Bagaimana untuk mengimbas kod sumber tapak web untuk fail pintu belakang? Cari kelemahan PHP Trojan horse dalam talian

WordPressIa adalah sumber percuma dan terbuka yang paling banyak digunakan di duniamembina laman webprogram, terdapat banyakPasaran internetdigunakan oleh kakitanganlaman web WordPressbuatSEOTrafik menjual iklan, menjual ahli, menjual produk, menjual perkhidmatan...

• Jadi WordPress mempunyai sangat kayaPemalam WordPressdan tema adalah percuma untuk dimuat turun, manakala pemalam dan tema versi pro yang lebih maju dan berbayar juga tersedia.

baru-baru iniChen WeiliangJika anda merancang untuk membeli versi profesional pemalam WordPress, pergi ke Google untuk mengetahui, dan secara tidak sengaja mendapati terdapat tapak web yang menyediakan muat turun percuma pemalam dan tema WordPress versi retak.

Saya hanya cuba memuat turun dan menggunakannya, tetapi rasanya tidak sesuai: mengapa laman web ini yang menyediakan muat turun percuma versi retak, tidak ada model keuntungan langsung, dan tidak ada iklan lain di tapak web?

Oleh kerana laman web itu telah digodam beberapa kali, saya menggunakan versi retakPerisian, pemalam atau tema, sangat berhati-hati sekiranya terdapat program kelemahan "pintu belakang".

Berikut ialah 2020 Ogos 08Chen WeiliangTangkapan skrin laman blog yang digodam▼

• LinuxPelayan telah digodam dan diganggu oleh penggodam dari Indonesia.
• Terdapat fail kelemahan "mm.php" tambahan dalam setiap folder tapak web, yang mungkin digunakan dengan tidak sempurna.VestaCP disebabkan oleh panel.

Untuk menyelesaikan masalah digodam ialah memasang semula secara langsungCentOS 7 OS dan tukar kepadaPasang Panel Kawalan CWP, kemudian pulihkan sandaran tapak web▼

Bagaimana untuk menyediakan sandaran automatik berjadual dan memulihkan sandaran dalam panel kawalan CWP?

Kali terakhir laman web saya digodam adalah beberapa tahun yang lalu (saya lupa tahun mana).Baru-baru ini (2020 Ogos 8) pelayan laman web telah digodam dan diganggu oleh penggodam dari Indonesia, mungkin menggunakan panel VestaCP yang tidak sempurna.Untuk menyelesaikan masalah digodam, cuma...

• Kerana saya belajar tentang kelemahan keselamatan "Pagoda Kawalan Panel" sebelum ini, saya akhirnya memutuskan untuk menggunakanPanel Kawalan CWP.

Apakah maksud pintu belakang?

Terutamanya daripada "Kuda Trojan", pintu belakang bermaksud bahawa perisian telah menambah kelemahan, sama seperti membuka pintu belakang rumah anda, yang mudah untuk pencerobohan dan mencuri maklumat.

❗️Amaran tentang tema pemalam dengan pintu belakang Trojan

2 tapak web berikut menyediakan versi retak bagi pemalam WordPress utama dan tema WordPress:

1) WPTRY ▼

2) Tema Percuma Premium ▼

• Chen WeiliangAdalah sangat pasti bahawa perisian, pemalam dan tema pada kedua-dua tapak web ini mempunyai kelemahan pintu belakang. Jangan muat turun dan gunakannya, jika tidak, sila tanggung akibatnya dengan risiko anda sendiri!

?Bagaimana untuk mengimbas kelemahan program pintu belakang Trojan horse?

Terdapat 2 cara untuk mengimbas kod sumber tapak web untuk fail pintu belakang:

• Yang pertama: gunakan pemalam imbasan keselamatan WordPress
• Kedua: penggunaanalatan dalam talianBunuh fail imbasan

?Pertama: Gunakan Pemalam Pengimbasan Keselamatan WordPress

Adalah disyorkan untuk menggunakan pemalam pengimbasan keselamatan laman web WordPress ini - Wordfence Security untuk mengimbas semua tema dan pemalam di tapak web WordPress secara berkelompok untuk mengesan sama ada terdapat fail kelemahan pintu belakang PHP▼

?Kedua: gunakan imbasan keselamatan untuk mencari fail kelemahan PHP alat dalam talian

Alat dalam talian untuk membantu anda menganalisis fail dan URL yang mencurigakan, mengesan jenis perisian hasad ▼