Арын хаалганы файлуудыг вэб сайтын эх кодыг хэрхэн скан хийх вэ? PHP Trojan морины эмзэг байдлыг онлайнаар хайж олоорой

WordPressЭнэ бол дэлхийн хамгийн их ашиглагддаг үнэгүй, нээлттэй эх сурвалж юмвэб сайт байгуулаххөтөлбөр, олон байдаг网络 营销ажилтнууд ашигладагWordPress вэбсайтхийхSEOЗамын хөдөлгөөн зар сурталчилгаа зарна, гишүүдээ зарна, бүтээгдэхүүн зарна, үйлчилгээ зарна...

• Тиймээс WordPress нь маш баялаг юмWordPress залгаасболон сэдвүүдийг татаж авахад үнэ төлбөргүй байдаг бол нэмэлт өргөтгөлүүд болон сэдвүүдийн илүү дэвшилтэт, төлбөртэй мэргэжлийн хувилбарууд байдаг.

сүүлийн үедЧен ВэйлянХэрэв та WordPress залгаасын мэргэжлийн хувилбарыг худалдаж авахаар төлөвлөж байгаа бол Google-ээс олж мэдэхийн тулд WordPress залгаасууд болон сэдвүүдийн эвдэрсэн хувилбаруудыг үнэгүй татаж авдаг вэб сайт байгааг олж мэдээрэй.

Би зүгээр л татаж аваад ашиглах гэж оролдсон боловч энэ нь тийм ч таатай санагдсангүй: яагаад үнэгүй татаж авах боломжтой эдгээр вэб сайтууд нь хагарсан хувилбарууд байдаг, ашгийн загвар огт байхгүй, вэбсайтад өөр зар байдаггүй вэ?

Вэбсайтыг хэд хэдэн удаа хакердсан тул би хакердсан хувилбарыг ашигладагПрограм хангамж, залгаасууд эсвэл сэдвүүд нь "арын хаалга" эмзэг байдлын програм байгаа тохиолдолд маш болгоомжтой байгаарай.

Дараах нь 2020 оны 08-р сарын 31Чен ВэйлянХакердсан блог сайтын дэлгэцийн агшин▼

• LinuxСерверүүдийг Индонезийн хакерууд хакердаж, өөрчилсөн байна.
• Вэб сайтын хавтас бүрд нэмэлт "mm.php" гэмтлийн файл байгаа бөгөөд үүнийг төгс бус ашиглаж болно.VestaCP самбараас үүдэлтэй.

Хакердагдсан асуудлыг шийдэхийн тулд шууд дахин суулгах явдал юмCentOS 7 үйлдлийн систем болон өөрчилнө үүCWP хяналтын самбарыг суулгана уу, дараа нь вэбсайтын нөөцлөлтийг сэргээнэ үү▼

CWP хяналтын самбарт хуваарьт автомат нөөцлөлтийг хэрхэн тохируулах, нөөцлөлтийг сэргээх вэ?

Хамгийн сүүлд миний сайт хэдэн жилийн өмнө хакердагдсан (би аль оныг нь мартсан).Саяхан (2020 оны 8-р сарын 31) вэб сайтын серверийг Индонезийн хакерууд хакердаж, өөрчилсөн бөгөөд магадгүй төгс бус VestaCP самбар ашигласан байна.Хакердагдсан асуудлыг шийдэхийн тулд...

• Би өмнө нь "Pagoda Control Panel"-ийн аюулгүй байдлын эмзэг байдлын талаар олж мэдсэн тул эцэст нь ашиглахаар шийдсэн.CWP хяналтын самбар.

Арын хаалга гэж юу гэсэн үг вэ?

Голчлон "Трояны морь"-оос арын хаалга гэдэг нь таны гэрийн арын хаалгыг онгойлгохтой адил цоорхойг программ хангамж нэмсэн гэсэн үг бөгөөд энэ нь халдлага хийх, мэдээлэл хулгайлахад тохиромжтой.

❗️Трояны арын хаалгатай залгаасуудын сэдвүүдийн талаар анхааруулга

Дараах 2 вэбсайт нь WordPress залгаасууд болон WordPress сэдвүүдийн эвдэрсэн хувилбаруудыг өгдөг.

1) WPTRY ▼

2) Дээд зэрэглэлийн үнэгүй загварууд ▼

• Чен ВэйлянЭнэ хоёр вэб сайтын программ хангамж, залгаасууд болон загварууд нь арын хаалганы цоорхойтой гэдэгт итгэлтэй байна. Татаж авч ашиглах хэрэггүй, эс тэгвээс үр дагаврыг нь өөрөө хариуцна уу!

?Трояны арын хаалганы програмын сул талыг хэрхэн сканнердах вэ?

Арын хаалганы файлуудыг вэбсайтын эх кодыг скан хийх 2 арга байдаг:

• Эхнийх нь: WordPress аюулгүй байдлын скан хийх залгаасыг ашиглах
• Хоёрдугаарт: ашиглах在线 工具Скан файлуудыг устгана уу

?Нэгдүгээрт: WordPress Security Scanning Plugin ашиглана уу

Энэхүү WordPress вэб сайтын аюулгүй байдлын сканнерийн залгаасыг ашиглахыг зөвлөж байна - Wordfence Security нь PHP-ийн арын хаалганы эмзэг байдлын файл байгаа эсэхийг илрүүлэхийн тулд WordPress вэбсайт дээрх бүх сэдэв, залгаасуудыг хэсэгчлэн сканнердах боломжтой▼

?Хоёрдугаарт: PHP-ийн эмзэг байдлын файлуудыг онлайнаар олохын тулд аюулгүй байдлын сканнерыг ашиглана уу

Сэжигтэй файлууд болон URL-д дүн шинжилгээ хийх, хортой програмын төрлийг илрүүлэхэд туслах онлайн хэрэгслүүд ▼