តើធ្វើដូចម្តេចដើម្បីស្កេនកូដប្រភពគេហទំព័រសម្រាប់ឯកសារ backdoor? ស្វែងរកភាពងាយរងគ្រោះរបស់ PHP Trojan horse តាមអ៊ីនធឺណិត

WordPressវា​គឺ​ជា​ប្រភព​បើក​ចំហ និង​ឥតគិតថ្លៃ​ដែល​គេ​ប្រើ​ច្រើន​បំផុត​ក្នុង​ពិភពលោកបង្កើតគេហទំព័រកម្មវិធី, មានច្រើន។网络营销។ប្រើដោយបុគ្គលិកគេហទំព័រ WordPressធ្វើSEO ចរាចរណ៍លក់ការផ្សាយពាណិជ្ជកម្ម លក់សមាជិក លក់ផលិតផល លក់សេវាកម្ម...

• ដូច្នេះប្លក, រូបភាពមានសម្បូរបែបណាស់។កម្មវិធីជំនួយ WordPressហើយរូបរាងគឺអាចទាញយកដោយឥតគិតថ្លៃ ខណៈពេលដែលកម្មវិធីជំនួយ និងរូបរាងកម្រិតខ្ពស់ជាង កំណែគាំទ្រដែលបង់ប្រាក់ក៏មានផងដែរ។

ថ្មីៗនេះChen Weiliangប្រសិនបើអ្នកមានគម្រោងទិញកំណែវិជ្ជាជីវៈនៃកម្មវិធីជំនួយ WordPress សូមចូលទៅកាន់ Google ដើម្បីស្វែងរក ហើយចៃដន្យរកឃើញថាមានគេហទំព័រដែលផ្តល់ការទាញយកដោយឥតគិតថ្លៃនៃកំណែដែលបានបំបែកនៃកម្មវិធីជំនួយ WordPress និងស្បែក។

ខ្ញុំគ្រាន់តែព្យាយាមទាញយក និងប្រើប្រាស់វា តែវាមិនត្រឹមត្រូវទេ៖ ហេតុអ្វីបានជាគេហទំព័រទាំងនេះផ្តល់កំណែអាប់ដេតទាញយកដោយឥតគិតថ្លៃ គ្មានគំរូប្រាក់ចំណេញទាល់តែសោះ ហើយមិនមានការផ្សាយពាណិជ្ជកម្មផ្សេងទៀតនៅលើគេហទំព័រ?

ចាប់តាំងពីគេហទំព័រនេះត្រូវបានគេលួចចូលជាច្រើនដង ខ្ញុំប្រើកំណែដែលបានបំបែក软件។កម្មវិធីជំនួយ ឬស្បែក មានការប្រុងប្រយ័ត្នខ្ពស់ ក្នុងករណីមានកម្មវិធីភាពងាយរងគ្រោះ "backdoor" ។

ខាងក្រោមនេះគឺថ្ងៃទី ៣១ ខែសីហា ឆ្នាំ ២០២០Chen Weiliangរូបថតអេក្រង់នៃគេហទំព័រប្លក់ដែលត្រូវបានគេលួចចូល▼

• Linuxម៉ាស៊ីនមេត្រូវបានវាយប្រហារ និងជ្រៀតជ្រែកដោយពួក Hacker មកពីប្រទេសឥណ្ឌូនេស៊ី។
• មានឯកសារភាពងាយរងគ្រោះ "mm.php" បន្ថែមនៅក្នុងថតនីមួយៗនៃគេហទំព័រ ដែលអាចត្រូវបានប្រើប្រាស់មិនល្អឥតខ្ចោះ។វេស្ប៉ាស៊ី។ ភី បណ្តាលមកពីបន្ទះ។

ដើម្បីដោះស្រាយបញ្ហានៃការលួចចូលគឺត្រូវដំឡើងឡើងវិញដោយផ្ទាល់CentOS 7 OS ហើយប្តូរទៅដំឡើងផ្ទាំងបញ្ជា CWPបន្ទាប់មកស្ដារការបម្រុងទុកគេហទំព័រ▼

តើធ្វើដូចម្តេចដើម្បីរៀបចំការបម្រុងទុកដោយស្វ័យប្រវត្តិដែលបានកំណត់ពេល និងស្ដារការបម្រុងទុកនៅក្នុងផ្ទាំងបញ្ជា CWP?

ពេលវេលាចុងក្រោយគេដែលគេហទំព័ររបស់ខ្ញុំត្រូវបានគេលួចចូលគឺកាលពីប៉ុន្មានឆ្នាំមុន (ខ្ញុំភ្លេចឆ្នាំណា)។ថ្មីៗនេះ (ថ្ងៃទី 2020 ខែសីហា ឆ្នាំ 8) ម៉ាស៊ីនមេគេហទំព័រត្រូវបានវាយប្រហារ និងជ្រៀតជ្រែកដោយពួក Hacker មកពីប្រទេសឥណ្ឌូនេស៊ី ដែលអាចប្រើប្រាស់បន្ទះ VestaCP ដែលមិនល្អឥតខ្ចោះ។ដើម្បី​ដោះស្រាយ​បញ្ហា​ត្រូវ​គេ​លួច​ចូល​នោះ គ្រាន់​តែ...

• ដោយសារតែខ្ញុំបានសិក្សាពីភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៃ "ផ្ទាំងបញ្ជាវត្ត" ពីមុនមក ទីបំផុតខ្ញុំបានសម្រេចចិត្តប្រើប្រាស់ផ្ទាំងបញ្ជា CWP។

តើ backdoor មានន័យដូចម្តេច?

ភាគច្រើនមកពី "សេះ Trojan" ទ្វារខាងក្រោយមានន័យថាកម្មវិធីបានបន្ថែមចន្លោះប្រហោង ដូចជាការបើកទ្វារខាងក្រោយផ្ទះរបស់អ្នក ដែលងាយស្រួលសម្រាប់ការឈ្លានពាន និងការលួចព័ត៌មាន។

❗️ការព្រមានអំពីកម្មវិធីជំនួយជាមួយ Trojan backdoors

គេហទំព័រ 2 ខាងក្រោមផ្តល់នូវកំណែបំបែកនៃកម្មវិធីជំនួយ WordPress សំខាន់ៗ និងស្បែក WordPress៖

1) WPTRY ▼

2) ស្បែកឥតគិតថ្លៃពិសេស ▼

• Chen Weiliangវាប្រាកដណាស់ថាកម្មវិធី កម្មវិធីជំនួយ និងស្បែកនៅលើគេហទំព័រទាំងពីរនេះមានចន្លោះប្រហោងខាងក្រោយ។ កុំទាញយក និងប្រើប្រាស់ពួកវា បើមិនដូច្នេះទេ សូមទទួលផលវិបាកដោយហានិភ័យផ្ទាល់ខ្លួនរបស់អ្នក!

?តើធ្វើដូចម្តេចដើម្បីស្គេនភាពងាយរងគ្រោះរបស់កម្មវិធី Trojan horse backdoor?

មានវិធី 2 ដើម្បីស្កេនកូដប្រភពគេហទំព័រសម្រាប់ឯកសារ backdoor:

• ទីមួយ៖ ប្រើកម្មវិធីជំនួយស្កេនសុវត្ថិភាព WordPress
• ទីពីរ៖ ប្រើឧបករណ៍អនឡាញសម្លាប់ឯកសារស្កេន

?ទីមួយ៖ ប្រើកម្មវិធីជំនួយស្កេនសុវត្ថិភាព WordPress

វាត្រូវបានណែនាំឱ្យប្រើកម្មវិធីជំនួយស្កេនសុវត្ថិភាពគេហទំព័រ WordPress នេះ - Wordfence Security ដើម្បីស្កែនស្បែក និងកម្មវិធីជំនួយទាំងអស់នៅលើគេហទំព័រ WordPress ជាបណ្តុំ ដើម្បីរកមើលថាតើមានឯកសារភាពងាយរងគ្រោះរបស់ PHP backdoor ដែរឬទេ▼

?ទីពីរ៖ ប្រើការស្កេនសុវត្ថិភាព ដើម្បីស្វែងរកឯកសារភាពងាយរងគ្រោះរបស់ PHP ឧបករណ៍អនឡាញ

ឧបករណ៍អនឡាញ ដើម្បីជួយអ្នកវិភាគឯកសារ និង URLs គួរឱ្យសង្ស័យ រកឃើញប្រភេទមេរោគ ▼