ວິທີການສະແກນລະຫັດແຫຼ່ງເວັບໄຊທ໌ສໍາລັບໄຟລ໌ backdoor?

WordPressມັນເປັນແຫຼ່ງຟຣີ ແລະເປີດທີ່ໃຊ້ຫຼາຍທີ່ສຸດໃນໂລກສ້າງເວັບໄຊທ໌ໂຄງ​ການ​, ມີ​ຈໍາ​ນວນ​ຫຼາຍ​ເວັບໄຊທ໌ທີ່ກ່ຽວຂ້ອງໃຊ້ໂດຍພະນັກງານເວັບໄຊທ໌ WordPressເຮັດSEOຈາລະຈອນ ຂາຍໂຄສະນາ, ຂາຍສະມາຊິກ, ຂາຍສິນຄ້າ, ຂາຍບໍລິການ...

• ດັ່ງນັ້ນ WordPress ມີຄວາມອຸດົມສົມບູນຫຼາຍປັ໊ກອິນ WordPressແລະຮູບແບບສີສັນແມ່ນໃຫ້ດາວໂຫຼດໄດ້ຟຣີ, ໃນຂະນະທີ່ສະບັບປັບປຸງຫຼາຍ, ປລັກອິນ ແລະຮູບແບບສີສັນທີ່ຈ່າຍໃຫ້ແບບພິເສດແມ່ນມີຢູ່.

ບໍ່ດົນມານີ້Chen Weiliangຖ້າທ່ານວາງແຜນທີ່ຈະຊື້ plugin WordPress ຮຸ່ນມືອາຊີບ, ໄປຫາ Google ເພື່ອຊອກຫາ, ແລະບັງເອີນພົບວ່າມີເວັບໄຊທ໌ທີ່ສະຫນອງການດາວໂຫຼດຟຣີຂອງ WordPress plugins ແລະຫົວຂໍ້ທີ່ມີຮອຍແຕກ.

ຂ້ອຍພຽງແຕ່ພະຍາຍາມດາວໂຫລດແລະໃຊ້ມັນ, ແຕ່ມັນບໍ່ເຫມາະສົມ: ເປັນຫຍັງເວັບໄຊທ໌ເຫຼົ່ານີ້ທີ່ສະຫນອງການດາວໂຫຼດຟຣີທີ່ມີຮອຍແຕກ, ບໍ່ມີຮູບແບບກໍາໄລທັງຫມົດ, ແລະບໍ່ມີການໂຄສະນາອື່ນໆຢູ່ໃນເວັບໄຊທ໌?

ນັບຕັ້ງແຕ່ເວັບໄຊທ໌ໄດ້ຖືກ hacked ຫຼາຍຄັ້ງ, ຂ້ອຍໃຊ້ສະບັບທີ່ມີຮອຍແຕກຊອບແວ, plugins ຫຼືຫົວຂໍ້, ມີຄວາມລະມັດລະວັງຫຼາຍໃນກໍລະນີທີ່ມີໂຄງການ "backdoor" ຊ່ອງໂຫວ່.

ຕໍ່ໄປນີ້ແມ່ນວັນທີ 2020 ສິງຫາ 08Chen Weiliangພາບໜ້າຈໍຂອງເວັບໄຊບລັອກທີ່ຖືກແຮັກ▼

• Linuxເຊີບເວີຖືກແຮັກ ແລະຖືກລົບກວນໂດຍແຮກເກີຈາກອິນໂດເນເຊຍ.
• ມີໄຟລ໌ຊ່ອງໂຫວ່ "mm.php" ເພີ່ມເຕີມໃນແຕ່ລະໂຟນເດີຂອງເວັບໄຊທ໌, ເຊິ່ງອາດຈະຖືກນໍາໃຊ້ຢ່າງບໍ່ສົມບູນແບບ.VestaCP ທີ່ເກີດຈາກກະດານ.

ເພື່ອແກ້ໄຂບັນຫາການຖືກແຮັກແມ່ນການຕິດຕັ້ງໃຫມ່ໂດຍກົງCentOS 7 OS ແລະປ່ຽນເປັນຕິດຕັ້ງແຜງຄວບຄຸມ CWP, ຈາກນັ້ນຟື້ນຟູການສໍາຮອງຂໍ້ມູນເວັບໄຊທ໌▼

ວິທີການຕັ້ງຄ່າການສໍາຮອງຂໍ້ມູນອັດຕະໂນມັດທີ່ກໍານົດໄວ້ແລະຟື້ນຟູການສໍາຮອງຂໍ້ມູນໃນແຜງຄວບຄຸມ CWP?

ຄັ້ງສຸດທ້າຍທີ່ເວັບໄຊທ໌ຂອງຂ້ອຍຖືກແຮັກແມ່ນສອງສາມປີກ່ອນ (ຂ້ອຍລືມວ່າປີໃດ).ເມື່ອບໍ່ດົນມານີ້ (2020 ສິງຫາ 8) ເຊີບເວີເວັບໄຊທ໌ໄດ້ຖືກແຮັກ ແລະຖືກແຮັກເກີຈາກອິນໂດເນເຊຍ, ອາດຈະໃຊ້ແຜງ VestaCP ທີ່ບໍ່ສົມບູນແບບ.ເພື່ອແກ້ໄຂບັນຫາການຖືກແຮັກ, ພຽງແຕ່ ...

• ເນື່ອງຈາກວ່າຂ້າພະເຈົ້າໄດ້ຮຽນຮູ້ກ່ຽວກັບຄວາມສ່ຽງດ້ານຄວາມປອດໄພຂອງ "Pagoda Control Panel" ກ່ອນ, ສຸດທ້າຍຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທີ່ຈະນໍາໃຊ້ແຜງຄວບຄຸມ CWP.

Backdoor ຫມາຍຄວາມວ່າແນວໃດ?

ສ່ວນໃຫຍ່ແມ່ນມາຈາກ "ມ້າ Trojan", backdoor ຫມາຍຄວາມວ່າຊອບແວໄດ້ເພີ່ມຊ່ອງຫວ່າງ, ຄືກັນກັບການເປີດປະຕູຫລັງຂອງເຮືອນຂອງທ່ານ, ເຊິ່ງສະດວກສໍາລັບການບຸກລຸກແລະການລັກຂໍ້ມູນ.

❗️ຄຳເຕືອນກ່ຽວກັບຫົວຂໍ້ plugin ກັບ Trojan backdoors

2 ເວັບໄຊທ໌ຕໍ່ໄປນີ້ສະຫນອງສະບັບ cracked ຂອງ plugins WordPress ທີ່ສໍາຄັນແລະຫົວຂໍ້ WordPress:

1) WPTRY ▼

2) ຮູບແບບພຣີມຽມຟຣີ ▼

• Chen Weiliangມັນແນ່ໃຈວ່າຊອບແວ, plug-ins ແລະຫົວຂໍ້ຢູ່ໃນສອງເວັບໄຊທ໌ນີ້ມີຊ່ອງຫວ່າງ backdoor. ຢ່າດາວໂຫລດແລະໃຊ້ພວກມັນ, ຖ້າບໍ່ດັ່ງນັ້ນ, ກະລຸນາຮັບຜິດຊອບຄວາມສ່ຽງຂອງທ່ານເອງ!

?ວິທີການສະແກນຊ່ອງໂຫວ່ຂອງໂປຣແກມ Trojan horse backdoor?

ມີ 2 ວິທີທີ່ຈະສະແກນລະຫັດແຫຼ່ງເວັບໄຊທ໌ສໍາລັບໄຟລ໌ backdoor:

• ທໍາອິດ: ໃຊ້ plugin ສະແກນຄວາມປອດໄພ WordPress
• ອັນທີສອງ: ໃຊ້ເຄື່ອງ​ມື​ອອນ​ໄລ​ນ​໌​ຂ້າ​ໄຟລ​໌ scan​

?ທຳອິດ: ໃຊ້ປລັກອິນການສະແກນຄວາມປອດໄພຂອງ WordPress

ມັນແນະນໍາໃຫ້ໃຊ້ plugin ສະແກນຄວາມປອດໄພຂອງເວັບໄຊທ໌ WordPress ນີ້ - Wordfence Security ເພື່ອສະແກນຫົວຂໍ້ແລະ plugins ທັງຫມົດໃນເວັບໄຊທ໌ WordPress ເປັນຊຸດເພື່ອກວດພົບວ່າມີໄຟລ໌ຊ່ອງໂຫວ່ PHP backdoor ຫຼືບໍ່▼

?ອັນທີສອງ: ໃຊ້ການສະແກນຄວາມປອດໄພເພື່ອຊອກຫາໄຟລ໌ທີ່ມີຄວາມສ່ຽງ PHP ເຄື່ອງມືອອນໄລນ໌

ເຄື່ອງ​ມື​ອອນ​ໄລ​ນ​໌​ທີ່​ຈະ​ຊ່ວຍ​ໃຫ້​ທ່ານ​ວິ​ເຄາະ​ໄຟລ​໌​ທີ່​ຫນ້າ​ສົງ​ໃສ​ແລະ URLs​, ກວດ​ສອບ​ປະ​ເພດ​ຂອງ malware ▼​