کد مخرب قالب وردپرس چیست؟تجزیه و تحلیل کدهای مخرب وب سایت

تقریبا 90٪ توسط "کد مخرب" ایجاد می شود.

وردپرسبیش از 80 درصد وب سایت ها افزونه هایی هستند که کدهای مخرب را به حساب های وب سایت وارد می کنند (افزونه های رسمی وب سایت، افزونه های پخش آنلاین و غیره).

مورد دیگر این است که تم (نسخه کرک شده، تم دزدی) یک "کد مخرب" یا "اسب تروجان در پشتی" است که برای ایجاد آسیب وارد سرور می شود.

همین الان،چن ویلیانگآیا به شما نشان می دهد که چگونه می توانید آن را از قبل با تجزیه و تحلیل کد قالب وردپرس پیدا کنید؟

کد مخرب قالب وردپرس چیست؟تجزیه و تحلیل کدهای مخرب وب سایت

کدهای مخرب را در function.php تجزیه و تحلیل و حذف کنید

رایج ترین چیز در مورد "کد مخرب" در وردپرس، function(s).php در فهرست تم است.

در انتهای فایل function.php معمولاً یک نظر پایانی مانند این وجود دارد:

//全部结束
?>

اگر متوجه شدید که چنین نظر پایانی وجود ندارد، اساساً مطمئن هستید که فایل function.php شما دستکاری شده است و باید آن را بررسی کنید.

کد مخرب قالب وردپرس چیست؟

به عنوان مثال، خط کد زیر:

  1. تابع _checkactive_widgets
  2. تابع _check_active_widget
  3. تابع _get_allwidgets_cont
  4. تابع _get_all_widgetcont
  5. تابع stripos
  6. تابع strripos
  7. تابع scandir
  8. تابع _getprepare_widget
  9. تابع _prepared_widget
  10. تابع __popular_posts
  11. add_action("admin_head"، "_checkactive_widgets");
  12. add_action("init"، "_getprepare_widget");
  13. _verify_isactivate_widgets
  14. _check_isactive_widget
  15. _get_allwidgetscont
  16. _prepare_widgets
  17. __پست_های_محبوب
  • هر ردیف مستقل است.
  • اگر هر یک از کدهای بالا را در functions.php دارید، ممکن است به کدهای مخرب آلوده شده باشید.
  • در این میان، تابع، add_action و غیره معمولا کدهایی هستند که متعلق به «کدهای مخرب» و «فعالیت آماده سازی» هستند.

پاک کردن کد مخرب تم وردپرس قسمت 2

چگونه کد ویروس مخرب function.php را حذف کنیم؟

همچنین تمیز کردن آن آسان است.

فقط در فایل function.php کد بالا را پیدا کرده و پاک کنید.

اما پس از آلوده شدن، تمام تم های موجود در فهرست تم آلوده خواهند شد.

بنابراین فقط می دانید که تم مورد استفاده در حال حاضر نامعتبر است و پس از پاک شدن، خیلی سریع تولید می شود.

پس از پاک کردن کد تم، فایل functions.php را روی 444 مجوز تنظیم کنید و سپس تم های دیگر را پاک کنید.

در نهایت، آیا باید مجوزها را به فایل functions.php برگردانید؟چن ویلیانگتوصیه می شود که مجوزهای 444 بسیار امن باشند.

وقتی می خواهید آن را اصلاح کنید، اشکالی ندارد که آن را اصلاح کنید.

وبلاگ امید چن ویلیانگ ( https://www.chenweiliang.com/ ) shared "کد مخرب پوسته وردپرس چیست؟تجزیه و تحلیل کدهای مخرب وب سایت" برای کمک به شما.

به اشتراک گذاری لینک این مقاله خوش آمدید:https://www.chenweiliang.com/cwl-1579.html

به کانال تلگرام وبلاگ چن ویلیانگ خوش آمدید تا از آخرین به روز رسانی ها مطلع شوید!

🔔 اولین نفری باشید که "راهنمای استفاده از ابزار هوش مصنوعی بازاریابی محتوایی ChatGPT" را در فهرست بالای کانال دریافت می کنید! 🌟
📚 این راهنما حاوی ارزش بسیار زیادی است، 🌟این یک فرصت نادر است، آن را از دست ندهید! ⏰⌛💨
اگر دوست داشتید به اشتراک بگذارید و لایک کنید
اشتراک گذاری و لایک های شما انگیزه مستمر ما هستند!

 

发表 评论

آدرس ایمیل شما منتشر نخواهد شد. از زمینه های مورد نیاز استفاده می شود * 标注

به بالا بروید