Pêveka ewlehiyê ya Wordfence Ewlekariya Malperên WordPress-ê ji bo koda xirab dişoxilîne

Amûr/pêvekên sêyemîn ên ku di WordPress-ê de kodên zirardar (Trojan/deriyên paşîn) dixwînin û tespît dikin .

Chen Weiliang pêşniyar dike ku pêveka WordPress-ê Wordfence Security were bikar anîn.

• Ew pêvekek ewlehiyê ya WordPress-ê ye ku li ser bingeha dîwarê agir û şopandina koda xirab e.
• Ew ji hêla tîmek mezin ve hatî çêkirin û parastin û 100% li ser ewlehiya WordPress-ê ye.

Dakêşana pêveka Ewlekariya Wordfence

Her çend modulek drav hebe jî, em dikarin modula belaş "Scan" bikar bînin da ku malpera xwe ya WordPress-ê ji bo pelên PHP-ê bi "koda xerab" bişopînin.

Her çend rêjeyek erênî ya derewîn heye:

• Bi giranî ji ber erênîyên derewîn ên ji hin pêvekên drav û hêmanên şîfrekirina mijarê.
• Lêbelê, karanîna pêveka ewlehiyê ya Wordfence Ewlekariya ji bo dîtina "kodê xirab" bê guman rêbazek bi bandor e.
• Tê pêşniyar kirin ku pir caran pêveka Ewlekariya Wordfence vekin.
• Ji ber dîwarê wê û parastina ewlehiyê, ew ê bargiraniyek taybetî bide ser databasê, ku dê bandorê li performansa giştî ya malperê bike.

Bi gelemperî, gava ku hûn hewce ne ku pêvekek çalak bikin, kontrolek Scan bimeşînin.

Piştî ku hate kirin, pêvekê bigire û wê ji bo karanîna pêşerojê hilîne.

Çima bilez "Sazkirina Wordfence ne temam e" xuya dike?

Ji ber ku pêvekên din ên ewlehiyê yên mîna hev hatine saz kirin û "nakok" hene, tenê pêvekên ewlehiyê yên din neçalak bikin.

Ger ez nikaribim pêveka Wordfence bi serfirazî dest pê bikim jî heke ez pêvekên ewlehiyê yên din neçalak bikim divê ez çi bikim?

Hûn dikarin fermana SSH biceribînin da ku karûbarên jêrîn ▼ ji nû ve bidin destpêkirin

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

Encamên testê, pêveka Wordfence bi serfirazî hate destpêkirin.

Meriv çawa Wordfence saz dike?

Bi gelemperî hûn dikarin mîhengên xwerû yên pêveka Wordfence bişopînin.

Meriv çawa şopandina pêveka Wordfence saz dike?

Bikirtînin "Scan" → Vebijarkên skankirinê û bername" → Vebijarkên tîpa skaniya bingehîn" ▼

• Mîhenga Pêşniyarkirî "Scana Standard":Pêşniyarên me ji bo hemî malperan. Di pîşesaziyê de kapasîteyên tespîtkirina çêtirîn peyda dikin.
• Tenê hilbijêrin ku heke malpera we were hack kirin hesasiyeta bilind saz bikin:Ji bo xwediyên malperê yên ku difikirin ku dibe ku ew hatine hack kirin. Zêdetir, lê dibe ku erênîyên derewîn derxîne.

Ger di şopandina Wordfence de xeletiyek hebe divê ez çi bikim?

Ger hûn pêveka Wordfence-ê ji bo şopandinê bikar bînin, peyama xeletiya jêrîn xuya dike:

Pêşkêşkerên şopandina Wordfence: Çewtiya cURL 28: Dema girêdanê piştî 10000 milîçirkeyan qediya

Sazkirina rêbazên ji bo çareserkirina xeletiyên şopandina Wordfence:

Gav 1: Hûn dikarin biçin Wordfence → "Amûr" → "Dagnosis" → "Vebijarkên Debugging":
Biceribînin ku "Hemû şopandin ji dûr ve dest pê bikin (heke skîneriyên we dest pê nekirin û malpera we ji raya giştî re tê gihîştin vê yekê biceribîne)" vekin an jî vekin.

Gava 2: Xizmeta Apache ji nû ve bidin destpêkirin ▼

systemctl restart httpd

Piştî destpêkirina karûbarê Apache, ew bi gelemperî dikare were çareser kirin "Wordfence scanning servers: cURL error 28: Connection timed out after 10000 milliseconds"pirsa şaş.

Ger şopandina Wordfence têk neçe divê ez çi bikim?

Ger pêveka Wordfence ji nişka ve di prosesa şopandinê de nexebite û raweste, û peyama têkçûyî ya şopandinê ya jêrîn xuya bibe divê ez çi bikim?

Wisa dixuye ku skankirina heyî têk çûye. Nûvekirina rewşa wê ya dawî 8 xulek berê bû. Hûn dikarin li benda başbûna wê bimînin an jî rawestin û skankirinê ji nû ve bidin destpêkirin. Dibe ku hin malper ji bo ku skan bi awayekî pêbawer bimeşînin hewceyê sererastkirinan bin. Ji bo gavên ku hûn dikarin biceribînin li vir bikirtînin.

An jî peyama têkçûna şopandinê ya jêrîn:

Wisa dixuye ku skankirina heyî têk çûye. Nûvekirina rewşa wê ya dawî 5 xulek berê bû. Hûn dikarin li benda başbûna wê bimînin an jî rawestin û skankirinê ji nû ve bidin destpêkirin. Dibe ku hin malper ji bo ku skan bi awayekî pêbawer bimeşînin hewceyê sererastkirinan bin. Ji bo gavên ku hûn dikarin biceribînin li vir bikirtînin.

Çare:

1. Bikirtînin "Betal Scan";
2. Biceribînin ku pêveka Wordfence ji nû ve bidin destpêkirin;
3. çi NûçeTenê lêgerînek ewlehiyê biceribînin.

Nîşe li ser pêveka Wordfence

Nîşe li ser karanîna pêveka ewlehiyê ya Wordfence:

• Berî destpêkirina Scan, ji bo ku hûn şopandinek domdar peyda bikin, çêtirîn e ku hûn hemî pêvekên din neçalak bikin (tenê pêveka ewlehiyê ya Wordfence çalak bikin).
• Ji ber ku şopandina pêveka ewlehiyê ya Wordfence dibe ku bibe sedema barkirina CPU ya serverê ya herî zêde, tê pêşniyar kirin ku serê sibê zû an dema ku seyrûsefera malperê hindik be were şopandin.
• Em tenê qaîdeyên koda xerab ên "scan" ya Wordfence Security bikar tînin, ji ber vê yekê bala xwe bidin rêça pelê php-ya gumanbar ku di encamên şopandinê de tê xwestin, da ku ew bi destan were piştguh kirin û paşê were paqij kirin û jêbirin.

Ev dersa li ser bloga Chen Weiliang li ser analîza kodên xerabkar di mijarên WordPress de nîqaş dike ▼

🔗Di mijarên WordPress de kodên xerab çi ne? Analîzkirina Koda Xerîb a Malperê

Amûrên Partiya 3'yemîn Trojan Backdoors bibînin

Di rastiyê de, amûrek herêmî heye ku awayê çêtirîn e ku meriv koda xerab di pelên PHP-ê de bibîne - MSE-ya Microsoft-ê.

• Em dikarin pelên PHP-ya server-ê li herêmî dakêşin, ji ber vê yekê vekolîn û tespîtkirina MSE ya Microsoft-ê dikare "kodên xirab", "hespên Trojan" û "deriyên paşîn" jî bibîne.
• Ev ne tenê ji "Parêzvanên Ewlekariya Ewlekariya 360", "Rêveberê Komputerê Tencent", û "Ewlehiya Înternetê ya Kingsoft" ya navxweyî ya Chinaînê bi hêztir e.
• Gelek amûrên me yên sêyemîn hene ku ji wan hilbijêrin, ji kerema xwe li gorî rewşa xwe hilbijêrin.

Ekosîstema WordPress bi rastî çêtirîn e:

• Pêvekên ewlehiyê yên mîna Ewlekariya Wordfence hene ku pirsgirêkên koda xerab ên WordPress çareser bikin.

Xelasî

Di dawiyê de, Chen Weiliang dê dîsa tekez bike:

1. Pêvek û mijarên dewlemend ên WordPress di heman demê de "şûrek dudevî" ne.
2. Divê her kes dema ku pêvek û mijaran hildibijêre û bikar tîne baldar be.
3. Ji ber ku faktorên sereke yên ku WordPress-ê bêbawer dikin pêvek û mijar in, ku di bin kontrola fermî ya WordPress de ne.
4. Beriya her tiştî, ew ji hêla pêşdebirek sêyemîn ve hatî şandin.
5. Tête pêşniyar kirin ku hûn pêveka ewlehiyê ya Wordfence bi domdarî bikar bînin.
6. Ji bo kesên ku plan dikin ku malperek bixebitinKirrûbirra ÎnternetêKarmend, tê pêşniyar kirin ku pêvek û mijarên WordPress-ê yên rastîn bikirin.
7. Ji ber ku guhertoyên korsan û belaş dibe ku xetera "koda xerab" veşêre.