Eklenti sitemi tarar ya da değiştirir mi?

Hayır. WordPress'in zaten tuttuğu eklenti ve tema listesini okur, dosyaların sağlama toplamını diskte hesaplar ve sonucu gönderir. Ön yüze çıktı, REST ucu ya da AJAX işleyicisi eklemez; yalnızca kendi ayar satırını ve kendi günlük görevini yazar, kaldırınca ikisi de silinir.

Sunucumu yavaşlatır mı?

Gönderim günde bir kez, WordPress'in zamanlanmış görevleriyle yapılır. Bütünlük denetimi gönderim başına en çok 20 saniye sürer ve her seferinde en çok sekiz eklentiye bakar; tüm eklentiler birkaç günde tamamlanır.

Belirteç sızarsa ne olur?

Belirteç yalnızca kendi alan adı için envanter gönderebilir, raporu okuyamaz. Alan adının sayfasından iptal edin ya da yenisini oluşturun; eskisi hemen çalışmaz olur.

Farklı çıkan dosya sitemin ele geçirildiği anlamına mı gelir?

Her zaman değil. Dosya elle düzenlenmiş ya da barındırma firması tarafından yamanmış olabilir. Rapor dosyanın yolunu verir ve resmî paketle karşılaştırmanızı söyler; açıklaması olmayan bir değişiklikse dosyayı resmî sürümle değiştirip yönetici parolalarını yenileyin.

Ücretli eklentilerimi de görür mü?

Sürümlerini görür ve açık kayıtlarıyla eşler. Ücretli eklentilerin WordPress.org'da resmî sağlama toplamı olmadığı için bütünlük denetimi onlara bakamaz.

Hazırlık (staging) sitemde de kullanabilir miyim?

Her site kendi alan adı ve kendi belirteciyle. Belirteç başka bir alan adından gönderilirse reddedilir; böylece kopya site üretimin raporunu ezemez.

Salt okunur WordPress güvenlik eklentisiDışarıdan göremediğimizi sitenin içinden görün

Dışarıdan tarama yalnızca sitenin gösterdiğini görür: ön yüzde iz bırakmayan eklentiler ve gizlenen sürümler raporda “olası” kalır. Salt okunur Noroxi Connector, kurulu her bileşenin tam sürümünü günde bir kez bildirir; raporunuz tahminle değil kesin sürümle eşleşir.

Ücretsiz hesapla kurun Eklentiyi indirin (.zip)

Her planda ücretsiz · GPLv2+ · siteye hiçbir şey yazmaz · v1.1.0

Ne kazandırır

Kesin sürüm, olası kayıt yok

Kurulu her eklenti, tema ve çekirdeğin tam sürümü gelir. Dışarıdan “olası” kalan kayıtlar doğrulanmış ya da temiz olur; etkin olmayan eklentiler ve otomatik güncelleme durumu da görünür.

Dosya bütünlüğü

Eklenti WordPress çekirdek dosyalarını ve her gün birkaç eklentiyi WordPress.org'un resmî sağlama toplamlarıyla karşılaştırır. Farklı ya da fazla dosya varsa raporda yolu görünür; dosya içeriği hiç gönderilmez.

Bir saat içinde haber

Yeni bir açık kaydı Noroxi'ye girdiği saatlik turda, sitenizde o sürüm varsa bulgu ve bildirim düşer. Siteyi yeniden taramanız gerekmez.

Dışarıdan bakılamayan ayarlar

PHP sürümü (güvenlik desteği bitmiş mi), çekirdek otomatik güncelleme modu, ziyaretçiye hata gösterimi ve panelden dosya düzenleme; hepsi raporda sade dille.

Gönderilen veri, tam olarak

Eklentinin ayar sayfası gönderilecek veriyi olduğu gibi gösterir. Biçim şudur (örnek alan adı kurgusal):

Site adı (belirtecin bu siteye ait olduğunu doğrulamak için), WordPress ve PHP sürümü
Her eklenti ve tema için kısa ad (slug), sürüm, etkin mi, otomatik güncelleme açık mı
Dört ayar: çekirdek otomatik güncelleme modu, hata gösterimi (WP_DEBUG), panelden dosya düzenleme (DISALLOW_FILE_EDIT)
Bütünlük: resmî sağlama toplamından farklı dosyaların göreli YOLU ve eksik çekirdek dosyası sayısı

Gönderilmeyen

Kullanıcılar, e-posta adresleri, yazılar ve diğer içerik, dosya içerikleri, başka ayarlar, IP adresleri, eklenti adları ve yazarları.

{
  "v": 2,
  "agent": "1.1.0",
  "site": "kuzey-yazilim.example",
  "core": "6.8.1",
  "plugins": [
    {
      "slug": "contact-form-7",
      "version": "6.0.6",
      "active": true,
      "auto_update": true
    },
    {
      "slug": "woocommerce",
      "version": "9.8.5",
      "active": true,
      "auto_update": false
    }
  ],
  "themes": [
    {
      "slug": "twentytwentyfive",
      "version": "1.2",
      "active": true,
      "auto_update": true
    }
  ],
  "env": {
    "php": "8.3.14",
    "core_auto": "minor",
    "debug_display": false,
    "file_edit": true
  },
  "integrity": {
    "core": {
      "modified": [],
      "missing": 0,
      "unknown": []
    },
    "plugins": [
      {
        "slug": "contact-form-7",
        "version": "6.0.6",
        "modified": []
      }
    ],
    "checked": 1
  }
}

Kurulum, üç adım

01
Belirteç oluşturun
Noroxi hesabınızda alan adının sayfasındaki “WordPress bağlayıcısı” kartından. Belirteç yalnızca o alan adına geçer ve yalnızca gönderir; raporunuzu okuyamaz.
02
Eklentiyi kurun
Eklentiler → Yeni ekle → Eklenti yükle ile zip dosyasını yükleyip etkinleştirin.
03
Belirteci yapıştırın
Araçlar → Noroxi Connector sayfasında “Kaydet ve gönder”e basın. İsterseniz belirteci wp-config.php'ye NOROXI_CONNECTOR_TOKEN sabitiyle yazın; o zaman veritabanına girmez.

Onlarca site mi yönetiyorsunuz?

Hesabınızdaki Eklentiler sayfası bağlayıcısız WordPress sitelerinizi listeler ve seçtikleriniz için tek seferde belirteç üretir. Belirteçlerle birlikte hazır bir WP-CLI betiği ve CSV indirirsiniz; MainWP ya da ManageWP gibi araçların toplu eklenti yüklemesiyle de kurabilirsiniz. Aynı sayfada hangi eklentinin hangi müşteride, hangi sürümde olduğunu tek tabloda görürsünüz.

Eklentiler sayfasını açın

Sık sorulanlar

Eklenti sitemi tarar ya da değiştirir mi?: Hayır. WordPress'in zaten tuttuğu eklenti ve tema listesini okur, dosyaların sağlama toplamını diskte hesaplar ve sonucu gönderir. Ön yüze çıktı, REST ucu ya da AJAX işleyicisi eklemez; yalnızca kendi ayar satırını ve kendi günlük görevini yazar, kaldırınca ikisi de silinir.
Sunucumu yavaşlatır mı?: Gönderim günde bir kez, WordPress'in zamanlanmış görevleriyle yapılır. Bütünlük denetimi gönderim başına en çok 20 saniye sürer ve her seferinde en çok sekiz eklentiye bakar; tüm eklentiler birkaç günde tamamlanır.
Belirteç sızarsa ne olur?: Belirteç yalnızca kendi alan adı için envanter gönderebilir, raporu okuyamaz. Alan adının sayfasından iptal edin ya da yenisini oluşturun; eskisi hemen çalışmaz olur.
Farklı çıkan dosya sitemin ele geçirildiği anlamına mı gelir?: Her zaman değil. Dosya elle düzenlenmiş ya da barındırma firması tarafından yamanmış olabilir. Rapor dosyanın yolunu verir ve resmî paketle karşılaştırmanızı söyler; açıklaması olmayan bir değişiklikse dosyayı resmî sürümle değiştirip yönetici parolalarını yenileyin.
Ücretli eklentilerimi de görür mü?: Sürümlerini görür ve açık kayıtlarıyla eşler. Ücretli eklentilerin WordPress.org'da resmî sağlama toplamı olmadığı için bütünlük denetimi onlara bakamaz.
Hazırlık (staging) sitemde de kullanabilir miyim?: Her site kendi alan adı ve kendi belirteciyle. Belirteç başka bir alan adından gönderilirse reddedilir; böylece kopya site üretimin raporunu ezemez.

Noroxi Connector bir güvenlik duvarı ya da kötü amaçlı yazılım tarayıcısı değildir: saldırıyı engellemez, dosya içeriğine bakmaz. Sürümleri ve resmî sürümden farkları bildirir; kararı rapor ve sizin incelemeniz verir.