Mi a WordPress téma rosszindulatú kódja?A webhely rosszindulatú kódjainak elemzése

Majdnem 90%-át "rosszindulatú kód" okozza.

WordPressA webhelyek több mint 80%-a olyan beépülő modul, amely rosszindulatú kódot juttat be a webhelyfiókokba (vannak hivatalos webhely-bővítmények, online streaming beépülő modulok stb.).

A másik, hogy a téma (feltört verzió, kalóz téma) egy "rosszindulatú kód" vagy "hátsó ajtó trójai faló", ami bejut a szerverre, hogy károkat terjesztsen.

pont most,Chen WeiliangMegmutatja, hogyan találhatja meg előre a WordPress téma kódjának elemzésével?

Elemezze és zárja ki a rosszindulatú kódot a function.php fájlban

A WordPress "rosszindulatú kódjával" kapcsolatos leggyakoribb dolog a függvény(ek).php a témakönyvtárban.

A function.php fájl végén általában egy ilyen záró megjegyzés található:

//全部结束
?>

Ha úgy találja, hogy nincs ilyen záró megjegyzés, akkor alapvetően biztos abban, hogy a function.php fájlt manipulálták, és ellenőriznie kell.

Mi a WordPress téma rosszindulatú kódja?

Például a következő kódsor:

1. függvény _checkactive_widgets
2. függvény _check_active_widget
3. függvény _get_allwidgets_cont
4. függvény _get_all_widgetcont
5. funkció csíkos
6. függvény strripos
7. funkció scandir
8. függvény _getprepare_widget
9. függvény _prepared_widget
10. function __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _prepare_widgets
17. __Népszerű Bejegyzések

• Minden sor független.
• Ha a fenti kódok bármelyike ​​megtalálható a functions.php fájlban, akkor rosszindulatú kóddal lehet megfertőzve.
• Közülük a function, add_action stb. általában olyan kód, amely a "rosszindulatú kódokhoz" és az "előkészületi tevékenységekhez" tartozik.

Hogyan lehet eltávolítani a function.php rosszindulatú vírus kódját?

Könnyen tisztítható is.

Csak a function.php fájlban keresse meg a fenti kódot, és törölje azt.

De amint megfertőződött, a témakönyvtárban lévő összes téma megfertőződik.

Tehát csak tudja, hogy a jelenleg használt téma érvénytelen, és a törlés után nagyon gyorsan létrejön.

A téma kódjának tisztítása után állítsa a functions.php fájlt 444 jogosultságra, majd tisztítsa meg a többi témákat.

Végül vissza kell állítania az engedélyeket az előző functions.php fájlra,Chen WeiliangJavasoljuk, hogy a 444-es engedélyek nagyon biztonságosak legyenek.

Ha módosítani szeretné, akkor nem baj, ha módosítja.