如何扫描网站源码有没有后门文件?在线查找PHP木马漏洞

WordPress是全球最多人使用的免费开源建站程序,有很多网络营销人员都用WordPress建站SEO流量卖广告、卖会员、卖产品、卖服务……

  • 因此WordPress有非常丰富的WordPress插件和主题可以免费下载,同时也有更高级、付费专业版的插件和主题可供选择。

最近陈沩亮打算购买某款WordPress插件专业版,就去谷歌搜索了解,无意发现到有网站专门提供WordPress插件和主题的破解版的免费下载。

索性尝试下载来使用,但是感觉不太对劲:为什么这些提供免费下载破解版的网站,完全没有盈利模式,网站上也没有其它广告?

由于网站有被黑过几次,所以使用破解版软件、插件或主题,都是非常小心翼翼地以防万一有“后门”漏洞程序。

以下就是2020年08月31日陈沩亮博客网站被黑的截图 ▼

如何扫描网站源码有没有后门文件?在线扫描查找PHP漏洞

  • Linux服务器被来自印尼的黑客入侵和篡改。
  • 在网站的每个文件夹里都多了个“mm.php”漏洞文件,有可能是使用了不完善的VestaCP 面板造成的。

解决被黑问题,就是直接重装CentOS 7操作系统和改为安装CWP控制面板,然后恢复网站备份 ▼

  • 因为之前了解过“宝塔控制面板”被爆安全漏洞,所以最终决定使用CWP控制面板

🚪后门是什么意思?

主要来自“特洛伊木马”,后门的意思就是指软件添加了漏洞,就好像开了你家的后门,方便入侵盗取信息。

❗️警告有木马后门的插件主题

以下2个网站提供各大WordPress插件破解版、WordPress主题破解版:

1)WPTRY ▼

2)PremiumFreeThemes ▼

  • 陈沩亮非常肯定这2个网站上的软件、插件和主题有后门漏洞,千万不要下载来用,否则后果请自负!

🔍如何扫描木马后门程序漏洞?

有2种方式可以扫描网站源码有没有后门文件:

  • 第一种:使用WordPress安全扫描插件
  • 第二种:使用在线工具查杀扫描文件

🔎第一种:使用WordPress安全扫描插件

推荐用此WordPress网站安全扫描插件——Wordfence Security 进行批量扫描WordPress网站上所有主题和插件,检测是否有PHP后门漏洞文件 ▼

🔎第二种:使用安全扫描查找PHP漏洞文件在线工具

帮助你分析可疑文件和URL,检测恶意软件的类型的在线工具 ▼

希望陈沩亮博客( https://www.chenweiliang.com/) 分享的《如何扫描网站源码有没有后门文件?在线查找PHP木马漏洞》,对您有帮助。

欢迎分享本文链接:https://www.chenweiliang.com/cwl-1405.html

最近陈沩亮博客刚开通了Telegram频道,而且已经将陈沩亮博客和Telegram频道实现了自动同步。

下次最新分享会第一时间自动同步到Telegram频道,欢迎订阅 ^_^

喜欢就分享和按赞!
您的分享和按赞,是我们持续的动力!

欲获取更多资讯内幕和秘技,欢迎扫码关注微信公众号:cwlboke
陈沩亮博客的 微信公众号二维码