Kuidas kontrollida veebisaidi lähtekoodi tagaukse failide jaoks? Otsige veebist PHP Trooja hobuse haavatavused

WordPressSee on maailmas enimkasutatav tasuta ja avatud lähtekoodigaehitada veebisaitprogrammi, neid on palju网络 营销mida kasutavad töötajadWordPressi veebisaittehaSEOTraffic müüb reklaame, müüb liikmeid, müüb tooteid, müüb teenuseid...

• Nii et WordPressil on väga rikasWordPressi pistikprogrammja teemad on tasuta allalaaditavad, samas on saadaval ka pistikprogrammide ja teemade täiustatud tasulised proversioonid.

hiljutisedChen WeiliangKui plaanite osta WordPressi pistikprogrammi professionaalset versiooni, minge selle otsimiseks Google'isse ja avastate kogemata, et seal on veebisait, kust saab tasuta alla laadida WordPressi pistikprogrammide ja teemade krakitud versioone.

Proovisin seda lihtsalt alla laadida ja kasutada, kuid see ei tundunud õige: miks neil veebisaitidel, mis pakuvad tasuta allalaadimis- ja crack-versioone, pole üldse tulumudelit ja veebisaidil pole muid reklaame?

Kuna veebisaiti on mitu korda häkitud, siis kasutan murtud versiooniTarkvara, pluginad või teemad, on "tagaukse" haavatavusprogrammi olemasolul väga ettevaatlikud.

Järgmine on 2020. august 08Chen WeiliangHäkitud ajaveebisaidi ekraanipilt▼

• LinuxIndoneesiast pärit häkkerid häkkisid serveritesse ja rikkusid neid.
• Veebisaidi igas kaustas on ekstra haavatavuse fail "mm.php", mida võidakse kasutada ebatäiuslikult.VestaCP põhjustatud paneelist.

Häkkimise probleemi lahendamiseks peate otse uuesti installimaCentOS 7 OS ja vahetage vastuInstallige CWP juhtpaneel, seejärel taastage veebisaidi varukoopia▼

Kuidas seadistada ajastatud automaatset varundust ja taastada varukoopiat CWP juhtpaneelil?

Viimati häkiti mu saiti paar aastat tagasi (unustasin, mis aasta).Hiljuti (2020. augustil 8) häkkisid Indoneesiast pärit häkkerid veebisaidi serverisse ja rikkusid seda, kasutades tõenäoliselt ebatäiuslikku VestaCP paneeli.Häkkimise probleemi lahendamiseks lihtsalt...

• Kuna sain "Pagoda Control Panel" turvahaavatavusest varem teada, otsustasin lõpuks seda kasutadaCWP juhtpaneel.

Mida tähendab tagauks?

Peamiselt "Trooja hobuse" tagauks tähendab, et tarkvara on lisanud lünki, nagu ka teie kodu tagaukse avamine, mis on mugav sissetungimiseks ja teabe varastamiseks.

❗️Hoiatus Trooja tagauste pistikprogrammide teemade eest

Järgmised kaks veebisaiti pakuvad peamiste WordPressi pistikprogrammide ja WordPressi teemade krakitud versioone:

1) WPTRY ▼

2) Tasuta tasuta teemad ▼

• Chen WeiliangOn väga kindel, et nende kahe veebisaidi tarkvaral, pistikprogrammidel ja teemadel on tagaukse lünki. Ärge laadige neid alla ega kasutage, vastasel juhul kandke tagajärjed omal riisikol!

?Kuidas skannida Trooja hobuse tagaukse programmi turvaauke?

Veebisaidi lähtekoodi tagaukse failide kontrollimiseks on kaks võimalust:

• Esimene: kasutage WordPressi turvakontrolli pistikprogrammi
• Teiseks: kasutaminevõrgutööriistadTapke skannimisfailid

?Esiteks: kasutage WordPressi turvaskannimise pistikprogrammi

Soovitatav on kasutada seda WordPressi veebisaidi turbekontrolli pistikprogrammi – Wordfence Security, et skannida kõiki WordPressi veebisaidil olevaid teemasid ja pistikprogramme partiidena, et tuvastada, kas seal on PHP tagaukse haavatavuse faile▼

?Teiseks: kasutage PHP haavatavuse failide veebitööriista leidmiseks turvaskannimist

Veebitööriistad, mis aitavad teil analüüsida kahtlasi faile ja URL-e ning tuvastada pahavara tüüpe ▼