ለጀርባ ፋይሎች የድረ-ገጽ ምንጭ ኮድ እንዴት መቃኘት ይቻላል? ፒኤችፒ ትሮጃን ፈረስ ተጋላጭነቶችን በመስመር ላይ ያግኙ

የዎርድፕረስበዓለም ላይ በብዛት ጥቅም ላይ የዋለው ነፃ እና ክፍት ምንጭ ነው።ድር ጣቢያ መገንባትፕሮግራም, ብዙ አሉየበይነመረብ ግብይትበሠራተኞች ጥቅም ላይ ይውላልየዎርድፕረስ ድር ጣቢያመ ስ ራ ትሲኢኦትራፊክ ማስታወቂያ ይሸጣል፣ አባላትን ይሸጣል፣ ምርት ይሸጣል፣ አገልግሎት ይሸጣል...

• ስለዚህ WordPress በጣም ሀብታም አለውየዎርድፕረስ ፕለጊን።እና ገጽታዎች ለማውረድ ነጻ ናቸው፣ ነገር ግን የበለጠ የላቁ፣ የሚከፈልባቸው የፕለጊኖች እና ገጽታዎች ፕሮ ስሪቶች እንዲሁ ይገኛሉ።

የቅርብ ጊዜChen Weiliangየዎርድፕረስ ፕለጊን ፕሮፌሽናል ስሪት ለመግዛት እያሰቡ ከሆነ ለማወቅ ወደ ጎግል ይሂዱ እና በአጋጣሚ የተሰነጠቁ የዎርድፕረስ ፕለጊኖችን እና ገጽታዎችን በነፃ ማውረድ የሚችል ድህረ ገጽ እንዳለ ያግኙ።

በቀላሉ ለማውረድ እና ለመጠቀም ሞክሬ ነበር፣ ግን ትክክል ሆኖ አልተሰማኝም፡ ለምንድነው እነዚህ ነፃ አውርዶች እና ስንጥቅ ስሪቶች የሚያቀርቡት ድህረ ገጾች ምንም አይነት የትርፍ ሞዴል የሌላቸው እና በድህረ ገጹ ላይ ምንም አይነት ማስታወቂያዎች የሉም?

ድህረ ገጹ ብዙ ጊዜ ስለተጠለፈ፣የተሰነጠቀውን ስሪት እጠቀማለሁ።ሾክ, ተሰኪዎች ወይም ገጽታዎች, "የኋላ በር" የተጋላጭነት ፕሮግራም ካለ በጣም ይጠነቀቃሉ.

የሚከተለው ኦገስት 2020፣ 08 ነው።Chen Weiliangየተጠለፈ የብሎግ ጣቢያ ቅጽበታዊ ገጽ እይታ▼

• ሊኑክስሰርቨሮች ከኢንዶኔዥያ በመጡ ጠላፊዎች ተጠልፈዋል።
• በእያንዳንዱ የድረ-ገጹ አቃፊ ውስጥ ተጨማሪ "mm.php" የተጋላጭነት ፋይል አለ፣ ፍጽምና የጎደለው ጥቅም ላይ ሊውል ይችላል።VestaCP በፓነሉ ምክንያት የተከሰተ.

የመጥለፍን ችግር ለመፍታት በቀጥታ መጫን ነው።CentOS 7 ስርዓተ ክወና እና ለውጥ ወደየCWP መቆጣጠሪያ ፓነልን ጫን, ከዚያም የድረ-ገጽ ምትኬን ወደነበረበት መልስ▼

በCWP የቁጥጥር ፓነል ውስጥ የታቀደ አውቶማቲክ ምትኬን እንዴት ማቀናበር እና ምትኬን ወደነበረበት መመለስ እንደሚቻል?

ለመጨረሻ ጊዜ የእኔ ጣቢያ የተጠለፈበት ከጥቂት አመታት በፊት ነው (የትኛውን አመት ረሳሁት)።በቅርቡ (እ.ኤ.አ. ኦገስት 2020፣ 8) የድር ጣቢያው አገልጋይ ከኢንዶኔዥያ በመጡ ጠላፊዎች ተጠልፎ ተስተጓጉሏል፣ ምናልባትም ፍጽምና የጎደለው የVestCP ፓነልን በመጠቀም።የመጥለፍ ችግርን ለመፍታት ብቻ...

• ስለ "ፓጎዳ የቁጥጥር ፓነል" የደህንነት ተጋላጭነት ከዚህ በፊት ስለተማርኩ በመጨረሻ ለመጠቀም ወሰንኩ።CWP የቁጥጥር ፓነል.

የኋላ በር ማለት ምን ማለት ነው?

በዋናነት ከ "ትሮጃን ፈረስ" የኋለኛው በር ማለት ሶፍትዌሩ ክፍተቶችን ጨምሯል ማለት ነው ፣ ልክ የቤትዎን የኋላ በር እንደመክፈት ፣ ይህም ለመጥለፍ እና ለመስረቅ ምቹ ነው ።

❗️ስለ ተሰኪ ገጽታዎች ከትሮጃን የኋላ በር ጋር ማስጠንቀቂያ

የሚከተሉት 2 ድር ጣቢያዎች የተሰነጠቁ ዋና ዋና የዎርድፕረስ ተሰኪዎችን እና የዎርድፕረስ ገጽታዎችን ይሰጣሉ።

1) WPTRY ▼

2) ፕሪሚየም ነፃ ገጽታዎች ▼

• Chen Weiliangበእነዚህ ሁለት ድረ-ገጾች ላይ ያሉት ሶፍትዌሮች፣ ተሰኪዎች እና ገጽታዎች የኋላ በር ክፍተቶች እንዳሉባቸው እርግጠኛ ነው፣ አታውርዱ እና አይጠቀሙባቸው፣ ካልሆነ እባክዎን በእራስዎ ሃላፊነት መዘዙን ይሸከሙ!

?እንዴት የትሮጃን ፈረስ የኋላ በር ፕሮግራም ተጋላጭነቶችን መቃኘት ይቻላል?

የድህረ-ገጽ ፋይሎችን የድህረ ገጽ ምንጭ ኮድ ለመቃኘት 2 መንገዶች አሉ።

• የመጀመሪያው፡ የዎርድፕረስ ደህንነት ፍተሻ ተሰኪን ተጠቀም
• ሁለተኛ: መጠቀምየመስመር ላይ መሳሪያዎችየፍተሻ ፋይሎችን ይገድሉ

?መጀመሪያ፡ የዎርድፕረስ ደህንነት መቃኛ ተሰኪን ተጠቀም

ፒኤችፒ የኋላ በር የተጋላጭነት ፋይሎች መኖራቸውን ለማወቅ በ WordPress ድህረ ገጽ ላይ ያሉትን ሁሉንም ገጽታዎች እና ፕለጊኖች በቡድን ለመቃኘት ይህን የዎርድፕረስ ድረ-ገጽ ደህንነት ስካን ፕለጊን - Wordfence Security ለመጠቀም ይመከራል▼

ሁለተኛ፡ ፒኤችፒ የተጋላጭነት ፋይሎችን የመስመር ላይ መሳሪያ ለማግኘት የደህንነት ቅኝትን ተጠቀም

አጠራጣሪ ፋይሎችን እና ዩአርኤሎችን ለመተንተን፣ የማልዌር አይነቶችን ለማግኘት የሚረዱ የመስመር ላይ መሳሪያዎች ▼