Care este codul rău intenționat al temei WordPress?Analiza codului malițios al site-ului

Aproape 90% sunt cauzate de „cod rău intenționat”.

WordPressPeste 80% dintre site-uri web sunt plugin-uri care aduc cod rău intenționat în conturile site-urilor web (există plugin-uri oficiale pentru site-uri web, plugin-uri de streaming online etc.).

Cealaltă este că tema (versiunea crackată, temă piratată) este un „cod rău intenționat” sau „cal troian backdoor” care intră pe server pentru a răspândi daune.

chiar acum,Chen WeiliangVă va arăta cum să-l găsiți din timp analizând codul temei WordPress?

Analizați și excludeți codul rău intenționat în function.php

Cel mai obișnuit lucru despre „codul rău intenționat” în WordPress este function(s).php în directorul de teme.

La sfârșitul fișierului function.php, există de obicei un comentariu de închidere ca acesta:

//全部结束
?>

Dacă descoperiți că nu există un astfel de comentariu de închidere, atunci sunteți practic sigur că fișierul dvs. function.php a fost modificat și trebuie să îl verificați.

Care este codul rău intenționat al temei WordPress?

De exemplu, următoarea linie de cod:

1. funcția _checkactive_widgets
2. funcția _check_active_widget
3. funcția _get_allwidgets_cont
4. funcția _get_all_widgetcont
5. funcția stripos
6. funcția stripos
7. funcția scandir
8. funcția _getprepare_widget
9. funcția _prepared_widget
10. funcția __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _pregătiți_widgeturi
17. __postari populare

• Fiecare rând este independent.
• Dacă aveți oricare dintre codurile de mai sus în functions.php, atunci este posibil să fiți infectat cu cod rău intenționat.
• Printre acestea, function, add_action etc. sunt de obicei cod care aparține „codului rău intenționat” și „activitate de pregătire”.

Cum se elimină codul virus rău intenționat function.php?

De asemenea, este ușor de curățat.

Doar în fișierul function.php, găsiți codul de mai sus și ștergeți-l.

Dar odată infectate, toate temele din directorul de teme vor fi infectate.

Așa că știi doar că tema utilizată în prezent este invalidă și, odată ștersă, va fi generată foarte rapid.

După curățarea codului temei, setați fișierul functions.php la 444 de permisiuni și apoi curățați alte teme.

În cele din urmă, trebuie să modificați permisiunile înapoi în fișierul functions.php,Chen WeiliangSe recomandă ca permisiunile 444 să fie foarte sigure.

Când doriți să o modificați, atunci este în regulă să o modificați.