Mar a nì thu sganadh còd stòr làrach-lìn airson faidhlichean cùl-raoin? Lorg so-leòntachd eich PHP Trojan air-loidhne

WordPressIs e seo an stòr an-asgaidh agus fosgailte as motha a thathas a’ cleachdadh san t-saoghallàrach-lìn a chruthachadhprògram, tha mòran ann网络 营销air a chleachdadh leis an luchd-obrachLàrach-lìn WordPressdèanSEOBidh trafaic a’ reic shanasan, a’ reic bhuill, a’ reic thoraidhean, a’ reic sheirbheisean ...

• Mar sin tha tòrr beairteach aig WordPressPlugin WordPressagus tha cuspairean an-asgaidh airson luchdachadh sìos, agus tha dreachan pro pàighte nas adhartaiche de plugins agus cuspairean rim faighinn cuideachd.

o chionn ghoiridChen WeiliangMa tha thu an dùil dreach proifeasanta de plugan WordPress a cheannach, rachaibh gu Google gus faighinn a-mach, agus gun fhiosta lorg gu bheil làrach-lìn ann a bheir seachad luchdachadh sìos an-asgaidh de dhreachan sgiobalta de plugins agus cuspairean WordPress.

Dh’ fheuch mi ri a luchdachadh sìos agus a chleachdadh, ach cha robh e a’ faireachdainn ceart: carson nach eil modal prothaid idir aig na làraich-lìn sin a tha a’ toirt seachad dreachan luchdachadh sìos agus sgàineadh an-asgaidh, agus nach eil sanasan sam bith eile air an làrach-lìn?

Leis gu bheil an làrach-lìn air a bhith air a slaodadh grunn thursan, bidh mi a’ cleachdadh an dreach sgàinteBathar-bog, plugins no cuspairean, gu math faiceallach gun fhios nach bi prògram so-leòntachd “backdoor” ann.

Is e na leanas 2020 Lùnastal, 08Chen WeiliangGlacadh-sgrìn de làrach blog air a slaodadh ▼

• LinuxChaidh luchd-brathaidh à Indonesia a sheacadh agus chuir iad dragh orra.
• Tha faidhle so-leòntachd “mm.php” a bharrachd anns gach pasgan den làrach-lìn, a dh’ fhaodadh a bhith air a chleachdadh gu neo-iomlan.VestaCP air adhbhrachadh leis a 'phannal.

Gus fuasgladh fhaighinn air an duilgheadas a bhith air a slaodadh is e ath-stàladh gu dìreachCentOS 7 OS agus atharraich guStàlaich Pannal Smachd CWP, an uairsin cuir air ais cùl-taic làrach-lìn▼

Mar a shuidhicheas tu cùl-taic fèin-ghluasadach clàraichte agus cùl-taic ann am pannal smachd CWP?

Bha an turas mu dheireadh a chaidh mo làrach a slaodadh beagan bhliadhnaichean air ais (dhìochuimhnich mi dè a’ bhliadhna).O chionn ghoirid (2020 Lùnastal, 8) chaidh frithealaiche an làrach-lìn a slaodadh agus a chuir an sàs le luchd-hackers à Indonesia, is dòcha a’ cleachdadh pannal VestaCP neo-fhoirfe.Gus fuasgladh fhaighinn air an duilgheadas a thaobh a bhith air a slaodadh, dìreach ...

• Leis gun do dh’ ionnsaich mi mu cho cugallach ‘s a bha am“ Pannal Smachd Pagoda ”roimhe seo, chuir mi romham a chleachdadh mu dheireadhPannal Smachd CWP.

Dè tha backdoor a' ciallachadh?

Gu h-àraidh bhon "each Trojan", tha an cùl-raon a 'ciallachadh gu bheil am bathar-bog air beàrnan a chuir ris, dìreach mar a bhith a' fosgladh doras cùil do dhachaigh, a tha freagarrach airson sàrachadh agus fiosrachadh a ghoid.

❗️Rabhadh mu chuspairean plugan le Trojan backdoors

Tha an 2 làrach-lìn a leanas a’ toirt seachad dreachan sgiobalta de phrìomh plugins WordPress agus cuspairean WordPress:

1) WPTRY ▼

2) Cuspairean Premium an-asgaidh ▼

• Chen WeiliangTha e glè chinnteach gu bheil beàrnan cùil aig a’ bhathar-bog, plug-ins agus cuspairean air an dà làrach-lìn seo. Na luchdaich sìos agus cleachd iad, air neo feuch an giùlain thu a’ bhuaidh air do chunnart fhèin!

Ciamar a nì thu sgrùdadh air so-leòntachd a’ phrògram cùl-raoin each Trojan?

Tha dà dhòigh air còd stòr làrach-lìn a sganadh airson faidhlichean cùl-raoin:

• A’ chiad fhear: cleachd plugan sgan tèarainteachd WordPress
• Dàrna: cleachdadhinnealan air-loidhneCuir às do fhaidhlichean scan

An toiseach: Cleachd plugan sganadh tèarainteachd WordPress

Thathas a’ moladh am plugan sganadh tèarainteachd làrach-lìn WordPress seo a chleachdadh - Wordfence Security gus a h-uile cuspair agus plugan air làrach-lìn WordPress a sganadh ann an baidsean gus faighinn a-mach a bheil faidhlichean so-leòntachd PHP backdoor ann▼

?Dara: cleachd scan tèarainteachd gus inneal faidhlichean so-leòntachd PHP a lorg air-loidhne

Innealan air-loidhne gus do chuideachadh le bhith a’ sgrùdadh fhaidhlichean agus URLan amharasach, lorg seòrsaichean malware ▼