Što je zlonamjerni kod WordPress teme?Analiza zlonamjernog koda web stranice

Gotovo 90% uzrokovano je "zlonamjernim kodom".

WordPressViše od 80% web-mjesta dodaci su koji unose zlonamjerni kod u račune web-mjesta (postoje službeni dodaci za web-mjesta, dodaci za online strujanje itd.).

Drugi je da je tema (krekirana verzija, piratska tema) "zlonamjerni kod" ili "trojanski konj na stražnjim vratima" koji ulazi u poslužitelj radi širenja štete.

upravo sad,Chen WeiliangHoće li vam pokazati kako ga pronaći unaprijed analizom koda WordPress teme?

Analizirajte i isključite zlonamjerni kod u function.php

Najčešća stvar o "zlonamjernom kodu" u WordPressu je function(s).php u direktoriju tema.

Na kraju datoteke function.php obično postoji završni komentar poput ovog:

//全部结束
?>

Ako ustanovite da nema takvog završnog komentara, onda ste u osnovi sigurni da je vaša datoteka function.php neovlašteno mijenjana i morate je provjeriti.

Što je zlonamjerni kod WordPress teme?

Na primjer, sljedeći redak koda:

1. funkcija _checkactive_widgets
2. funkcija _check_active_widget
3. funkcija _get_allwidgets_cont
4. funkcija _get_all_widgetcont
5. funkcija stripos
6. funkcija strripos
7. funkcija scandir
8. funkcija _getprepare_widget
9. funkcija _prepared_widget
10. funkcija __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _prepare_widgets
17. __popularne objave

• Svaki red je nezavisan.
• Ako imate bilo koji od gore navedenih kodova u functions.php, možda ste zaraženi zlonamjernim kodom.
• Među njima, funkcija, add_action, itd. obično su kodovi koji pripadaju "zlonamjernom kodu" i "aktivnosti pripreme".

Kako ukloniti zlonamjerni virusni kod function.php?

Također se lako čisti.

Samo u datoteci function.php pronađite gornji kod i izbrišite ga.

Ali jednom zaražene, sve teme u direktoriju tema bit će zaražene.

Dakle, samo znate da je trenutno korištena tema nevažeća i da će se nakon brisanja vrlo brzo generirati.

Nakon čišćenja koda teme, postavite datoteku functions.php na dopuštenja 444, a zatim očistite ostale teme.

Konačno, trebate li promijeniti dopuštenja natrag na datoteku functions.php,Chen WeiliangPreporuča se da su 444 dopuštenja vrlo sigurna.

Kada ga želite izmijeniti, tada je u redu to izmijeniti.