Что такое вредоносный код темы WordPress?Анализ вредоносного кода сайта

Почти 90% вызваны «вредоносным кодом».

WordPressБолее 80% веб-сайтов представляют собой плагины, которые вносят вредоносный код в учетные записи веб-сайтов (есть официальные плагины для веб-сайтов, плагины для онлайн-трансляций и т. д.).

Во-вторых, тема (взломанная версия, пиратская тема) представляет собой «вредоносный код» или «троянский конь с бэкдором», который проникает на сервер для распространения ущерба.

Теперь,Чен ВэйлянПокажет, как найти его заранее, проанализировав код темы WordPress?

Анализировать и исключать вредоносный код в function.php

Наиболее распространенная вещь о «вредоносном коде» в WordPress — это function(s).php в каталоге темы.

В конце файла function.php обычно есть такой закрывающий комментарий:

//全部结束
?>

Если вы обнаружите, что такого заключительного комментария нет, то вы в основном уверены, что ваш файл function.php был подделан, и вам нужно его проверить.

Что такое вредоносный код темы WordPress?

Например, следующая строка кода:

1. функция _checkactive_widgets
2. функция _check_active_widget
3. функция _get_allwidgets_cont
4. функция _get_all_widgetcont
5. полоски функций
6. функция strripos
7. функция сканирования
8. функция _getprepare_widget
9. функция _prepared_widget
10. функция __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _prepare_widgets
17. __популярные посты

• Каждая строка независима.
• Если у вас есть любой из вышеперечисленных кодов в functions.php, возможно, вы заражены вредоносным кодом.
• Среди них function, add_action и т. д. обычно являются кодом, относящимся к «вредоносному коду» и «подготовке».

Как удалить вредоносный вирусный код function.php?

Это также легко очистить.

Просто в файле function.php найдите приведенный выше код и удалите его.

Но после заражения все темы в каталоге тем будут заражены.

Таким образом, вы просто знаете, что используемая в настоящее время тема недействительна, и после ее очистки она будет сгенерирована очень быстро.

После очистки кода темы установите для файла functions.php права доступа 444, а затем очистите другие темы.

Наконец, вам нужно изменить разрешения обратно на файл functions.php,Чен ВэйлянРекомендуется, чтобы разрешения 444 были очень безопасными.

Если вы хотите изменить его, тогда это нормально.