Ki jan yo eskane kòd sous sit entènèt pou dosye backdoor Jwenn vilnerabilite PHP Trojan chwal sou entènèt

WordPressLi se sous lib ak louvri ki pi itilize nan mond lanbati yon sit entènètpwogram, gen anpilMaketing Entènètanplwaye yo itilizeSit entènèt WordPressfèSEOTrafik vann piblisite, vann manm, vann pwodwi, vann sèvis...

• Se konsa, WordPress gen yon trè richWordPress pluginak tèm yo gratis pou telechaje, pandan y ap pi avanse, peye vèsyon pro nan grefon ak tèm yo disponib tou.

dènyeChen WeiliangSi w gen plan pou achte yon vèsyon pwofesyonèl nan yon plugin WordPress, ale nan Google pou chèche konnen, ak aksidantèlman jwenn ke gen yon sit entènèt ki bay downloads gratis nan vèsyon fann nan WordPress grefon ak tèm.

Mwen te eseye tou senpleman telechaje epi sèvi ak li, men li pa t 'santi byen: poukisa sit entènèt sa yo ki bay vèsyon gratis download fann, pa gen okenn modèl pwofi nan tout, epi pa gen okenn lòt piblisite sou sit entènèt la?

Depi sit entènèt la te rache plizyè fwa, mwen itilize vèsyon an fann软件, grefon oswa tèm, yo pran anpil prekosyon nan ka ta gen yon pwogram vilnerabilite "backdoor".

Sa ki anba la a se 2020 out 08Chen WeiliangEkran nan sit blog rache ▼

• LinuxSèvè yo te pirate ak manipilasyon pa entru soti nan Endonezi.
• Gen yon lòt dosye vilnerabilite "mm.php" nan chak katab sit entènèt la, ki ka itilize enpafè.VestaCP ki te koze pa panèl la.

Pou rezoud pwoblèm nan pou yo te rache se réinstaller dirèktemanCentOS 7 OS ak chanje aEnstale CWP Kontwòl Panel, Lè sa a, retabli backup sit entènèt ▼

Ki jan yo mete pwograme backup otomatik ak restore backup nan panèl kontwòl CWP?

Dènye fwa sit mwen an te rache se te kèk ane de sa (mwen bliye ki ane).Dènyèman (2020 out 8) entru ki soti Endonezi te pirate sèvè sitwèb la epi yo te manyen, petèt lè l sèvi avèk yon panèl VestaCP enpafè.Pou rezoud pwoblèm pou yo te pirate, jis...

• Paske mwen te aprann sou vilnerabilite sekirite "Pagoda Kontwòl Panel la" anvan, mwen finalman deside sèvi akCWP Kontwòl Panel.

Ki sa backdoor vle di?

Sitou soti nan "cheval Trojan", degize a vle di ke lojisyèl an te ajoute brèch, jis tankou louvri pòt la dèyè lakay ou, ki se pratik pou entrizyon ak vòlè enfòmasyon.

❗️Avètisman sou tèm plugin ak backdoor Trojan

2 sit entènèt sa yo bay vèsyon fann nan gwo grefon WordPress ak tèm WordPress:

1) WPTRY ▼

2) Tèm gratis Premium ▼

• Chen WeiliangLi trè asire w ke lojisyèl an, ploge-ins ak tèm sou de sit entènèt sa yo gen brèch degize.Pa telechaje epi sèvi ak yo, otreman, tanpri pote konsekans yo sou pwòp risk ou!

?Ki jan yo tcheke vilnerabilite pwogram Trojan chwal backdoor?

Gen 2 fason pou eskane kòd sous sit entènèt pou dosye degize:

• Premye a: sèvi ak yon plugin sekirite WordPress
• Dezyèm: itilizezouti sou entènètTouye dosye eskanè yo

?Premyèman: Sèvi ak yon WordPress Sekirite Analyse Plugin

Li rekòmande pou itilize plugin pou analize sekirite sit entènèt WordPress sa a - Sekirite Wordfence pou tcheke tout tèm ak grefon sou sit entènèt WordPress an pakèt pou detekte si gen fichye vilnerabilite PHP backdoor▼

?Dezyèm: sèvi ak eskanè sekirite pou jwenn PHP vilnerabilite dosye zouti sou entènèt

Zouti sou entènèt pou ede w analize dosye ak URL ki sispèk, detekte kalite malveyan ▼