Cum să scanați codul sursă al site-ului web pentru fișiere backdoor?Găsiți online vulnerabilități PHP calul troian

WordPressEste cel mai utilizat software open source gratuit din lume.construi un site webPrograme, sunt multeInternet MarketingFolosit de toată lumeaSite WordPressdoSEOTrafic vinde publicitate, calitate de membru, produse, servicii...

• Prin urmare, WordPress are un foarte bogatPlugin WordPressiar temele pot fi descărcate gratuit, în timp ce sunt disponibile, de asemenea, pluginuri și teme mai avansate, plătite.

RecentChen WeiliangIntenționam să cumpăr versiunea profesională a unui anumit plugin WordPress, așa că am căutat pe Google și am găsit din greșeală un site web care oferă descărcări gratuite ale versiunilor cracate ale pluginurilor și temelor WordPress.

Am încercat pur și simplu să îl descarc și să îl folosesc, dar ceva nu s-a părut în regulă: de ce aceste site-uri web care oferă descărcări gratuite ale versiunilor cracate nu au deloc un model de profit și nu există alte reclame pe site-ul web?

Deoarece site-ul a fost spart de mai multe ori, folosesc versiunea crackată.软件, plug-in-uri sau teme, toate sunt foarte atente pentru a preveni programele de vulnerabilitate „backdoor”.

Următorul este 2020 august 08Chen WeiliangCaptură de ecran a site-ului blogului piratat▼

• LinuxServerul a fost spart și manipulat de hackeri din Indonezia.
• Există un fișier de vulnerabilitate suplimentar „mm.php” în fiecare folder al site-ului web. Poate fi din cauza utilizării imperfecteVestaCP cauzate de panou.

A rezolva problema de a fi piratat înseamnă a reinstala directCentOS 7 OS și treceți laInstalați panoul de control CWP, apoi restaurați copia de rezervă a site-ului web▼

Cum să configurați backup automat programat și să restaurați backup în panoul de control CWP?

Ultima dată când site-ul meu a fost spart a fost acum câțiva ani (am uitat în ce an).Recent (2020 august 8) serverul site-ului web a fost piratat și manipulat de hackeri din Indonezia, posibil folosind un panou VestaCP imperfect.Pentru a rezolva problema de a fi piratat, doar...

• Pentru că mai învățasem despre vulnerabilitatea de securitate a „Panoului de control Pagoda”, am decis în sfârșit să îl folosesc.Panoul de control CWP.

? Ce înseamnă backdoor?

În principal de la „calul de Troie”, ușa din spate înseamnă că software-ul a adăugat lacune, la fel ca deschiderea unei uși din spate în casa ta, ceea ce facilitează intruziunea și furtul de informații.

❗️Avertisment despre temele de plug-in cu uși din spate troiene

Următoarele 2 site-uri web oferă versiuni cracate ale pluginurilor WordPress majore și teme WordPress:

1) WPTRY ▼

2) PremiumFreeThemes ▼

• Chen WeiliangSunt foarte sigur că software-ul, pluginurile și temele de pe aceste două site-uri web au vulnerabilități de tip backdoor. Nu le descărcați și nu le folosiți pe propriul risc!

?Cum se scanează pentru vulnerabilități ale programelor troiene backdoor?

Există două moduri de a scana codul sursă al site-ului web pentru fișiere backdoor:

• Primul: utilizați pluginul de scanare de securitate WordPress
• A doua modalitate: utilizareainstrumente onlineDosare scanate

?Prima metodă: utilizați pluginul de scanare de securitate WordPress

Este recomandat să utilizați acest plug-in de scanare de securitate a site-ului WordPress - Wordfence Security pentru a scana în lot toate temele și pluginurile de pe site-ul WordPress pentru a detecta dacă există fișiere de vulnerabilitate PHP în spate▼

În al doilea rând: Utilizați scanarea de securitate pentru a găsi instrumente online pentru fișierele de vulnerabilitate PHP

Instrumente online care vă ajută să analizați fișiere și adrese URL suspecte și să detectați tipuri de malware ▼