بدافزار (Malware)
کد مخرب داخل فایلهای سایت که محتوا را خراب میکند، اسپم میفرستد یا اطلاعات را میدزدد.
وب ریزانشریک رشد دیجیتالخدمات امنیت سایت · وب ریزان
وب ریزان شریک رشد دیجیتال شماست — نه فقط یک تیم طراحی. ما سایت وردپرس، فروشگاه اینترنتی، سایت اختصاصی و پلتفرمهای کسبوکار را در برابر هک، بدافزار، باجافزار و حملات سایبری محافظت میکنیم.
وضعیت کلی
محافظت فعال
۲۵۰+
مشکل امنیتی رفعشده
۹۹٫۹٪
پایداری هدفگذاریشده
۲۴/۷
مانیتورینگ در پلنهای سازمانی
صفر
هزینه پنهان در قرارداد
چرا امنیت سایت مهم است؟
هر کدام از این حملات میتواند فروش، رتبه گوگل و اعتماد مشتری را یکشبه از بین ببرد. زبان ساده، اثر واقعی.
کد مخرب داخل فایلهای سایت که محتوا را خراب میکند، اسپم میفرستد یا اطلاعات را میدزدد.
قفلکردن دادهها و درخواست پول برای بازگردانی. بدون بکاپ سالم، بازیابی سخت و پرهزینه است.
صفحات مخفی یا لینکهای اسپم که رتبه گوگل را میسوزانند و سایت را مشکوک نشان میدهند.
هشدار «سایت ناامن» یا حذف موقت از نتایج. ترافیک و اعتماد مشتری یکشبه سقوط میکند.
تغییر صفحه اصلی توسط مهاجم؛ آسیب مستقیم به اعتبار برند در نگاه اول.
نشت اطلاعات مشتریان، سفارشها یا دسترسیهای ادمین — خسارت حقوقی و اعتباری.
ورود غیرمجاز به پنل مدیریت یا حساب کاربران و سوءاستفاده از دسترسی.
سوءاستفاده از ورودیهای ناامن برای خواندن یا تغییر دیتابیس.
اجرای اسکریپت مخرب در مرورگر کاربر؛ سرقت نشست یا هدایت به سایت فیشینگ.
اسکن خودکار آسیبپذیری، ثبتنام جعلی و فشار روی فرمها و درگاه.
ازکارانداختن سایت با ترافیک مصنوعی دقیقاً وقتی فروش یا کمپین فعال است.
حدس زدن پسورد ورود با هزاران تلاش خودکار تا رسیدن به پنل.
استفاده از ایمیل و پسورد لو رفته از سایتهای دیگر برای ورود به سایت شما.
نشانههای آلودگی
تشخیص زودهنگام، هزینه بازیابی را کم میکند. هر نشانه را جدی بگیرید.
پیام «سایت ناامن» یا هشدار Safe Browsing.
کاربر به سایت دیگری پرتاب میشود.
صفحات ناشناس با محتوای دارویی یا قمار.
سایت ناگهان سنگین شده یا CPU سرور بالا رفته.
پسورد عوض شده یا ورود قفل شده.
اکانت ادمین جدید بدون اطلاع شما.
اعلان سوءاستفاده یا تعلیق موقت هاستینگ.
فایلهای PHP ناشناس در پوشههای آپلود.
فرآیندهای مشکوک یا کرونهای مخفی.
سقوط ناگهانی بازدید ارگانیک بعد از آلودگی.
خدمات امنیت سایت
هر کارت یک قابلیت واقعی است که در پکیجها یا خدمات تکمرحلهای ارائه میشود.
اسکن کامل، بررسی سرور، دیتابیس، افزونه و SSL با گزارش PDF.
بستن نقاط ضعف تنظیمات، دسترسیها و مسیرهای نفوذ.
پاکسازی ویروس و فایلهای مخرب بدون از بین بردن کل سایت.
لایه دفاعی در برابر حملات رایج و اسکنرهای خودکار.
CDN، DNS امن، و محافظت لبه شبکه.
فایروال لایه اپلیکیشن برای فیلتر درخواستهای مخرب.
بکاپ خودکار قابل بازیابی، خارج از سرور اصلی.
پایش تغییرات مشکوک، آپتایم و هشدار بهموقع.
بازگردانی سایت هکشده و بستن راه ورود.
هسته، قالب، افزونه، wp-admin و آپلود فایل.
لایه اپلیکیشن، هدرها، نشست و پیکربندی تولید.
احراز هویت، محدودیت نرخ، و بررسی نقاط پایانی.
تنظیمات سیستمعامل، سرویسها و دسترسی SSH.
SPF، DKIM، DMARC و کاهش سوءاستفاده از دامنه.
گواهی معتبر، ریدایرکت HTTPS و تنظیمات امن.
دسترسیها، پشتیبان و کاهش سطح حمله.
محدودسازی تلاش، ۲FA در صورت امکان، قفل brute force.
نقشها، حداقل دسترسی و حذف اکانتهای اضافه.
بررسی هدفمند آسیبپذیریها با گزارش اولویتدار.
مستند قابل ارائه به تیم فنی یا مدیریت.
قیمتگذاری شفاف
عدد نهایی قبل از شروع کتبی میشود. پلن حرفهای برای اکثر کسبوکارهای جدی مناسبترین تعادل قیمت و پوشش است.
۳٬۹۰۰٬۰۰۰ تومان
۹٬۹۰۰٬۰۰۰ تومان
۱۹٬۹۰۰٬۰۰۰ تومان
۲۹٬۹۰۰٬۰۰۰ تومان
از ۴۹٬۹۰۰٬۰۰۰ تومان
هر قابلیت را در همه پلنها ببینید و تصمیم دقیق بگیرید.
| قابلیت | ممیزی | پایه | حرفهای | فروشگاهی | سازمانی |
|---|---|---|---|---|---|
| اسکن و ممیزی کامل | |||||
| گزارش PDF | |||||
| سختسازی | — | ||||
| فایروال | — | ||||
| امنیت ورود | — | ||||
| Cloudflare | — | — | |||
| WAF | — | — | |||
| محافظت ربات | — | — | |||
| حذف بدافزار | — | — | |||
| مانیتورینگ | — | — | پایه | پیشرفته | ۲۴/۷ |
| امنیت API | — | — | پایه | پایه | عمیق |
| امنیت ووکامرس / پرداخت | — | — | — | ||
| تست نفوذ | — | — | پایه | پایه | عمیق |
| OWASP Top 10 | — | — | — | — | |
| جلسه امنیتی با تیم | — | — | — | — |
خدمات تکمرحلهای
قیمتها به تومان است و قبل از شروع تأیید میشود.
نگهداری ماهانه
برای سایتهای درآمدزا، پایش و بهروزرسانی مداوم جلوی برگشت تهدید را میگیرد.
۴٫۹ میلیون / ماه
۹٫۹ میلیون / ماه
۱۹٫۹ میلیون / ماه
فرایند کار
اسکن، بررسی تنظیمات، افزونهها، سرور و نقاط ورود.
اولویتبندی خطرها بر اساس شدت و اثر کسبوکار.
سختسازی، فایروال، Cloudflare، بکاپ و رفع آسیبپذیری.
اعتبارسنجی اینکه نقاط ضعف واقعاً بسته شدهاند.
مستند شفاف برای تیم فنی و مدیریت.
نگهداری سطح امنیت با پایش و بهروزرسانی.
نمونه گزارش
بعد از ممیزی، گزارشی شبیه این دریافت میکنید — شفاف، اولویتدار و قابل اقدام.
Risk Score
ریسک متوسط رو به بالا
زمان پاسخ سرور قابل قبول؛ چند افزونه کندکننده شناسایی شد.
3
Critical
11
Warnings
64
Passed
چرا وب ریزان؟
وب ریزان شریک رشد است؛ امنیت را جدا از فروش، سئو و پایداری سایت نمیبیند.
تیم فنی که هم امنیت و هم پایداری کسبوکار را میفهمد.
محدوده کار و قیمت قبل از شروع کتبی مشخص میشود.
زبان قابل فهم برای مدیر، جزئیات کافی برای تیم فنی.
اولویت با ریسکهایی است که فروش و اعتماد را میسوزانند.
مسیر مشخص از ممیزی تا امنسازی بدون اتلاف وقت.
در پلنهای بالاتر، واکنش سریع وقتی سایت در خطر است.
پکیجهای مشخص + خدمات تکمرحلهای با عدد واضح.
امنیت بخشی از سیستم رشد است؛ جدا از طراحی و سئو دیده نمیشود.
۲۰ پاسخ شفاف برای تصمیمگیری سریعتر
ممیزی امنیتی از ۳٬۹۰۰٬۰۰۰ تومان شروع میشود. پکیجهای امنسازی از ۹٫۹ تا ۴۹٫۹ میلیون تومان (سازمانی) تعریف شدهاند. خدمات تکمرحلهای مثل حذف بدافزار یا تست نفوذ قیمت جدا دارند.
بررسی هسته، قالب، افزونهها، دسترسیها، wp-admin، آپلود فایل، بکاپ، فایروال و در صورت نیاز Cloudflare و حذف بدافزار.
بله. افزونه فقط یک لایه است. امنیت واقعی یعنی بهروزرسانی، سختسازی، دسترسی درست، بکاپ قابل بازیابی و پایش مداوم.
در بیشتر موارد بله. پاکسازی، بستن راه ورود، بازیابی نسخه سالم و تست مجدد انجام میشود. هزینه و زمان به شدت آلودگی بستگی دارد.
ممیزی معمولاً سریعتر است. امنسازی پایه تا حرفهای اغلب چند روز کاری طول میکشد. پروژههای سازمانی و تست نفوذ عمیقتر زمان بیشتری میخواهند.
هیچ شرکت صادقی گارانتی مطلق صفر نفوذ نمیدهد. ما ریسک را بهصورت جدی کاهش میدهیم، نقاط شناختهشده را میبندیم و فرایند نگهداری تعریف میکنیم.
برای بسیاری از سایتهای پرترافیک و فروشگاهی بله — لایه لبه، WAF و محافظت DDoS کمک بزرگی است. در پلن حرفهای به بالا لحاظ میشود.
WAF روی لایه اپلیکیشن کار میکند و درخواستهای مخرب به سایت را فیلتر میکند؛ فراتر از فایروال شبکه ساده است.
بدون بکاپ سالم، بازیابی بعد از باجافزار یا خرابکاری بسیار سخت است. بکاپ باید خودکار، نسخهدار و قابل تست باشد.
تغییرات مشکوک، ازکارافتادن، و نشانههای آلودگی را زودتر اعلام میکند تا قبل از خسارت بزرگ واکنش دهید.
شناسایی فایلهای آلوده، پاکسازی، بررسی دیتابیس، بستن راه ورود و اسکن مجدد. فقط پاک کردن یک فایل کافی نیست.
بررسی هدفمند برای پیدا کردن آسیبپذیریهایی مثل SQLi، XSS، مشکلات دسترسی و منطق کسبوکار — با گزارش اولویتدار.
چارچوب استاندارد برای پوشش مهمترین ریسکهای وباپلیکیشن؛ در پلن سازمانی بهصورت ساختاریافته پوشش داده میشود.
علاوه بر وردپرس، امنیت پرداخت، Checkout، داده مشتری و حملات روی سبد خرید اهمیت بیشتری دارد.
در محدوده توافقشده بله — سختسازی دسترسیها و تنظیمات مرتبط با سایت. زیرساخت کامل سازمانی ممکن است قرارداد جدا بخواهد.
خیر. SSL ارتباط را رمز میکند اما افزونه آسیبپذیر یا پسورد ضعیف را حل نمیکند.
یک ارزیابی اولیه برای فهمیدن وضعیت کلی و پیشنهاد مسیر مناسب. ممیزی کامل و گزارش PDF در پلن ممیزی قرار دارد.
برای سایتهایی که درآمد یا لید واقعی دارند و نمیخواهند بعد از یکبار امنسازی رها شوند.
از فرم همین صفحه درخواست بررسی بدهید یا با وب ریزان تماس بگیرید. بعد از بررسی کوتاه، پلن مناسب پیشنهاد میشود.
بله. آلودگی، اسپم سئو و بلکلیست گوگل مستقیماً ترافیک ارگانیک را میکشد. امنیت پایدار پیشنیاز رشد سئو است.
درخواست بررسی
وضعیت کلی سایت را بررسی میکنیم و مسیر مناسب (ممیزی، امنسازی یا بازیابی) را پیشنهاد میدهیم — بدون تعهد خرید.
۰۲۱-۹۱۳۰۰۹۲۸اگر سایت شما درآمد، لید یا داده مشتری دارد، تأخیر در امنسازی گرانتر از اقدام امروز است. بررسی اولیه را رایگان شروع کنید.
درخواست بررسی امنیتی