Како да го скенирате изворниот код на веб-локацијата за датотеките на задна врата?Пронајдете ги пропустите на Тројанскиот коњ на PHP на интернет

WordPressТој е најкористениот бесплатен и отворен код во светотизгради веб-локацијапрограма, ги има многуИнтернет маркетингкористи од персоналотВеб-страница на WordPressнаправиОптимизацијаТрафик продава реклами, продава членови, продава производи, продава услуги...

• Значи WordPress има многу богатПриклучок за WordPressи темите се бесплатни за преземање, додека достапни се и понапредни, платени про-верзии на приклучоци и теми.

неодамнешенЧен ВајлијангАко планирате да купите професионална верзија на приклучок за WordPress, одете на Google за да дознаете и случајно откријте дека постои веб-локација која обезбедува бесплатно преземање на скршени верзии на додатоци и теми на WordPress.

Едноставно се обидов да го симнам и да го користам, но не ми беше добро: зошто овие веб-локации кои обезбедуваат бесплатно преземање се скршени верзии, воопшто не постои модел на профит и нема други реклами на веб-страницата?

Бидејќи веб-страницата е хакирана неколку пати, јас ја користам кракната верзијаПакети, приклучоци или теми, се многу внимателни во случај да има програма за ранливост „задна врата“.

Следното е 2020 август 08 годинаЧен ВајлијангСлика од екранот на хакирана страница на блог ▼

• LinuxСерверите биле хакирани и манипулирани од хакери од Индонезија.
• Во секоја папка на веб-локацијата има дополнителна датотека за ранливост „mm.php“, која може да се користи несовршено.ВестаЦП предизвикани од панелот.

За да се реши проблемот со хакирањето е повторно да се инсталира директноCentOS 7 ОС и променете наИнсталирајте CWP Control Panel, потоа вратете ја резервната копија на веб-локацијата ▼

Како да поставите закажана автоматска резервна копија и да ја вратите резервната копија во контролниот панел CWP?

Последен пат мојот сајт беше хакиран пред неколку години (не се сеќавам точно која година).Неодамна (2020) серверот на веб-локацијата беше хакиран и манипулиран од хакери од Индонезија, веројатно користејќи несовршен панел VestaCP.За да го решите проблемот со хакирањето, само ...

• Бидејќи претходно дознав за безбедносната ранливост на „Pagoda Control Panel“, конечно решив да го користамCWP контролен панел.

Што значи задна врата?

Главно од „тројанскиот коњ“, задна врата значи дека софтверот има додадени дупки, исто како отворање на задната врата од вашиот дом, што е погодно за упад и крадење информации.

❗️Предупредување за темите за приклучоци со тројански задни врати

Следниве 2 веб-локации обезбедуваат скршени верзии на главните приклучоци за WordPress и теми на WordPress:

1) WPTRY ▼

2) Премиум бесплатни теми ▼

• Чен ВајлијангМногу е сигурно дека софтверот, приклучоците и темите на овие две веб-локации имаат дупки од задна врата. Не преземајте ги и користете ги, инаку ве молиме сносете ги последиците на ваш сопствен ризик!

?Како да ги скенирате пропустите на програмата за задна врата на Тројански коњ?

Постојат 2 начини за скенирање на изворниот код на веб-локацијата за датотеки со задна врата:

• Првиот: користете приклучок за безбедно скенирање на WordPress
• Второ: употребаонлајн алаткиУбиј скенирање датотеки

?Прво: Користете приклучок за безбедно скенирање на WordPress

Препорачливо е да се користи овој приклучок за безбедно скенирање на веб-страница на WordPress - Wordfence Security за да ги скенира сите теми и приклучоци на веб-локацијата на WordPress во групи за да открие дали има датотеки со ранливост на задна врата на PHP ▼

Второ: користете безбедносно скенирање за да пронајдете онлајн алатка за датотеки со ранливост на PHP

Онлајн алатки кои ќе ви помогнат да анализирате сомнителни датотеки и URL-адреси, да откриете типови на малициозен софтвер ▼