Hoe de broncode van een website te scannen op backdoor-bestanden?Vind kwetsbaarheden in PHP Trojaanse paarden online

WordPressHet is de meest gebruikte gratis en open source ter wereldeen website bouwenprogramma, er zijn er veel网络 营销gebruikt door personeelWordPress websiteDoenSEOVerkeer verkoopt advertenties, verkoopt leden, verkoopt producten, verkoopt diensten...

• Dus WordPress heeft een zeer rijkeWordPress-plug-inen thema's zijn gratis te downloaden, terwijl er ook meer geavanceerde, betaalde pro-versies van plug-ins en thema's beschikbaar zijn.

recentChen WeiliangAls u van plan bent een professionele versie van een WordPress-plug-in te kopen, ga dan naar Google om erachter te komen en ontdek per ongeluk dat er een website is die gratis downloads van gekraakte versies van WordPress-plug-ins en thema's biedt.

Ik probeerde het gewoon te downloaden en te gebruiken, maar het voelde niet goed: waarom hebben deze websites die gratis download- en crackversies bieden helemaal geen winstmodel en zijn er geen andere advertenties op de website?

Omdat de website meerdere keren is gehackt, gebruik ik de gekraakte versie软件, plug-ins of thema's, zijn zeer voorzichtig in het geval er een "achterdeur"-kwetsbaarheidsprogramma is.

Het volgende is 2020 augustus 08Chen WeiliangScreenshot van gehackte blogsite▼

• LinuxServers zijn gehackt en gemanipuleerd door hackers uit Indonesië.
• Er is een extra "mm.php"-kwetsbaarheidsbestand in elke map van de website, dat onvolkomen kan worden gebruikt.VestaCP veroorzaakt door het paneel.

Om het probleem van gehackt te worden op te lossen, is om direct opnieuw te installerenCentOS 7 OS en verander naarCWP-configuratiescherm installerenen herstel vervolgens de back-up van de website▼

Hoe een geplande automatische back-up in te stellen en back-up terug te zetten in het CWP-configuratiescherm?

De laatste keer dat mijn site werd gehackt was een paar jaar geleden (ik weet niet meer precies in welk jaar).Onlangs (2020 augustus 8) is de websiteserver gehackt en gemanipuleerd door hackers uit Indonesië, mogelijk met behulp van een onvolmaakt VestaCP-paneel.Om het probleem van gehackt te worden op te lossen, hoeft u alleen maar...

• Omdat ik eerder hoorde over de beveiligingskwetsbaarheid van het "Pagoda-configuratiescherm", besloot ik uiteindelijk omCWP-configuratiescherm.

Wat betekent achterdeur?

Voornamelijk van het "Trojaanse paard", betekent de achterdeur dat de software mazen in de wet heeft toegevoegd, net als het openen van de achterdeur van uw huis, wat handig is voor inbraak en het stelen van informatie.

❗️Waarschuwing over plug-inthema's met Trojaanse backdoors

De volgende 2 websites bieden gekraakte versies van de belangrijkste WordPress-plug-ins en WordPress-thema's:

1) WPTRY

2) Premium gratis thema's ▼

• Chen WeiliangHet is zeer zeker dat de software, plug-ins en thema's op deze twee websites mazen in de achterdeur hebben. Download en gebruik ze niet, anders draag je de gevolgen op eigen risico!

?Hoe kan ik kwetsbaarheden in het achterdeurprogramma van Trojaanse paarden scannen?

Er zijn 2 manieren om de broncode van een website te scannen op backdoor-bestanden:

• De eerste: gebruik een plug-in voor WordPress-beveiligingsscan
• Ten tweede: gebruikonline toolsScanbestanden doden

?Eerst: gebruik een plug-in voor WordPress-beveiligingsscans

Het wordt aanbevolen om deze plug-in voor het scannen van WordPress-websites te gebruiken - Wordfence Security om alle thema's en plug-ins op de WordPress-website in batches te scannen om te detecteren of er PHP-backdoor-kwetsbaarheidsbestanden zijn▼

?Ten tweede: gebruik beveiligingsscan om PHP-kwetsbaarheidsbestanden online tool te vinden

Online tools om u te helpen verdachte bestanden en URL's te analyseren, soorten malware te detecteren ▼