Articulu Directory
Quasi 90% sò causati da "codici maliziusi".
Più di l'80% di i siti web WordPress anu codice maliziosu iniettatu in i so conti da plugins (cum'è plugins di siti web ufficiali è plugins di streaming in linea).
L'altru hè chì u tema (versione crackeata, tema pirate) hè un "codice malicious" o "backdoor Trojan horse" chì entra in u servitore è sparghje u dannu.
Avà, Chen Weiliang vi mustrarà cumu truvallu in anticipu analizendu u codice di u tema WordPress.
Analizà è eliminà u codice maliziusu in function.php
A cosa più cumuna di "codice malicious" in WordPress hè a funzione (s).php in u vostru repertoriu tematicu.
À a fine di u schedariu function.php, ci hè di solitu un cumentu di chjusu cum'è questu:
//全部结束 ?>
Se truvate chì ùn ci hè micca un tali cumentu di chjusu, allora pudete esse sicuru chì u vostru schedariu function.php hè statu manipulatu è avete bisognu di verificà.
Chì ghjè u codice maliziusu di u tema WordPress?
Per esempiu, e seguenti linee di codice:
- funzione _checkactive_widgets
- funzione _check_active_widget
- funzione _get_allwidgets_cont
- funzione _get_all_widgetcont
- funzione stripos
- funzione stripos
- funzione scandir
- funzione _getprepare_widget
- funzione _prepared_widget
- funzione __posti_pupulari
- add_action ("admin_head", "_checkactive_widgets");
- add_action ("init", "_getprepare_widget");
- _verify_isattivate_widgets
- _check_isactive_widget
- _get_allwidgetscont
- _preparate_widgets
- __posti_pupulari
- Ogni fila hè indipendente.
- Sì avete qualchissia di u codice sopra in functions.php, pudete esse infettatu cù codice maliziusu.
- À mezu à elli, funzione, add_action, etc. sò di solitu codici chì appartene à "codice malicious" è "attività preparatori".
Cumu sguassà function.php codice di virus maliziusi?
Hè ancu faciule di pulisce.
Solu in u schedariu function.php, truvate u codice sopra è sguassate.
Ma una volta infettati, tutti i temi in u repertoriu tematicu seranu infettati.
Allora sapete solu chì u tema attualmente utilizatu hè invalidu è una volta sbulicatu serà generatu assai rapidamente.
Dopu avè sbulicatu u codice di u tema, fate u schedariu functions.php à 444 permessi è poi pulite l'altri temi.
Infine, s'ellu ci vole à cambià i permessi à a versione precedente in functions.php, Chen Weiliang suggerisce chì i permessi 444 sò assai sicuri.
Hè bè d'aspittà finu à chì vulete cambià.
Speremu chì l'articulu "Chì codice maliziosu si trova in i temi WordPress? Analisi di u codice maliziosu di u situ web" spartutu nantu à u blog di Chen Weiliang ( https://www.chenweiliang.com/ ) vi serà utile.
Sentitevi liberi di sparte u ligame di questu articulu: https://www.chenweiliang.com/cwl-1579.html