراء كل فحص للبرامج الضارة ، مما يعني أن عمليات الفحص لن تبطئ موقعك.

تراقب MalCare أيضًا ملفات وقواعد بيانات موقع الويب الخاص بك وستعلمك إذا اكتشف تغييرًا يعتقد أنه قد يكون نتيجة برامج ضارة. إذا كان يعتقد أن لديك إصابة ببرامج ضارة أو فيروسات ، فسيتم تنبيهك عبر البريد الإلكتروني ، ويوفر الإصدار المتميز من المكون الإضافي إزالة البرامج الضارة تلقائيًا.

الميزات الرئيسية لبرنامج MalCare:

  • ماسح ضوئي للبرامج الضارة مع مسح يومي تلقائي
  • كشف الضعف
  • مراقبة تغييرات الملفات المشبوهة
  • جدار حماية لتطبيق الويب
  • التنظيف الآلي للبرامج الضارة (ممتاز)

إيجابيات MalCare:

  • تقدم MalCare عمليات مسح يومية تلقائية للبرامج الضارة ، والتي يمكنها فحص موقعك بالكامل.
  • يستخدم المكون الإضافي خوادم MalCare لإجراء فحص للبرامج الضارة ، مما يعني أنه لن يبطئ موقعك.
  • سوف ترسل لك MalCare تنبيهًا عبر البريد الإلكتروني إذا عثرت على أي علامات للإصابة ببرامج ضارة ، حتى تتمكن من اتخاذ إجراء لتأمين موقعك.

سلبيات MalCare:

  • على الرغم من أن الإصدار المجاني من المكون الإضافي سيخبرك إذا كان موقعك مصابًا ببرامج ضارة ، فإنه لن يتيح لك معرفة مكانه. بدلاً من ذلك ، يجب عليك الترقية إلى خطة مدفوعة لتحديد مكان الإصابة وإزالتها.
  • MalCare هو حل مصمم خصيصًا لمالكي مواقع WordPress لفحص مواقعهم بحثًا عن البرامج الضارة ، لذلك إذا كان موقعك لا يستخدم WordPress ، فستحتاج إلى استكشاف أحد الخيارات الأخرى في قائمتنا.

سهولة الاستعمال:

MalCare سهل التثبيت والإعداد ، وعمليات الفحص التلقائي تعني أنك لست بحاجة إلى تذكر مسح موقعك ضوئيًا. تعمل إزالة البرامج الضارة تلقائيًا في نسختها المتميزة على تسهيل استعادة موقعك من معظم الإصابات. تقدم MalCare دعم البريد الإلكتروني لجميع المستخدمين ودعم الدردشة الحية للمستخدمين المتميزين.

تسعير MalCare:

هناك إصدار مجاني متاح من دليل البرنامج المساعد WordPress. تتضمن الخطط المتميزة إزالة البرامج الضارة وتبدأ بسعر 99 دولارًا سنويًا.

5. Jetpack Scan

يعد Jetpack Scan أحد أفضل الطرق لمالكي مواقع WordPress للتحقق من مواقعهم بحثًا عن البرامج الضارة والفيروسات. يعمل Jetpack Scan كحارس أمن يراقب موقعك باستمرار ، مما يزيل كل ضغوط حماية موقعك من أحدث التهديدات الأمنية.

Jetpack Scan هي ميزة متميزة في المكون الإضافي Jetpack ، والتي يتم صيانتها بواسطة Automattic - نفس الأشخاص الذين يقفون وراء WordPress.com و WPScan و WooCommerce. هذا يعني أنك ستستفيد من خبرة متخصصي الأمن في WordPress المتخصصين ، الذين يضمنون تحديث قاعدة بيانات الثغرات الأمنية التي يستخدمها Jetpack Scan بأحدث البرامج الضارة والفيروسات والمآثر.

بمجرد تثبيته ، يبدأ Jetpack Scan في العمل ، ويجوب موقعك بحثًا عن البرامج الضارة ونقاط الضعف.

إذا تم الكشف عن مشكلة ، فسوف يخطرك على الفور ويقدم إرشادات واضحة حول أي تهديدات محددة. وفي معظم الحالات ، سيقدم Jetpack Scan إصلاحات بسيطة بنقرة واحدة ، حتى تتمكن من العودة إلى تشغيل موقعك.

حتى إذا تم نقل موقعك إلى وضع عدم الاتصال من خلال هجوم من البرامج الضارة ، فلا يزال بإمكانك رؤية نتائج أحدث مسح للبرامج الضارة وتنفيذ معظم الإصلاحات بنقرة واحدة من السحابة ، مما يعني أنك ستتمكن من إعادة تشغيل موقعك بسرعة .

يستخدم Jetpack Scan تقنية مسح لامركزية ذكية لفحص موقع الويب بالكامل ، بما في ذلك صفحات الإدارة والسمات والمكونات الإضافية. إنه يفعل ذلك مع خوادم Automattic ، مما يتيح لك الاستفادة من نفس الحماية التي تتمتع بها ملايين مواقع WordPress دون إبطاء موقعك. ستتمكن أيضًا من الوصول إلى ميزات الأمان الأخرى ، بما في ذلك جدار حماية تطبيق الويب. يمكنك الاستفادة من المزيد من الميزات ، بما في ذلك النسخ الاحتياطي الآلي والحماية من البريد العشوائي ، من خلال شراء حزمة Jetpack Security.

الميزات الرئيسية لبرنامج Jetpack Scan:

  • المسح الآلي اليومي
  • إشعارات البريد الإلكتروني الفورية إذا تم العثور على أي مشاكل
  • بنقرة واحدة إصلاحات لحل غالبية التهديدات الأمنية
  • القدرة على الوصول إلى نتائج الفحص والإصلاحات بنقرة واحدة حتى إذا كان موقعك معطلاً
  • قاعدة بيانات للثغرات الأمنية تم تحديثها بواسطة خبراء أمان WordPress
  • جدار حماية لتطبيق ويب للمساعدة في إبعاد المتسللين عن موقعك
  • دعم ذو أولوية من Jetpack's WordPress Happiness Engineers

مميزات برنامج Jetpack Scan:

  • نظرًا لأن Jetpack Scan يراقب موقعك من خلال عمليات الفحص اليومية الآلية ، يمكنك "تعيينه ونسيانه" والراحة مع العلم أنه سيتم إعلامك فورًا إذا تم العثور على أي شيء.
  • يوفر Jetpack Scan إصلاحات بنقرة واحدة لمعظم الإصابات بالبرامج الضارة والثغرات الأمنية.
  • يتكامل Jetpack Scan بسلاسة مع WordPress و WooCommerce ويعمل جنبًا إلى جنب مع ميزات Jetpack الأخرى ، بما في ذلك VaultPress Backup.

سلبيات Jetpack Scan:

  • تم تصميم Jetpack Scan خصيصًا لمواقع WordPress ، لذلك إذا كان موقعك لا يستخدم WordPress ، فستحتاج إلى استكشاف خيار آخر في هذه القائمة.

سهولة الاستعمال:

Jetpack Scan سهل الإعداد والاستخدام. تعني عمليات الفحص الآلية أنه لا داعي للقلق بشأن تذكر فحص موقعك ، والإصلاحات بنقرة واحدة تجعل حل غالبية مشكلات الأمان أمرًا بسيطًا. بالإضافة إلى ذلك ، يتوفر التوثيق التفصيلي والدعم ذي الأولوية من فريق Jetpack's Happiness Engineers لجميع مستخدمي Jetpack Scan.

تسعير Jetpack Scan:

يتوفر Jetpack Scan من خلال المكون الإضافي Jetpack أو كترقية إلى المكون الإضافي Jetpack Protect مقابل 10 دولارات فقط في الشهر. يمكنك أيضًا الاستفادة من Jetpack Scan عن طريق شراء Jetpack's Security أو حزم كاملة.

Jetpack Scan

6. ماسح أمان IsItWP

يوفر IsItWP مجموعة من الأدوات لمالكي المواقع ، بما في ذلك ماسح البرامج الضارة لموقع الويب ، والذي يمكنه فحص أي موقع ويب بحثًا عن البرامج الضارة ونقاط الضعف الأمنية الأخرى. الماسح الضوئي IsItWP مدعوم من Sucuri ، مما يسمح لك بفحص الصفحات الأمامية لموقعك بحثًا عن البرامج الضارة عن طريق إدخال عنوان URL الخاص به.

بالإضافة إلى فحص موقعك بحثًا عن البرامج الضارة والفيروسات ، يتحقق برنامج فحص IsItWP أيضًا مما إذا كان موقعك مدرجًا في قوائم التصفح الآمن من Google وقوائم حظر البرامج الضارة الأخرى.

الميزات الرئيسية لبرنامج IsItWP Security Scanner:

  • القدرة على فحص الصفحات العامة لأي موقع ويب بحثًا عن البرامج الضارة والفيروسات
  • التقارير التي تحدد ما إذا تم العثور على برامج ضارة أو ما إذا كان موقع الويب موجودًا في التصفح الآمن من Google أو قوائم حظر البرامج الضارة الأخرى

الايجابيات من IsItWP Security Scanner:

  • يسمح لك بالتحقق من أي موقع ويب بحثًا عن برامج ضارة عن طريق إدخال عنوان URL الخاص به.

سلبيات ماسح أمان IsItWP:

  • لا يوجد خيار مسح تلقائي ، مما يعني أنه يجب عليك تذكر زيارة IsItWP للتحقق من موقعك بحثًا عن البرامج الضارة.
  • يمكن للماسح فقط العثور على البرامج الضارة الموجودة في الصفحات الأمامية لموقع الويب الخاص بك.
  • إذا تم اكتشاف برامج ضارة أو فيروسات ، فإن IsItWP لا يوفر أي إرشادات أو أدوات لمساعدتك في إزالة البرامج الضارة واستعادة موقعك.
  • الماسح الضوئي عبر الإنترنت أبطأ من العديد من الأجهزة الأخرى في هذه القائمة.

سهولة الاستعمال:

يعتبر IsItWP Security Scanner سهل الاستخدام لأنه لا يتطلب منك سوى إدخال عنوان URL لموقع الويب الخاص بك للتحقق منه بحثًا عن البرامج الضارة.

تسعير IsItWP Security Scanner:

برنامج IsItWP Security Scanner مجاني للاستخدام.

أمان Sitelock

7. SiteLock

يقدم SiteLock مجموعة من خدمات الكشف عن البرامج الضارة وإزالتها ، بما في ذلك ماسح ضوئي مجاني للبرامج الضارة عبر الإنترنت.

يسمح لك الماسح المجاني لـ SiteLock بفحص الصفحات العامة لأي موقع ويب بحثًا عن برامج ضارة. يقوم الماسح المستند إلى الويب بإرجاع النتائج في أقل من 60 ثانية ويقوم أيضًا بالتحقق من أي فيروسات معروفة أو نقاط ضعف أخرى.

يقدم SiteLock أيضًا عددًا من الخطط المتميزة التي تقدم عمليات مسح آلية وإشعارات وإزالة البرامج الضارة تلقائيًا. يمكن لعملاء Premium أيضًا فحص موقع الويب بالكامل ، بما في ذلك صفحات المسؤول والمكونات الإضافية والملفات ، باستخدام خوادم SiteLock السحابية حتى لا يتأثر أداء موقع الويب.

تتحقق عمليات الفحص المتميزة أيضًا من مخاوف أمنية إضافية ، بما في ذلك حقن SQL والبرمجة النصية عبر المواقع ، بالإضافة إلى حالة موقع الويب الخاص بك في القوائم السوداء للبرامج الضارة.

الميزات الرئيسية لـ SiteLock:

  • ماسح ضوئي مجاني للبرامج الضارة على شبكة الإنترنت
  • عمليات المسح اليومية الآلية (قسط)
  • إزالة البرامج الضارة تلقائيًا (ممتاز)
  • ميزات أمان إضافية بما في ذلك جدار حماية تطبيق الويب وحماية DDoS (ممتاز)

إيجابيات SiteLock:

  • يعد برنامج فحص البرامج الضارة المجاني عبر الإنترنت من SiteLock أسرع من العديد من البرامج الأخرى ويوفر نتائج بتنسيق سهل الفهم.
  • تتميز خطط SiteLock المتميزة بإزالة البرامج الضارة تلقائيًا ، بحيث تتم إزالة البرامج الضارة من موقعك بمجرد تحديدها.

سلبيات SiteLock:

  • المسح الآلي متاح فقط في الخطط المميزة.
  • بينما يدعم SiteLock WordPress وأنظمة إدارة المحتوى الأخرى ، لا يتم استخدام المكون الإضافي على نطاق واسع.

سهولة الاستعمال:

الماسح الضوئي المستند إلى الويب سهل الاستخدام ويعيد النتائج بسرعة. لكي تعمل ميزات SiteLock المتميزة ، يجب عليك تقديم تفاصيل FTP / SFTP ، والتي قد تكون مربكة لبعض المستخدمين. يتم توفير دعم البريد الإلكتروني ، مع وقت استجابة مضمون لمدة 30 ساعة ، لجميع العملاء المتميزين.

تسعير SiteLock:

الماسح الضوئي عبر الإنترنت من SiteLock مجاني. تبدأ الخطط المميزة ، التي تتضمن عمليات مسح آلية لجميع مناطق موقعك وإزالة البرامج الضارة ، من 15 دولارًا في الشهر.

استكمال الشيك الخارجي

8. كشف

Detectify هي شركة للأمن السيبراني تقدم مجموعة من الخيارات لفحص مواقع الويب وتطبيقات الويب بحثًا عن البرامج الضارة والفيروسات. تم تصميم Detectify خصيصًا لبيئات DevOps المعقدة. يمكن تهيئته لإجراء عمليات فحص الأمان عند الطلب أو المجدولة التي تبحث في موقع الويب بالكامل ، بما في ذلك الموارد الخلفية.

بالإضافة إلى البرامج الضارة ، ستقوم Detectify بفحص الخادم الخاص بك بحثًا عن مجموعة واسعة من مخاطر الأمان ونقاط الضعف الأخرى ، بما في ذلك حقن SQL ونقاط الضعف في المصادقة ومشكلات SSL. تقوم عمليات الفحص أيضًا بفحص موقعك مقابل قائمة فريدة من عمليات الاستغلال التي تم جمعها من مجتمع المخترقين للمساعدة في الحفاظ على موقعك آمنًا من أحدث التهديدات.

سيتم دمج Detectify في سير العمل الحالي لإعلامك بنتائج عمليات الفحص الخاصة بها من خلال أدوات مثل Slack أو Jira حتى تتمكن من اتخاذ إجراء لمعالجة أي مشكلات تم تحديدها.

الملامح الرئيسية ل Detectify:

  • فحص البرامج الضارة ونقاط الضعف على مستوى المؤسسات
  • عمليات المسح لمجموعة واسعة من القضايا الأمنية المحتملة
  • مسح لموقع الويب الخاص بك بالكامل
  • ملفات تعريف مسح متعددة

إيجابيات Detectify:

  • يوفر Detectify مستوى عاليًا من الأمان لتطبيقات الويب ومواقع الويب المعقدة التي تتحقق من مجموعة من نقاط الضعف ، بما في ذلك البرامج الضارة والفيروسات.

سلبيات الكشف:

  • Detectify هي خدمة على مستوى المؤسسات ، وبالتالي فهي تقدم العديد من الميزات التي قد لا يحتاجها معظم مالكي مواقع الويب.
  • نظرًا لميزاته المتقدمة ، يعد Detectify أغلى بكثير من أي خيار آخر في هذه القائمة.

سهولة الاستعمال:

نظرًا لنطاق الخيارات وملفات تعريف الفحص ، يعد Detectify أكثر تعقيدًا في الإعداد من العديد من الخيارات الأخرى في هذه القائمة. قد يتطلب الأمر دعمًا من اختصاصي DevOps للتكامل مع موقع الويب الخاص بك.

تسعير جهاز الكشف:

خطط الكشف قابلة للتخصيص ، ولكن تبدأ بحوالي 80 دولارًا في الشهر.

قم بمسح موقع الويب الخاص بك على WordPress

9. قُترة

Quttera هو اسم راسخ في أمان مواقع الويب ، ويقدمون عددًا من الحلول المختلفة للتحقق من موقع الويب الخاص بك بحثًا عن البرامج الضارة ، بما في ذلك ماسح ضوئي مجاني للبرامج الضارة عبر الإنترنت. تستخدم جميع حلول Quttera خوارزمية اكتشاف البرامج الضارة الحاصلة على براءة اختراع والتي تدعي أنها تستطيع اكتشاف البرامج الضارة غير المعروفة سابقًا بدلاً من التحقق من ملفات موقعك مقابل قائمة تعريفات البرامج الضارة.

يمكن لفحص البرامج الضارة عبر الإنترنت من Quttera التحقق من الواجهة الأمامية لموقع الويب الخاص بك فقط. ولكن ، إذا تم إنشاء موقع الويب الخاص بك باستخدام WordPress ، فسيقوم المكون الإضافي المجاني لـ Quttera بفحص موقعك بالكامل بحثًا عن البرامج الضارة ، بما في ذلك صفحات المسؤول والمكونات الإضافية. يتم تقديم تقرير مفصل بعد كل عملية فحص ، والذي يحدد أي ملفات ضارة أو مشبوهة ، ويتيح لك معرفة حالة موقعك في العديد من قوائم حظر البرامج الضارة الشائعة.

علامة Quttera المميزة للتهديد! يقدم المنتج فحصًا آليًا للبرامج الضارة ، بما في ذلك المسح من جانب الخادم لجميع مواقع الويب ، ويتم توفير إزالة البرامج الضارة تلقائيًا مع بعض الخطط.

الملامح الرئيسية لقطرة:

  • ماسح ضوئي للبرامج الضارة على شبكة الإنترنت
  • مكون إضافي لبرنامج WordPress يتحقق من جميع ملفات موقع الويب
  • فحص قائمة حظر البرامج الضارة
  • المسح الآلي (بريميوم فقط)
  • إزالة البرامج الضارة (بريميوم فقط)
  • ميزات أمان إضافية ، بما في ذلك جدار حماية تطبيق الويب وحماية DDoS (الإصدار المميز فقط)

إيجابيات Quttera:

  • التقرير المجاني المقدم من Quttera أكثر تفصيلاً من التقارير المقدمة بواسطة أدوات مجانية أخرى في هذه القائمة.
  • يستخدم المسح من جانب الخادم Quttera ، والمتاح عبر البرنامج المساعد WordPress والخطط المميزة ، خوادمهم السحابية لإجراء الفحص ، مما يعني أنه لن يبطئ موقعك.
  • يمكن لخوارزمية Quttera الكشف عن البرامج الضارة اكتشاف البرامج الضارة غير المعروفة سابقًا.

سلبيات Quttera:

  • يمكن للمسح باستخدام الأداة المجانية المستندة إلى الويب التحقق من الواجهة الأمامية لموقعك فقط.
  • المسح التلقائي متاح فقط في الخطط المميزة.

سهولة الاستعمال:

يعد كل من الماسح الضوئي المستند إلى الويب ومكوِّن WordPress الإضافي من Qutter سهل الاستخدام ، لكن الافتقار إلى الأتمتة يعني أنك بحاجة إلى تذكر فحص موقعك بانتظام بحثًا عن البرامج الضارة. الدعم متاح فقط للمشتركين المميزين.

تسعير القطرة:

الماسح الضوئي Quttera المستند إلى الويب والمكوِّن الإضافي WordPress مجانيان. تقدم الخطط المميزة فحصًا تلقائيًا وميزات أمان أخرى مقابل 10 دولارات شهريًا ، مع خطط تقدم إزالة البرامج الضارة بدءًا من 179 دولارًا سنويًا.

حالة موقع التصفح الآمن.

10. تقرير الشفافية من Google

يوفر تقرير الشفافية من Google معلومات حول خدمات Google ، ويحتوي على قسم مخصص لتقنية التصفح الآمن الخاصة بها. يمكن لمالكي المواقع إدخال عنوان URL الخاص بهم والتحقق من حالة التصفح الآمن الخاصة به لمعرفة ما إذا كانت Google قد تم وضع علامة عليها على أنها غير آمنة.

التصفح الآمن هي تقنية من Google تقوم بفحص مواقع الويب بحثًا عن البرامج الضارة وهجمات التصيد الاحتيالي وتمييزها على أنها غير آمنة للزوار إذا كان من المحتمل أن تكون ضارة.

الميزات الرئيسية لتقرير الشفافية من Google:

  • يتضمن أداة تتحقق مما إذا تم تحديد موقع على أنه غير آمن
  • التقارير التي تقدم سببًا أساسيًا لإدراج الموقع على أنه غير آمن

إيجابيات تقرير الشفافية من Google:

  • يسمح فحص حالة التصفح الآمن لمالكي مواقع الويب بمعرفة ما إذا كانت Google قد حددت علامات البرامج الضارة على مواقعهم.
  • الخدمة مجانية ويمكن لأي شخص استخدامها للتحقق من حالة الموقع.

سلبيات تقرير الشفافية من Google:

  • فحص حالة التصفح الآمن ليس تلقائيًا ، مما يعني أنه يجب عليك تذكر التحقق من حالة موقعك.
  • لا يعد قسم التحقق من حالة التصفح الآمن في تقرير الشفافية من Google بديلاً عن حل شامل لفحص البرامج الضارة لأنه ليس استباقيًا ويبلغ فقط عن المشكلات بعد احتمال تأثر الزائرين.
  • لا تقوم تقنية التصفح الآمن من Google بفحص كل موقع ويب ، كما أن تكرار عمليات الفحص غير متاح للجمهور.
  • لا يوفر فحص حالة التصفح الآمن أي إرشادات حول كيفية إزالة البرامج الضارة إذا تم تحديدها على موقعك.

سهولة الاستعمال:

يعد فحص حالة التصفح الآمن في تقرير الشفافية من Google أمرًا سهلاً ويعيد حالة التصفح الآمن لعنوان URL الذي تدخله بسرعة.

تسعير تقرير الشفافية من Google:

تقرير الشفافية من Google مجاني للاستخدام.

مقارنة بين أفضل برامج فحص البرامج الضارة في مواقع الويب

حماية Jetpack وردفنس سوكوري مالكير أكثر من 44000 ماسح أمان IsItWP SiteLock كشف قطرة تقرير الشفافية من Google
صُمم خصيصًا لمواقع WordPress نعم نعم لا نعم نعم لا لا لا لا لا
عدد تعريفات البرامج الضارة التي يتم التحقق من موقعك مقابلها. أكثر من 37000 نعم (مع خطة مدفوعة) لم يذكر لم يذكر أكثر من 37000 لم يذكر لم يذكر لم يذكر يستخدم خوارزمية الملكية لم يذكر
عمليات المسح الآلي نعم نعم قسط فقط نعم نعم لا قسط فقط نعم قسط فقط لا
بفحص موقعك بالكامل ، بما في ذلك ملفات المسؤول نعم نعم قسط فقط نعم نعم لا - يتحقق من ملفات الواجهة الأمامية فقط. قسط فقط نعم قسط فقط لا - يتحقق من ملفات الواجهة الأمامية فقط
هل يمكن أن تؤثر عمليات المسح على أداء موقع الويب؟ لا نعم لا - ماسح ضوئي خارجي نعم لا لا لا نعم لا لا
تكرار تحديثات تعريف البرامج الضارة يوميًا كل 30 يوم (نسخة مجانية)
يوميا (نسخة للمحترفين)
يوميًا يوميًا مجهول يوميًا يوميًا يوميًا غير متاح يوميًا
إزالة البرامج الضارة إذا تم العثور على برامج ضارة نعم (مع خطة مدفوعة) إزالة محدودة في الإصدار المتميز. الإزالة الكاملة في إصدار Care. قسط فقط قسط فقط نعم (مع خطة مدفوعة) لا قسط فقط لا قسط فقط لا
سعر مجاني مع ترقيات مدفوعة. نسخة مجانية محدودة. تبدأ الخطط المميزة بسعر 99 دولارًا في السنة. ماسح ضوئي مجاني محدود عبر الإنترنت. تبدأ الخطط المميزة بسعر 199 دولارًا في السنة. نسخة مجانية محدودة. تبدأ الخطط المميزة بسعر 69 دولارًا في السنة. 10 دولارات شهريًا حر ماسح ضوئي مجاني للواجهة الأمامية عبر الإنترنت. تبدأ الخطط المميزة بسعر 15 دولارًا في الشهر. من 80 دولار / شهر. ماسح ضوئي ومكوِّن إضافي مجاني على الإنترنت. تبدأ الخطط المميزة بسعر 10 دولارات شهريًا. تبدأ الخطط بما في ذلك إزالة البرامج الضارة بسعر 179 دولارًا سنويًا. حر

الأسئلة المتداولة حول الماسحات الضوئية للبرامج الضارة

ما هو أفضل ماسح ضوئي للمواقع للتحقق من وجود فيروسات وبرامج ضارة؟

سيعتمد أفضل ماسح ضوئي لموقع الويب للتحقق من وجود فيروسات وبرامج ضارة على النظام الأساسي أو نظام إدارة المحتوى الذي بني عليه موقعك.

على سبيل المثال ، يجب على مالكي مواقع WordPress اختيار ماسح ضوئي للبرامج الضارة مصمم خصيصًا لـ WordPress ، ومن الواضح من مراجعتنا أن Jetpack Protect هو الخيار الأفضل. إنه يوفر عمليات مسح آلية للثغرات الأمنية مع وصول ممتاز إلى قاعدة بيانات البرامج الضارة التي يتم تحديثها باستمرار من قبل فريق من خبراء أمان WordPress ، لذلك يمكنك التأكد من فحص موقعك بحثًا عن أحدث المشكلات.

أو يمكنك استخدام ميزة Jetpack Scan المتميزة المتوفرة مع المكون الإضافي Jetpack.

يقدم كل من Jetpack Scan والترقية المدفوعة لـ Jetpack Protect إرشادات واضحة وإصلاحات بنقرة واحدة إذا تم تحديد تهديد أمني ، إلى جانب جدار حماية لتطبيق الويب لإبعاد الجهات الضارة عن موقعك.

هل يجب علي استخدام ماسح ضوئي للبرامج الضارة خارجي أو من جانب الخادم؟

تقوم العديد من أدوات فحص مواقع الويب المجانية بالبحث في الصفحات الخارجية لموقعك عن البرامج الضارة فقط ، وهذا يعني أنها لن تكتشف المشكلات المخفية في النهاية الخلفية لموقعك.

في المقابل ، توفر أدوات فحص البرامج الضارة من جانب الخادم حماية كاملة ، نظرًا لأنها تفحص موقعك بالكامل. ولكن ، إذا تم فحص البرامج الضارة على الخادم الخاص بك ، فقد يؤدي ذلك إلى إبطاء أداء موقع الويب الخاص بك مؤقتًا. هذا يعني أن أفضل خيار لفحص موقعك بحثًا عن البرامج الضارة هو استخدام أداة تستخدم تقنية المسح اللامركزي.

على سبيل المثال ، تستخدم Jetpack Protect الخوادم السحابية الخاصة بـ Automattic لفحص الأطراف الأمامية والخلفية لموقعك بأمان ، مما يعني أنه لا داعي للقلق بشأن التأثير على الأداء أثناء إجراء عمليات المسح الآلي الشاملة.

كيف يمكنني فحص موقع WordPress بحثًا عن برامج ضارة؟

لفحص موقع WordPress الخاص بك بحثًا عن البرامج الضارة ، ستحتاج إلى استخدام ماسح ضوئي للبرامج الضارة مثل Jetpack Protect الذي يمكنه فحص موقع الويب بالكامل ، بما في ذلك المكونات الإضافية والسمات الخاصة بك.

يمكنك تثبيت Jetpack Protect مجانًا من خلال الانتقال إلى Plugins → Add New داخل لوحة معلومات WordPress الخاصة بك. ثم ابحث عن Jetpack Protect وانقر فوق Install Now → Activate .

حماية Jetpack في مستودع البرنامج المساعد

بعد ذلك ، اختر Jetpack Protect أو الترقية للاستفادة من الميزات الإضافية ، بما في ذلك إصلاحات البرامج الضارة بنقرة واحدة وجدار حماية تطبيق الويب.

ستبدأ Jetpack Protect بعد ذلك في فحص موقعك بالكامل بحثًا عن البرامج الضارة.

Jetpack Protect - ستكون نتائجك جاهزة قريبًا.

بمجرد اكتمال الفحص ، ستظهر لك النتائج وسيتم إخبارك إذا تم تحديد أي تهديدات أمنية على موقعك. إذا حددت Jetpack Protect أي مشكلات ، فستقدم لك وصفًا واضحًا للمشكلة وتخبرك بمكانها.

Jetpack Dashboard - لا تقلق بشأن أي شيء.

ستقوم Jetpack Protect بفحص موقعك تلقائيًا بحثًا عن نقاط الضعف كل يوم. يمكنك رؤية نتائج عمليات الفحص بالانتقال إلى قائمة لوحة تحكم مسؤول WordPress وتحديد Jetpack → Protect.

Jetpack عبر لوحة تحكم WordPress

يمكنك أيضًا إجراء فحص يدوي في أي وقت عن طريق النقر فوق Scan Now (المسح الآن) .

كيف يمكنني منع موقع الويب الخاص بي من التأثر أو الاختراق في المستقبل؟

بينما يساعدك الفحص التلقائي المنتظم في اكتشاف الإصابة بالبرامج الضارة ، فإن إبقائه آمنًا هو أفضل طريقة لحماية موقعك. فيما يلي بعض الطرق للقيام بذلك:

  • استخدم كلمات مرور قوية . كلما كان تخمين كلمة مرورك أسهل ، زاد احتمال أن يتمكن المتسلل الضار من تخمينها للوصول إلى موقع الويب الخاص بك وتثبيت البرامج الضارة. تعرف على المزيد حول تأمين صفحة تسجيل الدخول إلى WordPress الخاصة بك.
  • قم بتمكين المصادقة الآمنة. تتطلب المصادقة الآمنة من المستخدمين تقديم رمز من أجهزتهم المحمولة جنبًا إلى جنب مع اسم المستخدم وكلمة المرور ، مما يعني أنه إذا حدث أن قام شخص ما بكسر كلمة المرور الخاصة بك ، فلا يزال يتعذر عليهم تسجيل الدخول والتسبب في تلف موقعك.
  • تقييد حسابات المستخدمين الإدارية. من خلال الحد من عدد المستخدمين الذين يمكنهم الوصول الكامل إلى موقعك ، فإنك تقلل عدد الحسابات التي يمكن أن تتعرض للاختراق وتستخدم لإصابة موقعك ببرامج ضارة.
  • حافظ على موقعك محدثًا. من خلال تحديث البرنامج ، بما في ذلك أي مكونات إضافية وسمات ، ستستفيد من أحدث تحسينات الأمان وتصحيحات الثغرات الأمنية.
  • احصل على الحماية ضد هجمات القوة الغاشمة. تمنع الحماية من القوة الغاشمة الروبوتات التي تحاول تخمين مئات من مجموعات اسم المستخدم / كلمة المرور كل ثانية حتى تعثر على مجموعة تسمح لها بالدخول إلى موقعك.
  • استخدم جدار حماية لتطبيق الويب. تساعد جدران الحماية في منع المهاجمين من الوصول إلى موقعك وهي ضرورية لجميع مالكي مواقع الويب. على سبيل المثال ، يشتمل Jetpack Scan على جدار حماية مصمم خصيصًا لمواقع WordPress التي تستخدم قاعدة بيانات ضخمة لمساعدتها في التعرف على الزائرين الذين يحتمل أن يكونوا ضارين.

يمكن لمالكي مواقع WordPress المساعدة في الحفاظ على أمان مواقعهم ومنع الإصابة بالبرامج الضارة باستخدام حل أمان WordPress كامل مثل Jetpack Security ، والذي يتضمن ميزات متقدمة بما في ذلك النسخ الاحتياطية و Jetpack Scan والحماية من البريد العشوائي.