Bidh plugan tèarainteachd Wordfence a’ sganadh làraich WordPress airson còd droch-rùnach

Sganadh agus fuasgladh cheisteanWordPressPlugins / innealan treas-phàrtaidh airson còd droch-rùnach (trojans / backdoors).

Chen WeiliangCleachdadh a thathar a ’moladhPlugin WordPress- Plug-in dìon tèarainteachd tèarainteachd Wordfence.

• Tha e na plugan tèarainteachd WordPress stèidhichte air balla-teine ​​​​agus sganadh còd droch-rùnach.
• Tha e air a thogail agus air a chumail suas le sgioba mòr, le fòcas 100% air tèarainteachd WordPress.

Wordfence tèarainteachd plugan a luchdadh a-nuas

Ged a tha modal pàighte ann, is urrainn dhuinn am modal an-asgaidh “Scan” a chleachdadh gus an làrach WordPress againn a sganadh airson faidhlichean PHP le “còd droch-rùnach”.

Ged a tha ìre dearbhach meallta ann:

• Sa mhòr-chuid air sgàth droch rudan meallta cuid de plugins pàighte agus co-phàirtean crioptachaidh cuspair.
• Ach, tha lorg “còd droch-rùnach” le Wordfence Security gu cinnteach na dhòigh èifeachdach.
• Chan eilear a’ moladh plugan Wordfence Security fhosgladh gu tric.
• Air sgàth a bhalla-teine ​​​​agus dìon tèarainteachd, cuiridh e eallach sònraichte air an stòr-dàta, a bheir buaidh air coileanadh iomlan an làrach-lìn.

Mar as trice, nuair a dh’ fheumas tu plugan a chomasachadh, ruith sgrùdadh scan “Scan”.

Nuair a bhios tu deiseil, dùin am plugan agus cùm e airson a chleachdadh san àm ri teachd.

Carson a gheibh mi “Stàladh neo-choileanta de Wordfence”?

Leis gu bheil plug-ins tèarainteachd eile coltach ris air an stàladh, tha “còmhstri” air adhbhrachadh, dìreach cuir à comas plug-ins tèarainteachd eile.

Dè bu chòir dhomh a dhèanamh mura h-urrainnear am plug-in Wordfence a chuir air bhog gu soirbheachail às deidh dha plug-ins tèarainteachd eile a chuir dheth?

Faodaidh tu feuchainn air an àithne SSH gus na seirbheisean a leanas ath-thòiseachadh ▼

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

Toraidhean deuchainn, chaidh am plug-in Wordfence a thòiseachadh gu soirbheachail.

Ciamar a stèidheachadh Wordfence?

Mar as trice, faodaidh tu na roghainnean bunaiteach aig plugan Wordfence a leantainn.

Mar a shuidhicheas tu scan plugan Wordfence?

Cliog air Scan → Sgan roghainnean agus clàran → Roghainnean seòrsa scan bunaiteach ▼

• Roghainnean a thathar a’ moladh airson “Scan àbhaisteach”:Ar molaidhean airson a h-uile làrach-lìn.A’ toirt seachad na comasan lorgaidh as fheàrr sa ghnìomhachas.
• Tagh gus cugallachd àrd a shuidheachadh a-mhàin ma tha an làrach-lìn agad air a slaodadh:Do shealbhadairean làraich a tha den bheachd gur dòcha gun deach an slaodadh.Nas mionaidiche, ach dh ’fhaodadh gun toir e deagh thoraidhean.

Dè bu chòir dhomh a dhèanamh ma tha mearachd ann an sganadh Wordfence?

Ma chleachdas tu am plugan Wordfence airson sganadh, nochdaidh an teachdaireachd mearachd a leanas:

Frithealaichean sganadh Wordfence: mearachd cURL 28: Thàinig crìoch air ceangal às deidh 10000 milliseconds

Modh suidheachaidh gus mearachd scan Wordfence fhuasgladh:

Ceum 1: Ann an Wordfence → "Innealan" → "Diagnostics" → "Debugging Roghainnean":
Feuch ris a’ chomasachadh no a chur à comas “Tòisich a h-uile sganadh air astar (feuch seo mura h-eil na sganaidhean agad air tòiseachadh agus gu bheil an làrach agad ruigsinneach don phoball)"

第 2 步 ：Ath-thòiseachadh seirbheis Apache ▼

systemctl restart httpd

Às deidh seirbheis Apache ath-thòiseachadh, mar as trice bidh e a’ fuasgladh"Wordfence scanning servers: cURL error 28: Connection timed out after 10000 milliseconds" tha ceàrr.

Dè bu chòir dhomh a dhèanamh ma dh’ fhailicheas an scan Wordfence?

Dè bu chòir dhomh a dhèanamh ma dh’ fhailicheas am plug-in Wordfence gu h-obann a’ sganadh agus a’ stad tron ​​​​phròiseas sganaidh, agus gu bheil am fàiligeadh scan a leanas a’ nochdadh?

Tha coltas gun do dh'fhàillig an scan làithreach.Bha an ùrachadh inbhe mu dheireadh aige o chionn 8 mionaidean.Faodaidh tu leantainn ort a’ feitheamh gus an tòisich e a-rithist no stad agus ath-thòiseachadh an scan.Is dòcha gu feum cuid de làraich gleusadh gus sganaidhean a ruith gu earbsach.Cliog an seo airson ceumannan as urrainn dhut feuchainn.

No an teachdaireachd fàiligeadh scan a leanas:

Tha coltas gun do dh'fhàillig an scan làithreach.Tha an ùrachadh inbhe mu dheireadh aige 5 mionaid Roimhe.Faodaidh tu leantainn ort a’ feitheamh gus an tòisich e a-rithist no stad agus ath-thòiseachadh an scan.Is dòcha gu feum cuid de làraich gleusadh gus sganaidhean a ruith gu earbsach. Cliog an seo airson ceumannan as urrainn dhut feuchainn.

Solution:

1. Briog air "Sguir dheth Scan";
2. Feuch ri plugan Wordfence ath-thòiseachadh;
3. a-rithistDìreach feuch scan tèarainteachd.

Notaichean plugan Wordfence

Notaichean mu bhith a’ cleachdadh Plugin Tèarainteachd Wordfence:

• Gus dèanamh cinnteach à sgrùdadh seasmhach, tha e nas fheàrr na plugins eile a chuir dheth (chan eil ach plugins tèarainteachd Wordfence air an comasachadh) mus tòisich thu air “Scan”.
• Leis gum faod sganaidhean Wordfence Security Plugin àrdachadh luchd CPU an fhrithealaiche adhbhrachadh, thathas a’ moladh sganadh tràth sa mhadainn no nuair a tha trafaic làraich aig a ’char as lugha.
• Cha bhith sinn a’ cleachdadh ach riaghailt “scan” Wordfence Security airson còd droch-rùnach, mar sin thoir aire do shlighe nam faidhlichean php amharasach a chaidh a bhrosnachadh ann an toraidhean an scan, gus am bi e furasta cùl-taic làimhe agus an uairsin a ghlanadh agus a dhubhadh às.

Chen WeiliangThug an oideachadh blog seo iomradh air, mion-sgrùdadh còd droch-rùnach cuspair WordPress ▼

Dè a th’ ann an còd droch-rùnach cuspair WordPress?Mion-sgrùdadh còd droch-rùnach làrach-lìn

Tha faisg air 90% air adhbhrachadh le “còd droch-rùnach”. Tha còrr air 80% de làraich WordPress nam plugins a bheir còd droch-rùnach a-steach do chunntasan làrach-lìn (tha plugins làrach-lìn oifigeil, plugins sruthadh air-loidhne, msaa).Is e am fear eile gu bheil an cuspair (dreach sgàinte, cuspair pirated) na “còd droch-rùnach” no “às deidh ...

Innealan 3mh Pàrtaidh Lorg Trojan Backdoors

Gu dearbh, tha inneal dùthchasach eile ann a tha mar an dòigh as fheàrr air còd droch-rùnach a lorg ann am faidhlichean PHP - MSE aig Microsoft.

• Is urrainn dhuinn na faidhlichean PHP taobh an fhrithealaiche a luchdachadh sìos gu h-ionadail, agus mar sin lorgar sganadh MSE Microsoft cuideachd “còd droch-rùnach”, “each Trojan”, agus “backdoor”.
• Chan e a-mhàin gu bheil seo nas cumhachdaiche na "Geàrd Tèarainteachd 360" dachaigheil Shìona, "Manaidsear Coimpiutaireachd Tencent" agus "Kingshan Drug Tyrant".
• Tha mòran innealan treas-phàrtaidh againn airson taghadh, feuch an tagh thu a rèir do shuidheachadh fhèin.

Is e eag-shiostam WordPress dha-rìribh an rud as fheàrr:

• Faodaidh plugins tèarainteachd leithid Wordfence Security fuasgladh fhaighinn air duilgheadas còd droch-rùnach WordPress.

Co-dhùnadh

Mu dheireadh thall,Chen WeiliangThèid cuideam a chuir air a-rithist:

1. Tha seata beairteach de plugins agus cuspairean WordPress cuideachd na “chlaidheamh le oir dùbailte”.
2. Feumaidh a h-uile duine a bhith faiceallach nuair a bhios iad a’ taghadh agus a’ cleachdadh plugins agus cuspairean.
3. Leis gur e plugins agus cuspairean prìomh adhbhar mì-thèarainteachd WordPress, nach eil fo smachd oifigeil WordPress.
4. Tha e air a chuir a-steach le leasaiche treas-phàrtaidh às deidh a h-uile càil.
5. Thathas a’ moladh cumail a’ cleachdadh plugan tèarainteachd Wordfence gu maireannach.
6. Airson dealbhadh làrach-lìn obrachadh网络 营销A dhaoine, thathas a’ moladh fìor plugins agus cuspairean WordPress a cheannach.
7. Leis gu bheil pirated, faodaidh dreachan an-asgaidh an cunnart bho “còd droch-rùnach” fhalach.