Mikä on WordPress-teeman haitallinen koodi?Verkkosivuston haitallisen koodin analyysi

Lähes 90 % johtuu "haitallisesta koodista".

WordPressYli 80 % verkkosivustoista on laajennuksia, jotka tuovat haitallista koodia verkkosivustojen tileille (on virallisia verkkosivustolaajennuksia, online-suoratoistolaajennuksia jne.).

Toinen on se, että teema (krakattu versio, piraattiteema) on "haitallinen koodi" tai "takaoven troijalainen hevonen", joka tulee palvelimelle levittääkseen vahinkoa.

juuri nyt,Chen WeiliangNäyttää, kuinka löydät sen etukäteen analysoimalla WordPress-teemakoodia?

Analysoi ja sulje pois haitallinen koodi function.php:ssä

Yleisin asia "haitallisesta koodista" WordPressissä on funktio(s).php teemahakemistossa.

Function.php-tiedoston lopussa on yleensä seuraavanlainen päätöskommentti:

//全部结束
?>

Jos huomaat, että tällaista loppukommenttia ei ole, olet periaatteessa varma, että function.php-tiedostoasi on peukaloitu ja sinun on tarkistettava se.

Mikä on WordPress-teeman haitallinen koodi?

Esimerkiksi seuraava koodirivi:

1. toiminto _checkactive_widgets
2. toiminto _check_active_widget
3. funktio _get_allwidgets_cont
4. funktio _get_all_widgetcont
5. funktionaaliset nauhat
6. toiminto stripos
7. toiminto skandir
8. funktio _getprepare_widget
9. funktio _prepared_widget
10. toiminto __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _prepare_widgets
17. __Suositut postaukset

• Jokainen rivi on itsenäinen.
• Jos sinulla on jokin yllä olevasta koodista functions.php:ssä, saatat saada haitallisen koodin tartunnan.
• Niiden joukossa funktio, add_action jne. ovat yleensä koodeja, jotka kuuluvat "haitalliseen koodiin" ja "valmistelutoimintaan".

Kuinka poistaa Function.php haitallinen viruskoodi?

Se on myös helppo puhdistaa.

Etsi vain function.php-tiedostosta yllä oleva koodi ja poista se.

Mutta tartunnan jälkeen kaikki teemahakemiston teemat saavat tartunnan.

Joten tiedät vain, että tällä hetkellä käytetty teema on virheellinen, ja kun se on tyhjennetty, se luodaan hyvin nopeasti.

Teemakoodin puhdistamisen jälkeen aseta functions.php-tiedostoon 444 oikeudet ja puhdista sitten muut teemat.

Lopuksi, pitääkö sinun vaihtaa käyttöoikeudet takaisin functions.php-tiedostoon,Chen WeiliangOn suositeltavaa, että 444-oikeudet ovat erittäin turvallisia.

Kun haluat muokata sitä, voit muokata sitä silloin.