Chì ghjè u codice maliziusu di u tema WordPress?Analisi di codice malicioso di u situ web

Quasi 90% sò causati da "codici maliziusi".

WordPressPiù di 80% di i siti web sò plug-in chì portanu codice maliziusu in i cunti di u situ web (ci sò plug-in ufficiali di u situ web, plug-in streaming online, etc.).

L'altru hè chì u tema (versione crackeata, tema pirate) hè un "codice malicious" o "backdoor Trojan horse" chì entra in u servitore è sparghje u dannu.

avà,Chen WeiliangVi mustrarà cumu truvà in anticipu analizendu u codice di u tema di WordPress?

Analizà è eliminà u codice maliziusu in function.php

A cosa più cumuna di "codice malicious" in WordPress hè a funzione (s).php in u vostru repertoriu tematicu.

À a fine di u schedariu function.php, ci hè di solitu un cumentu di chjusu cum'è questu:

//全部结束
?>

Se truvate chì ùn ci hè micca un tali cumentu di chjusu, allora pudete esse sicuru chì u vostru schedariu function.php hè statu manipulatu è avete bisognu di verificà.

Chì ghjè u codice maliziusu di u tema WordPress?

Per esempiu, e seguenti linee di codice:

1. funzione _checkactive_widgets
2. funzione _check_active_widget
3. funzione _get_allwidgets_cont
4. funzione _get_all_widgetcont
5. funzione stripos
6. funzione stripos
7. funzione scandir
8. funzione _getprepare_widget
9. funzione _prepared_widget
10. funzione __posti_pupulari
11. add_action ("admin_head", "_checkactive_widgets");
12. add_action ("init", "_getprepare_widget");
13. _verify_isattivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _preparate_widgets
17. __posti_pupulari

• Ogni fila hè indipendente.
• Sì avete qualchissia di u codice sopra in functions.php, pudete esse infettatu cù codice maliziusu.
• À mezu à elli, funzione, add_action, etc. sò di solitu codici chì appartene à "codice malicious" è "attività preparatori".

Cumu sguassà function.php codice di virus maliziusi?

Hè ancu faciule di pulisce.

Solu in u schedariu function.php, truvate u codice sopra è sguassate.

Ma una volta infettati, tutti i temi in u repertoriu tematicu seranu infettati.

Allora sapete solu chì u tema attualmente utilizatu hè invalidu è una volta sbulicatu serà generatu assai rapidamente.

Dopu avè sbulicatu u codice di u tema, fate u schedariu functions.php à 444 permessi è poi pulite l'altri temi.

Infine, avete bisognu di cambià i permessi previ di u schedariu functions.php?Chen WeiliangHè cunsigliatu chì i permessi 444 sò assai sicuru.

Hè bè d'aspittà finu à chì vulete cambià.