Հոդվածների տեղեկատու
Գրեթե 90%-ը պայմանավորված է «վնասակար կոդով»։
WordPress կայքերի ավելի քան 80%-ի հաշիվներում վնասակար կոդ է ներարկվել միացվող ծրագրերի (օրինակ՝ պաշտոնական կայքերի միացվող ծրագրերի և առցանց հեռարձակման միացվող ծրագրերի) միջոցով։
Մյուսն այն է, որ թեման (ճաքված տարբերակ, ծովահենային թեմա) «վնասակար կոդ» կամ «ետնադռան տրոյական ձի» է, որը մտնում է սերվեր՝ վնաս տարածելու համար։
Հիմա Չեն Վեյլյանը ձեզ կցույց տա, թե ինչպես նախապես գտնել այն՝ վերլուծելով WordPress թեմայի կոդը։
Վերլուծել և բացառել վնասակար կոդը function.php-ում
WordPress-ում «վնասակար կոդի» մասին ամենատարածված բանը գործառույթ(s).php-ն է թեմաների գրացուցակում:
Function.php ֆայլի վերջում սովորաբար կա փակման մեկնաբանություն, ինչպիսին է.
//全部结束 ?>
Եթե գտնում եք, որ նման փակող մեկնաբանություն չկա, ապա հիմնականում վստահ եք, որ ձեր function.php ֆայլը կեղծվել է, և դուք պետք է ստուգեք այն:
Ո՞րն է WordPress թեմայի վնասակար կոդը:
Օրինակ, կոդերի հետևյալ տողը.
- գործառույթ _checkactive_widgets
- ֆունկցիա _check_active_widget
- ֆունկցիա _get_allwidgets_cont
- ֆունկցիա _get_all_widgetcont
- ֆունկցիա stripos
- strripos ֆունկցիան
- ֆունկցիա scandir
- ֆունկցիա _getprepare_widget
- ֆունկցիա _prepared_widget
- ֆունկցիա __popular_posts
- add_action ("admin_head", "_checkactive_widgets");
- add_action ("init", "_getprepare_widget");
- _verify_isactivate_widgets
- _check_isactive_widget
- _get_allwidgetscont
- _prepare_widgets
- __հանրաճանաչ_գրառումներ
- Յուրաքանչյուր տող անկախ է:
- Եթե դուք ունեք վերը նշված կոդերից որևէ մեկը functions.php-ում, ապա դուք կարող եք վարակված լինել վնասակար կոդով:
- Դրանցից ֆունկցիան, add_action և այլն սովորաբար կոդ են, որոնք պատկանում են «վնասակար կոդի» և «պատրաստման գործունեությանը»։
Ինչպե՞ս հեռացնել function.php վնասակար վիրուսի կոդը:
Այն նաև հեշտ է մաքրել:
Պարզապես function.php ֆայլում գտեք վերը նշված կոդը և ջնջեք այն։
Բայց վարակվելուց հետո թեմաների գրացուցակի բոլոր թեմաները վարակվելու են:
Այսպիսով, դուք պարզապես գիտեք, որ ներկայումս օգտագործվող թեման անվավեր է և մաքրվելուց հետո այն շատ արագ կստեղծվի:
Թեմայի կոդը մաքրելուց հետո functions.php ֆայլը սահմանեք 444 թույլտվության և այնուհետև մաքրեք այլ թեմաներ:
Վերջապես, թե արդյոք functions.php-ում անհրաժեշտ է վերադարձնել թույլտվությունները նախորդ տարբերակին, Չեն Վեյլյանը ենթադրում է, որ 444 թույլտվությունները շատ անվտանգ են։
Երբ դուք ցանկանում եք փոփոխել այն, ապա նորմալ է փոփոխել այն:
Հուսով ենք, որ Չեն Վեյլիանգի բլոգում ( https://www.chenweiliang.com/ ) տեղադրված «Ի՞նչ վնասակար կոդ է հայտնաբերվում WordPress թեմաներում։ Կայքերի վնասակար կոդի վերլուծություն» հոդվածը օգտակար կլինի ձեզ համար։
Ազատորեն կիսվեք այս հոդվածի հղումով՝ https://www.chenweiliang.com/cwl-1579.html