웹사이트 소스 코드에서 백도어 파일을 스캔하는 방법 온라인에서 PHP 트로이 목마 취약점 찾기

워드프레스(WordPress)세계에서 가장 많이 사용되는 무료 오픈 소스입니다.웹사이트를 구축프로그램, 많은인터넷 營직원이 사용하는워드프레스 웹사이트하다SEO트래픽은 광고를 판매하고, 회원을 판매하고, 제품을 판매하고, 서비스를 판매합니다...

• 그래서 WordPress는 매우 풍부합니다.워드프레스 플러그인테마는 무료로 다운로드할 수 있으며 고급 유료 프로 버전의 플러그인 및 테마도 사용할 수 있습니다.

최근천 웨이량WordPress 플러그인의 전문가 버전을 구입할 계획이라면 Google로 이동하여 알아내다가 우연히 WordPress 플러그인 및 테마의 크랙 버전을 무료로 다운로드할 수 있는 웹사이트가 있다는 것을 알게 됩니다.

그냥 다운받아 사용하려고 했는데 잘 안되네요. 왜 무료 다운로드 및 크랙 버전을 제공하는 이 웹사이트는 수익 모델이 전혀 없고 웹사이트에 다른 광고가 없는 것입니까?

웹사이트가 여러번 해킹을 당해서 크랙 버전을 사용합니다软件, 플러그인 또는 테마에 "백도어" 취약점 프로그램이 있는 경우 매우 주의해야 합니다.

다음은 2020년 08월 31일입니다.천 웨이량해킹된 블로그 사이트 스크린샷▼

• Linux서버는 인도네시아 해커에 의해 해킹 및 변조되었습니다.
• 웹 사이트의 각 폴더에는 불완전하게 사용될 수 있는 추가 "mm.php" 취약점 파일이 있습니다.VestaCP 패널로 인해 발생합니다.

해킹 당하는 문제를 해결하기 위해서는 직접 재설치CentOS에 7 OS 및 변경CWP 제어판 설치, 웹사이트 백업 복원▼

CWP 제어판에서 예약된 자동 백업을 설정하고 백업을 복원하는 방법은 무엇입니까?

내 사이트가 마지막으로 해킹된 것은 몇 년 전이었습니다(연도를 잊어버렸습니다).최근(2020년 8월 31일) 웹사이트 서버가 인도네시아 해커에 의해 해킹 및 변조되었으며 불완전한 VestaCP 패널을 사용했을 수 있습니다.해킹 문제를 해결하려면...

• 예전에 "Pagoda Control Panel"의 보안 취약점에 대해 알고 있었기 때문에 결국 사용하기로 결정했습니다.CWP 제어판.

? 백도어은 무슨 뜻인가요?

주로 "트로이 목마"에서 나온 백도어는 마치 집의 뒷문을 여는 것처럼 소프트웨어에 허점이 추가되었음을 의미하므로 침입 및 정보 도용에 편리합니다.

❗️트로이 목마 백도어가 있는 플러그인 테마에 대한 경고

다음 2개의 웹사이트는 주요 WordPress 플러그인 및 WordPress 테마의 크랙 버전을 제공합니다.

1) WPTRY ▼

2) 프리미엄 무료 테마 ▼

• 천 웨이량이 두 웹사이트의 소프트웨어, 플러그인 및 테마에는 백도어 허점이 있음이 매우 확실합니다. 다운로드하여 사용하지 마십시오. 그렇지 않으면 결과를 스스로 책임져야 합니다!

?트로이 목마 백도어 프로그램 취약점을 검사하는 방법은 무엇입니까?

백도어 파일에 대한 웹사이트 소스 코드를 스캔하는 두 가지 방법이 있습니다.

• 첫 번째: WordPress 보안 스캔 플러그인 사용
• 두 번째: 사용온라인 도구스캔 파일 죽이기

?첫 번째: WordPress 보안 검색 플러그인 사용

이 WordPress 웹사이트 보안 검색 플러그인 - Wordfence Security를 ​​사용하여 WordPress 웹사이트의 모든 테마와 플러그인을 일괄적으로 스캔하여 PHP 백도어 취약점 파일이 있는지 감지하는 것이 좋습니다▼

두 번째: 보안 검색을 사용하여 온라인 도구에서 PHP 취약점 파일 찾기

의심스러운 파일 및 URL을 분석하고 맬웨어 유형을 감지하는 데 도움이 되는 온라인 도구 ▼