Adresář článků
Téměř 90 % je způsobeno „škodlivým kódem“.
Více než 80 % webů na WordPressu má do svých účtů vložen škodlivý kód pomocí pluginů (jako jsou pluginy pro oficiální webové stránky a pluginy pro online streamování).
Druhým je, že téma (praskaná verze, pirátské téma) je „škodlivý kód“ nebo „zadní vrátka trojský kůň“, který vstupuje na server, aby šířil škody.
Chen Weiliang vám nyní ukáže, jak to najít předem analýzou kódu šablony WordPress.
Analyzujte a vylučte škodlivý kód ve function.php
Nejčastější věcí o „škodlivém kódu“ ve WordPressu je function(s).php v adresáři theme.
Na konci souboru function.php je obvykle závěrečný komentář takto:
//全部结束 ?>
Pokud zjistíte, že žádný takový závěrečný komentář neexistuje, jste si v podstatě jisti, že váš soubor function.php byl zmanipulován a musíte jej zkontrolovat.
Jaký je škodlivý kód tématu WordPress?
Například následující řádek kódu:
- funkce _checkactive_widgets
- funkce _check_active_widget
- funkce _get_allwidgets_cont
- funkce _get_all_widgetcont
- funkce stripos
- funkce strripos
- funkce scandir
- funkce _getprepare_widget
- funkce _prepared_widget
- funkce __popular_posts
- add_action("admin_head", "_checkactive_widgets");
- add_action("init", "_getprepare_widget");
- _verify_isactivate_widgets
- _check_isactive_widget
- _get_allwidgetscont
- _připravte_widgety
- __populární příspěvky
- Každý řádek je nezávislý.
- Pokud máte některý z výše uvedených kódů ve functions.php, můžete být infikováni škodlivým kódem.
- Mezi nimi funkce, add_action atd. jsou obvykle kódy, které patří do „škodlivého kódu“ a „aktivity přípravy“.
Jak odstranit kód škodlivého viru function.php?
Také se snadno čistí.
Stačí v souboru function.php najít výše uvedený kód a smazat jej.
Jakmile se však nakazí, budou infikována všechna témata v adresáři témat.
Takže jen víte, že aktuálně používaný motiv je neplatný a po vymazání se vygeneruje velmi rychle.
Po vyčištění kódu motivu nastavte v souboru functions.php oprávnění 444 a poté vyčistěte ostatní motivy.
A konečně, pokud potřebujete změnit oprávnění zpět na předchozí verzi v souboru functions.php, Chen Weiliang naznačuje, že oprávnění 444 jsou velmi bezpečná.
Když ho chcete upravit, je v pořádku ho upravit.
Doufejme, že vám bude užitečný článek „Jaký škodlivý kód se nachází v šablonách WordPressu? Analýza škodlivého kódu webových stránek“, který sdílel Chen Weiliang na blogu ( https://www.chenweiliang.com/ ).
Neváhejte a sdílejte odkaz na tento článek: https://www.chenweiliang.com/cwl-1579.html