Как проверить исходный код веб-сайта на наличие бэкдоров, найти уязвимости PHP-троянов в Интернете

WordPressЭто самый используемый бесплатный и открытый исходный код в мире.Постройте станциюпрограмма, их много网络 营销используется персоналомВеб-сайт WordPressделатьSEOТрафик продает рекламу, продает участников, продает товары, продает услуги...

• Таким образом, WordPress имеет очень богатыйПлагин WordPressи темы можно загрузить бесплатно, а также доступны более продвинутые платные профессиональные версии плагинов и тем.

в последнее времяЧен ВэйлянЕсли вы планируете купить профессиональную версию плагина WordPress, зайдите в Google, чтобы выяснить это, и случайно обнаружите, что есть веб-сайт, который предоставляет бесплатные загрузки взломанных версий плагинов и тем WordPress.

Я просто пытался скачать и использовать его, но мне это показалось неправильным: почему эти сайты, которые предоставляют бесплатную загрузку и взломанные версии, вообще не имеют модели прибыли, и на сайте нет другой рекламы?

Поскольку сайт несколько раз взламывали, я пользуюсь взломанной версией.软件, плагины или темы, будьте очень осторожны, если есть программа с уязвимостью «бэкдор».

Далее 2020 августа 08 г.Чен ВэйлянСкриншот взломанного сайта блога▼

• LinuxСерверы были взломаны и взломаны хакерами из Индонезии.
• В каждой папке веб-сайта есть дополнительный файл уязвимости «mm.php», который может использоваться несовершенно.VestaCP из-за панели.

Чтобы решить проблему взлома, нужно переустановить напрямуюCentOS 7 ОС и перейти наУстановить панель управления CWP, затем восстановите резервную копию сайта▼

Как настроить автоматическое резервное копирование по расписанию и восстановить резервную копию в панели управления CWP?

В последний раз мой сайт взламывали несколько лет назад (не помню, в каком году).Недавно (2020 августа 8 г.) сервер веб-сайта был взломан хакерами из Индонезии, возможно, с использованием несовершенной панели VestaCP.Чтобы решить проблему взлома, просто...

• Поскольку я узнал об уязвимости системы безопасности «Панели управления пагодой» раньше, я, наконец, решил использоватьПанель управления КВП.

Что означает бэкдор?

В основном из «троянского коня» бэкдор означает, что программное обеспечение добавило лазейки, точно так же, как открытие задней двери вашего дома, что удобно для вторжения и кражи информации.

❗️Предупреждение о темах плагинов с троянскими бэкдорами

Следующие 2 веб-сайта предоставляют взломанные версии основных плагинов WordPress и тем WordPress:

1) WPTRY ▼

2) Премиум бесплатные темы ▼

• Чен ВэйлянСовершенно очевидно, что программное обеспечение, плагины и темы на этих двух веб-сайтах имеют лазейки. Не загружайте и не используйте их, в противном случае, пожалуйста, несите последствия на свой страх и риск!

?Как сканировать уязвимости бэкдора в троянском коне?

Существует 2 способа сканирования исходного кода веб-сайта на наличие бэкдор-файлов:

• Первый: используйте плагин проверки безопасности WordPress
• Второе: использовать在线 工具Убить файлы сканирования

? Во-первых: используйте плагин сканирования безопасности WordPress

Рекомендуется использовать этот плагин для сканирования безопасности веб-сайта WordPress — Wordfence Security, чтобы сканировать все темы и плагины на веб-сайте WordPress в пакетном режиме, чтобы определить, есть ли файлы уязвимости PHP-бэкдора ▼

? Во-вторых: используйте сканирование безопасности, чтобы найти онлайн-инструмент для поиска файлов уязвимостей PHP.

Онлайн-инструменты, которые помогут вам анализировать подозрительные файлы и URL-адреса, определять типы вредоносных программ ▼