پرسش‌های رایج
پاسخ کوتاه به پرتکرارترین سؤال‌ها درباره‌ی پایش، هشدار، امنیت و پلن‌ها.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
پاسخ کوتاه به پرتکرارترین سؤال‌ها. هر پاسخ به صفحه‌ای پیوند دارد که جزئیات کامل را توضیح می‌دهد.
شروع کار#
از کجا شروع کنم؟#
سه قدم: سایت را اضافه کنید، مالکیت دامنه را تأیید کنید و یک کانال هشدار وصل کنید. راهنمای کامل در شروع سریع آمده است.
باید چیزی روی سرورم نصب کنم؟#
خیر. wardex سایت را از بیرون و مثل یک بازدیدکننده‌ی واقعی بررسی می‌کند. فقط برای تأیید مالکیت یک رکورد TXT در DNS می‌سازید.
سایت و تأیید مالکیت#
چرا باید مالکیت دامنه را تأیید کنم؟#
تا کسی نتواند سایت دیگران را بدون اجازه پایش یا اسکن کند. تا وقتی مالکیت تأیید نشده، بررسی‌های سایت اجرا نمی‌شوند. فقط API سفارشی و تشخیص DDoS بدون تأیید هم کار می‌کنند.
تأیید مالکیت انجام نمی‌شود، چه کنم؟#
معمولاً یا رکورد هنوز منتشر نشده، یا روی نام اشتباهی ساخته شده است؛ مثلاً @ به‌جای www. فهرست کامل در رفع مشکل تأیید مالکیت آمده است.
اگر سایتی را حذف کنم چه می‌شود؟#
همه‌ی بررسی‌ها، اتصال DDoS، رخدادها و سوابق اسکن آن سایت هم پاک می‌شوند و قابل بازگشت نیستند. مدیریت و حذف سایت را ببینید.
بررسی‌ها#
هر چند وقت یک‌بار بررسی انجام می‌شود؟#
بستگی به نوع بررسی دارد: دسترس‌پذیری هر دقیقه، SSL هر ۶ ساعت و انقضای دامنه روزی یک بار. کمترین فاصله را پلن شما تعیین می‌کند. مرجع انواع بررسی را ببینید.
«نامشخص» یعنی خرابی؟#
خیر. یعنی بررسی نتوانست داده‌ی کافی بگیرد؛ مثلاً اطلاعات WHOIS دامنه مخفی است. این حالت هشدار نمی‌سازد. برای انقضای دامنه می‌توانید تاریخ را دستی ثبت کنید.
سایت باز می‌شود ولی wardex «قطع» نشان می‌دهد. چرا؟#
احتمالاً فایروال یا ضدربات درخواست‌های wardex را مسدود می‌کند. شناسه‌ی wardexMonitor را در فهرست مجاز بگذارید.
چطور درگاه پرداخت یا پنل پیامک را پایش کنم؟#
با بررسی API سفارشی. آدرس بررسی وضعیت سرویس را بدهید، نه آدرسی که تراکنش واقعی انجام می‌دهد.
رخدادها و هشدارها#
رخداد کی باز می‌شود و کی بسته می‌شود؟#
بعد از دو بررسی ناموفق پشت سر هم باز می‌شود و با اولین بررسی سالم خودکار بسته می‌شود. حمله‌ی DDoS از همان گزارش اول باز می‌شود. چرخه‌ی عمر رخداد را ببینید.
فرق «در حال بررسی» و «بستن رخداد» چیست؟#
«در حال بررسی» یعنی رخداد را دیده‌اید و رویش کار می‌کنید؛ رخداد باز می‌ماند. «بستن رخداد» آن را دستی می‌بندد. اگر مشکل واقعاً حل نشده باشد، رخداد تازه‌ای باز می‌شود. رسیدگی به رخداد را ببینید.
هشدار برایم نمی‌آید، چه کنم؟#
اول ببینید اصلاً رخدادی باز شده یا نه. بعد کانال‌ها را بررسی کنید. فهرست کامل در هشدار نمی‌رسد آمده است.
چرا برای کندی سایت پیامک نگرفتم؟#
پیامک فقط برای قطعی و حمله‌ی DDoS ارسال می‌شود. کندی‌ها فقط از تلگرام، بله و داشبورد اعلام می‌شوند. جدول کامل کانال‌ها را ببینید.
امنیت#
اسکن امنیتی چه چیزهایی را بررسی می‌کند؟#
تنظیمات عمومی و قابل مشاهده‌ی سایت: گواهی و TLS، هدرهای امنیتی، فایل‌های حساس در دسترس، کوکی‌ها، CORS و موارد مشابه. برای هر یافته راه‌حل آماده برای Nginx، Apache و کلادفلر داده می‌شود. اسکن امنیتی و امتیاز را ببینید.
امتیاز امنیتی پایین یعنی سایتم هک شده؟#
خیر. یعنی تنظیمات محافظتی کامل نیست و احتمال موفقیت حمله بیشتر است. این اسکن جایگزین تست نفوذ کامل هم نیست.
تشخیص حمله‌ی DDoS چطور کار می‌کند؟#
کلید API کلادفلر یا ابر آروان را وصل می‌کنید. wardex هر ۵ دقیقه گزارش امنیتی همان سرویس را می‌خواند و اگر حمله‌ای مسدود شده باشد، فوراً هشدار می‌دهد. تشخیص حمله را ببینید.
حساب و پلن#
پلن من چه محدودیت‌هایی دارد؟#
تعداد سایت و بررسی، انواع بررسی، کمترین فاصله‌ی اجرا و کانال‌های هشدار. جدول در پلن‌ها و محدودیت‌ها آمده و محدودیت‌های دقیق شما در حساب کاربری نمایش داده می‌شود.
آیا اطلاعات سایت یا رمزهای من ذخیره می‌شود؟#
بررسی‌ها فقط پاسخ عمومی سایت را می‌خوانند و وارد حساب‌ها نمی‌شوند. کلیدهای API و توکن‌ها رمزنگاری‌شده نگهداری می‌شوند و دوباره نمایش داده نمی‌شوند. حریم خصوصی و امنیت داده را ببینید.