Apakah kod hasad tema WordPress?Analisis kod hasad laman web

Hampir 90% disebabkan oleh "kod berniat jahat".

WordPressLebih daripada 80% tapak web ialah pemalam yang membawa kod hasad ke dalam akaun tapak web (terdapat pemalam laman web rasmi, pemalam penstriman dalam talian, dsb.).

Yang lain ialah tema (versi retak, tema cetak rompak) ialah "kod jahat" atau "kuda Trojan pintu belakang" yang memasuki pelayan untuk menyebarkan kerosakan.

sebentar tadi,Chen WeiliangAkan menunjukkan kepada anda cara mencarinya lebih awal dengan menganalisis kod tema WordPress?

Analisis dan kecualikan kod hasad dalam function.php

Perkara yang paling biasa tentang "kod berniat jahat" dalam WordPress ialah function(s).php dalam direktori tema.

Pada penghujung fail function.php, biasanya terdapat ulasan penutup seperti ini:

//全部结束
?>

Jika anda mendapati bahawa tiada komen penutup sedemikian maka anda pada asasnya pasti bahawa fail function.php anda telah diganggu dan anda perlu menyemaknya.

Apakah kod hasad tema WordPress?

Sebagai contoh, baris kod berikut:

1. fungsi _checkactive_widgets
2. fungsi _check_active_widget
3. fungsi _get_allwidgets_cont
4. fungsi _get_all_widgetcont
5. fungsi stripos
6. fungsi srripos
7. fungsi scandir
8. fungsi _getprepare_widget
9. fungsi _widget_disediakan
10. fungsi __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _sediakan_widget
17. __popular_posts

• Setiap baris adalah bebas.
• Jika anda mempunyai mana-mana kod di atas dalam functions.php maka anda mungkin dijangkiti kod berniat jahat.
• Antaranya, fungsi, add_action dan lain-lain biasanya kod yang tergolong dalam "kod berniat jahat" dan "aktiviti penyediaan".

Bagaimana untuk membuang kod virus berniat jahat function.php?

Ia juga mudah dibersihkan.

Hanya dalam fail function.php, cari kod di atas dan padamkannya.

Tetapi setelah dijangkiti, semua tema dalam direktori tema akan dijangkiti.

Jadi anda hanya tahu bahawa tema yang digunakan pada masa ini adalah tidak sah, dan setelah dibersihkan, ia akan dijana dengan cepat.

Selepas membersihkan kod tema, tetapkan fail functions.php kepada 444 kebenaran dan kemudian bersihkan tema lain.

Akhir sekali, adakah anda perlu menukar kebenaran kembali ke fail functions.php,Chen WeiliangAdalah disyorkan bahawa 444 kebenaran adalah sangat selamat.

Apabila anda ingin mengubahnya, tidak mengapa untuk mengubahnya kemudian.