Apa kode berbahaya dari tema WordPress?Analisis kode berbahaya situs web

Hampir 90% disebabkan oleh "kode berbahaya".

WordPressLebih dari 80% situs web adalah plugin yang membawa kode berbahaya ke akun situs web (ada plugin situs web resmi, plugin streaming online, dll.).

Yang lainnya adalah bahwa tema (versi retak, tema bajakan) adalah "kode berbahaya" atau "kuda Trojan pintu belakang" yang masuk ke server untuk menyebarkan kerusakan.

baru saja,Chen WeiliangAkan menunjukkan kepada Anda bagaimana menemukannya sebelumnya dengan menganalisis kode tema WordPress?

Menganalisis dan mengecualikan kode berbahaya di function.php

Hal yang paling umum tentang "kode berbahaya" di WordPress adalah function(s).php di direktori tema.

Di akhir file function.php, biasanya ada komentar penutup seperti ini:

//全部结束
?>

Jika Anda menemukan bahwa tidak ada komentar penutup seperti itu maka pada dasarnya Anda yakin bahwa file function.php Anda telah dirusak dan Anda perlu memeriksanya.

Apa kode berbahaya dari tema WordPress?

Misalnya, baris kode berikut:

1. fungsi _checkactive_widgets
2. fungsi _check_active_widget
3. fungsi _get_allwidgets_cont
4. fungsi _get_all_widgetcont
5. fungsi stripo
6. fungsi stripo
7. fungsi scandir
8. fungsi _getprepare_widget
9. fungsi _prepared_widget
10. fungsi __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verifikasi_aktifkan_widget
14. _check_isaktif_widget
15. _get_allwidgetscont
16. _siapkan_widget
17. __postingan populer

• Setiap baris independen.
• Jika Anda memiliki salah satu kode di atas di functions.php maka Anda mungkin terinfeksi kode berbahaya.
• Diantaranya, function, add_action, dll. biasanya adalah kode yang termasuk dalam "malicious code" dan "preparation activity".

Bagaimana cara menghapus kode virus berbahaya function.php?

Ini juga mudah untuk dibersihkan.

Hanya di file function.php, temukan kode di atas dan hapus.

Tapi begitu terinfeksi, semua tema di direktori tema akan terinfeksi.

Jadi Anda hanya tahu bahwa tema yang digunakan saat ini tidak valid, dan setelah dihapus, itu akan dibuat dengan sangat cepat.

Setelah membersihkan kode tema, atur file functions.php ke izin 444 lalu bersihkan tema lainnya.

Terakhir, apakah Anda perlu mengubah izin kembali ke file functions.php,Chen WeiliangDirekomendasikan bahwa 444 izin sangat aman.

Ketika Anda ingin memodifikasinya, tidak apa-apa untuk memodifikasinya.