احجز استشارتك

Vulnerability Scanner

ماسح الثغرات

يُكتب أيضاً: Scanner, الماسح الآلي

برنامج آلي يطرق آلاف المواقع بحثًا عن ملفات حساسة أو ثغرات معروفة، وكثيرًا ما ينتحل اسم بوت مشهور ليتجنب الحظر ويختلط بالزيارات المشروعة في تقاريرك وإحصاءاتك.

ماسح الثغرات (Vulnerability Scanner) برنامج يفحص المواقع آليًا بحثًا عن نقاط ضعف معروفة: إصدارات قديمة من ووردبريس والإضافات، وملفات مكشوفة، وإعدادات خاطئة. يستخدمه مختبرو الأمان، ويستخدمه المهاجمون أيضًا.

أدوات مثل WPScan تتعرف على الإضافات المثبتة وإصداراتها ثم تقارنها بقاعدة بيانات الثغرات. وفي سجلات موقعك تراها كسيل من الطلبات لمسارات إضافات لم تثبّتها قط، بحثًا عن أي واحدة مصابة.

معظم هذا الفحص آلي وعشوائي ولا يستهدفك شخصيًا، فلا داعي للذعر من وجوده. الحماية الفعلية ألا تجد الماسحات شيئًا: تحديثات منتظمة، وحذف ما لا تستخدمه، وجدار حماية يحد من سرعة الطلبات المتتالية. وافحص موقعك بنفسك قبل أن يفعل غيرك.

مقالات بتستخدم المصطلح