Cal é o código malicioso do tema de WordPress?Análise de código malicioso do sitio web

Case o 90% son causados ​​por "código malicioso".

WordPressMáis do 80% dos sitios web son complementos que traen código malicioso ás contas dos sitios web (hai complementos de sitios web oficiais, complementos de transmisión en liña, etc.).

A outra é que o tema (versión crackeada, tema pirateado) é un "código malicioso" ou "cabalo de Troia de porta traseira" que entra no servidor para espallar danos.

agora mesmo,Chen WeiliangMostraráche como atopalo antes de analizar o código do tema de WordPress?

Analizar e excluír código malicioso en function.php

O máis común sobre o "código malicioso" en WordPress é function(s).php no directorio de temas.

Ao final do ficheiro function.php, normalmente hai un comentario de peche coma este:

//全部结束
?>

Se consideras que non hai tal comentario de peche, basicamente estás seguro de que o teu ficheiro function.php foi manipulado e tes que comprobalo.

Cal é o código malicioso do tema de WordPress?

Por exemplo, a seguinte liña de código:

1. función _checkactive_widgets
2. función _check_active_widget
3. función _get_allwidgets_cont
4. función _get_all_widgetcont
5. función stripos
6. función stripos
7. función scandir
8. función _getprepare_widget
9. función _widget_preparado
10. función __publicacións_populares
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _preparar_widgets
17. __publicacións_populares

• Cada fila é independente.
• Se tes algún dos códigos anteriores en functions.php, podes estar infectado con código malicioso.
• Entre eles, function, add_action, etc. adoitan ser código que pertence a "código malicioso" e "actividade de preparación".

Como eliminar o código de virus malicioso function.php?

Tamén é fácil de limpar.

Só no ficheiro function.php, busca o código anterior e elimínao.

Pero unha vez infectado, infectaranse todos os temas do directorio de temas.

Así que só sabes que o tema usado actualmente non é válido e, unha vez borrado, xerarase moi rapidamente.

Despois de limpar o código do tema, configura o ficheiro functions.php en 444 permisos e despois limpa outros temas.

Finalmente, necesitas volver cambiar os permisos ao ficheiro functions.php,Chen WeiliangRecoméndase que os permisos 444 sexan moi seguros.

Cando queira modificalo, está ben modificalo entón.