Šta je zlonamjerni kod WordPress teme?Analiza zlonamjernog koda web stranice

Skoro 90% je uzrokovano "zlonamjernim kodom".

Preko 80% WordPress web stranica ima zlonamjerni kod ubrizgan u njihove račune putem dodataka (kao što su dodaci za službene web stranice i dodaci za online streaming).

Drugi je da je tema (krekovana verzija, piratska tema) "zlonamjerni kod" ili "backdoor trojanski konj" koji ulazi na server da širi štetu.

Sada će vam Chen Weiliang pokazati kako da ga unaprijed pronađete analizirajući kod WordPress teme.

Šta je zlonamjerni kod WordPress teme?Analiza zlonamjernog koda web stranice

Analizirajte i isključite zlonamjerni kod u function.php

Najčešća stvar u vezi sa "zlonamjernim kodom" u WordPress-u je function(s).php u direktoriju tema.

Na kraju funkcije function.php obično se nalazi završni komentar poput ovog:

//全部结束
?>

Ako ustanovite da nema takvog završnog komentara, onda ste u osnovi sigurni da je vaš function.php fajl neovlašten i morate ga provjeriti.

Šta je zlonamjerni kod WordPress teme?

Na primjer, sljedeći red koda:

  1. funkcija _checkactive_widgets
  2. funkcija _check_active_widget
  3. funkcija _get_allwidgets_cont
  4. funkcija _get_all_widgetcont
  5. funkcija stripos
  6. funkcija strripos
  7. funkcija scandir
  8. funkcija _getprepare_widget
  9. funkcija _prepared_widget
  10. funkcija __popularni_postovi
  11. add_action("admin_head", "_checkactive_widgets");
  12. add_action("init", "_getprepare_widget");
  13. _verify_isactivate_widgets
  14. _check_isactive_widget
  15. _get_allwidgetscont
  16. _prepare_widgets
  17. __popular_posts
  • Svaki red je nezavisan.
  • Ako imate bilo koji od gore navedenih kodova u functions.php onda ste možda zaraženi zlonamjernim kodom.
  • Među njima, funkcija, add_action, itd. obično su kodovi koji pripadaju "zlonamjernom kodu" i "pripremnoj aktivnosti".

Uklonite zlonamjerni kod iz WordPress tema

Kako ukloniti function.php zlonamjerni virusni kod?

Takođe se lako čisti.

Samo u datoteci function.php pronađite gornji kod i izbrišite ga.

Ali kada se jednom zaraze, sve će teme u direktoriju tema biti zaražene.

Dakle, samo znate da je trenutno korištena tema nevažeća i kada se obriše, bit će generirana vrlo brzo.

Nakon čišćenja koda teme, postavite datoteku functions.php na 444 dozvole, a zatim očistite druge teme.

Konačno, da li trebate vratiti dozvole na prethodnu verziju u functions.php, Chen Weiliang smatra da su dozvole 444 vrlo sigurne.

Kada to želite izmijeniti, onda je u redu izmijeniti.

Komentari

您的邮箱地址不会被公开。必填项已用*标注

Dođite na vrh