Drupal каже, що все гаразд. Відвідувачі бачать помилку.
Up’n’Top розпізнає Drupal і стежить за ним ззовні: доступність, сторінки з помилкою PHP, хоча сервер звітує про успіх, файли, які ніколи не мають бути публічними, і старі скрипти з відомими вразливостями.
Наш власний алгоритм — на роках практики просування справжніх сайтів.
Що Up’n’Top перевіряє на Drupal
- Доступність кожні 5 хвилин; сайт вважається недоступним лише після повторних збоїв і перевірки з другої локації.
- Сторінки, що відповідають як завжди, але показують помилку PHP: Fatal error, Parse error або неперехоплений виняток.
- Файли, які ніколи не мають бути публічними: .env, тека .git, SQL-дампи на кшталт backup.sql, теки .svn.
- Бібліотеки JavaScript із відомими вразливостями — jQuery, jQuery UI, Bootstrap та інші — щодня звіряються з базою OSV.
- Биті посилання й зображення, сторінки, закриті від пошуку через noindex чи robots.txt, перенаправлення на інший сайт.
- Теги аналітики на кожній перевіреній сторінці, а також сертифікат SSL і домен — до того, як сплине їхній строк.
Як підключити
Додайте адресу сайту. Up’n’Top сам розпізнає Drupal — встановлювати модуль не треба.
Позначте до 20 ключових сторінок і виберіть, куди надходитимуть сповіщення: пошта, Telegram, Slack або webhook.
Підтвердьте, що сайт ваш, через мета-тег, файл, DNS-запис або Google Search Console. Це вмикає тест форми зворотного зв’язку.
Що всередині
Перш ніж ви отримаєте повідомлення, відбувається багато чого. І все це — наша власна робота.
Сторінка вважається зламаною лише після другої невдалої перевірки за кілька годин — без хибних тривог уночі.
Відкриті файли оцінюються за вмістом, а не за статусом: сервер, що на будь-яку адресу віддає сторінку, не спричиняє хибної тривоги.
Версії бібліотек читаємо зі сторінок, які вже перевірили, — без додаткових запитів до вашого сайту.
Спокійні сповіщення: термінові — одразу, решта — одним зведенням кожні 15 хвилин.
Запитання
Чи треба встановлювати модуль Drupal?
Ні. Усе на цій сторінці перевіряється ззовні. Модуля для Drupal немає; наш плагін — лише для WordPress.
Ви стежите за бюлетенями безпеки Drupal?
Ні. На Drupal ми звіряємо з базою OSV бібліотеки JavaScript, які завантажують ваші сторінки; ядро й модулі не перевіряються.
Як виглядає виправлення robots.txt для Drupal?
Коли robots.txt немає або він закриває забагато, безкоштовна перевірка пише новий, що тримає закритими /admin/, /user/login, /user/register і /search/ та додає рядок Sitemap.
Чи сповільнять перевірки мій сайт?
Ні. Ми робимо не більше 2 запитів на секунду, по одному, і пригальмовуємо, коли ваш сервер про це просить.
Перевірте свій сайт на Drupal зараз — безкоштовно
Близько 30 секунд. Без реєстрації й без коду на сайті.
Усе, що вміє Up’n’Top →