Artikel Directory
Hast 90% wurde feroarsake troch "kwaadwillige koade".
Mear as 80% fan WordPress- websides hawwe kweade koade yn har akkounts ynjektearre troch plugins (lykas offisjele webside-plugins en online streaming-plugins).
De oare is dat it tema (gebarsten ferzje, pirated tema) is in "kwaadwillige koade" of "backdoor Trojaanske hynder" dat komt yn de tsjinner te fersprieden skea.
No sil Chen Weiliang jo sjen litte hoe't jo it fan tefoaren fine kinne troch de WordPress-temakoade te analysearjen.
Analysearje en útslute kweade koade yn function.php
It meast foarkommende ding oer "kwaadwillige koade" yn WordPress is funksje(s).php yn 'e temamap.
Oan 'e ein fan' e function.php-bestân is d'r normaal in slutingskommentaar lykas dit:
//全部结束 ?>
As jo fine dat d'r gjin sa'n slotkommentaar is, dan binne jo yn prinsipe wis dat jo function.php-bestân manipulearre is en jo moatte it kontrolearje.
Wat is de kweade koade fan WordPress-tema?
Bygelyks de folgjende rigel fan koade:
- funksje _checkactive_widgets
- funksje _check_active_widget
- funksje _get_allwidgets_cont
- funksje _get_all_widgetcont
- funksje stripos
- funksje strripos
- funksje scandir
- funksje _getprepare_widget
- funksje _prepared_widget
- funksje __populêre_berjochten
- add_action("admin_head", "_checkactive_widgets");
- add_action("init", "_getprepare_widget");
- _verify_isactivate_widgets
- _check_isactive_widget
- _get_allwidgetscont
- _prepare_widgets
- __Populêre Berjochten
- Eltse rige is ûnôfhinklik.
- As jo ien fan 'e boppesteande koade hawwe yn functions.php dan kinne jo ynfekteare wurde mei kweade koade.
- Under harren binne funksje, add_action, ensfh.
Hoe ferwiderje function.php malicious firus koade?
It is ek maklik skjin te meitsjen.
Krekt yn de function.php triem, fine de boppesteande koade en wiskje it.
Mar ienris ynfekteare, sille alle tema's yn 'e temamap ynfekteare wurde.
Dat jo witte gewoan dat it op it stuit brûkte tema ûnjildich is, en ienris wiske sil it heul rap wurde generearre.
Nei it skjinmeitsjen fan de temakoade, set de functions.php-bestân op 444 tagongsrjochten en skjinje dan oare tema's.
Ta beslút, oft jo de tagongsrjochten werom moatte feroarje nei de foarige ferzje yn functions.php, suggerearret Chen Weiliang dat 444 tagongsrjochten tige feilich binne.
As jo it wizigje wolle, is it goed om it dan te wizigjen.
Hopelik sil it artikel "Hokker kweade koade wurdt fûn yn WordPress-tema's? Analyse fan kweade koade op websiden" dield op 'e blog fan Chen Weiliang ( https://www.chenweiliang.com/ ) jo nuttich wêze.
Fiel jo frij om de keppeling fan dit artikel te dielen: https://www.chenweiliang.com/cwl-1579.html