Artiklite kataloog
Peaaegu 90% juhtudest on põhjustatud "pahatahtlikust koodist".
Teine on see, et teema (krakitud versioon, piraatteema) on "pahatahtlik kood" või "tagaukse Trooja hobune", mis siseneb serverisse kahju levitamiseks.
Nüüd näitab Chen Weiliang teile, kuidas seda WordPressi teemakoodi analüüsides eelnevalt leida.
Analüüsige ja välistage pahatahtlik kood failis function.php
Kõige tavalisem asi WordPressi "pahatahtliku koodi" kohta on funktsioon(s).php teemakataloogis.
Faili function.php lõpus on tavaliselt selline lõpukommentaar:
//全部结束 ?>
Kui leiate, et sellist lõpukommentaari pole, olete põhimõtteliselt kindel, et faili function.php on rikutud ja peate seda kontrollima.
Mis on WordPressi teema pahatahtlik kood?
Näiteks järgmine koodirida:
- funktsioon _checkactive_widgets
- funktsioon _check_active_widget
- funktsioon _get_allwidgets_cont
- funktsioon _get_all_widgetcont
- funktsiooni ribad
- funktsiooni stripos
- funktsioon skandir
- funktsioon _getprepare_widget
- funktsioon _prepared_widget
- funktsioon __populaarsed_postitused
- add_action("admin_head", "_checkactive_widgets");
- add_action("init", "_getprepare_widget");
- _verify_isactivate_widgets
- _check_isactive_widget
- _get_allwidgetscont
- _vidinate_valmistamine
- __Populaarsed postitused
- Iga rida on sõltumatu.
- Kui teil on failis functions.php mõni ülaltoodud koodidest, võite olla nakatunud pahatahtliku koodiga.
- Nende hulgas on funktsioon, add_action jne tavaliselt kood, mis kuulub "pahatahtliku koodi" ja "ettevalmistustegevuse" alla.
Kuidas eemaldada function.php pahatahtliku viiruse koodi?
Seda on ka lihtne puhastada.
Otsige failist function.php üles ülaltoodud kood ja kustutage see.
Kuid pärast nakatumist nakatuvad kõik teemakataloogis olevad teemad.
Nii et teate lihtsalt, et praegu kasutatav teema on kehtetu ja pärast tühjendamist luuakse see väga kiiresti.
Pärast teemakoodi puhastamist seadke failis functions.php 444 õigused ja seejärel puhastage muud teemad.
Lõpuks, kas peate functions.php failis õigused eelmisele versioonile tagasi muutma, pakub Chen Weiliang , et 444 õigused on väga turvalised.
Kui soovite seda muuta, saate seda siis muuta.
Loodetavasti on teile abiks artikkel "Millist pahatahtlikku koodi leidub WordPressi teemades? Veebisaidi pahatahtliku koodi analüüs", mida jagati Chen Weiliangi blogis ( https://www.chenweiliang.com/ ).
Jaga julgelt seda artikli linki: https://www.chenweiliang.com/cwl-1579.html