Directorio de artículos
Casi el 90% son causados por "código malicioso".
Más del 80% de los sitios web de WordPress tienen código malicioso inyectado en sus cuentas mediante plugins (como plugins oficiales del sitio web y plugins de transmisión en línea).
La otra es que el tema (versión descifrada, tema pirateado) es un "código malicioso" o "caballo de Troya de puerta trasera" que ingresa al servidor para propagar el daño.
Ahora, Chen Weiliang les mostrará cómo encontrarlo con anticipación analizando el código del tema de WordPress.
Analizar y excluir código malicioso en function.php
Lo más común sobre el "código malicioso" en WordPress es la(s) función(es).php en el directorio de temas.
Al final del archivo function.php, suele haber un comentario de cierre como este:
//全部结束 ?>
Si encuentra que no hay tal comentario de cierre, entonces está básicamente seguro de que su archivo function.php ha sido manipulado y necesita verificarlo.
¿Qué es el código malicioso del tema de WordPress?
Por ejemplo, la siguiente línea de código:
- función _checkactive_widgets
- función _check_active_widget
- función _get_allwidgets_cont
- función _get_all_widgetcont
- tiras de funcion
- función estrípos
- escanear función
- función _getprepare_widget
- función _prepared_widget
- función __publicaciones_populares
- add_action("admin_head", "_checkactive_widgets");
- add_action("inicio", "_getprepare_widget");
- _verify_isactivate_widgets
- _check_isactive_widget
- _get_allwidgetscont
- _preparar_widgets
- __entradas populares
- Cada fila es independiente.
- Si tiene alguno de los códigos anteriores en functions.php, es posible que esté infectado con un código malicioso.
- Entre ellos, function, add_action, etc. suelen ser código que pertenece a "código malicioso" y "actividad de preparación".
¿Cómo eliminar el código de virus malicioso function.php?
También es fácil de limpiar.
Solo en el archivo function.php, busque el código anterior y elimínelo.
Pero una vez infectados, todos los temas en el directorio de temas estarán infectados.
Entonces, solo sabe que el tema utilizado actualmente no es válido y, una vez borrado, se generará muy rápidamente.
Después de limpiar el código del tema, configure el archivo functions.php en 444 permisos y luego limpie otros temas.
Finalmente, en cuanto a si es necesario volver a cambiar los permisos a la versión anterior en functions.php, Chen Weiliang sugiere que los permisos 444 son muy seguros.
Cuando desee modificarlo, está bien modificarlo entonces.
Esperamos que el artículo "Qué código malicioso se encuentra en los temas de WordPress? Análisis de código malicioso en sitios web", compartido en el blog de Chen Weiliang ( https://www.chenweiliang.com/ ), le sea útil.
No dudes en compartir el enlace de este artículo: https://www.chenweiliang.com/cwl-1579.html