Aký je škodlivý kód témy WordPress?Analýza škodlivého kódu webovej stránky

Takmer 90 % je spôsobených „škodlivým kódom“.

WordPressViac ako 80 % webových stránok sú pluginy, ktoré prinášajú škodlivý kód do účtov webových stránok (existujú oficiálne pluginy webových stránok, online streamingové pluginy atď.).

Druhým je, že téma (praskaná verzia, pirátska téma) je „škodlivý kód“ alebo „trójsky kôň zadných vrátok“, ktorý vstupuje na server, aby šíril škody.

práve teraz,Chen WeiliangUkážeme vám, ako ho nájsť vopred analýzou kódu témy WordPress?

Analyzujte a vylúčte škodlivý kód vo function.php

Najčastejšou vecou o „škodlivom kóde“ vo WordPress je funkcia(s).php v adresári tém.

Na konci súboru function.php je zvyčajne takýto záverečný komentár:

//全部结束
?>

Ak zistíte, že takýto záverečný komentár neexistuje, potom ste si v podstate istí, že váš súbor function.php bol sfalšovaný a musíte ho skontrolovať.

Aký je škodlivý kód témy WordPress?

Napríklad nasledujúci riadok kódu:

1. funkcia _checkactive_widgets
2. funkcia _check_active_widget
3. funkcia _get_allwidgets_cont
4. funkcia _get_all_widgetcont
5. funkčné pásiky
6. funkcia strripos
7. funkcia scandir
8. funkcia _getprepare_widget
9. funkcia _prepared_widget
10. funkcia __populárne_príspevky
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _pripravte_widgety
17. __populárne príspevky

• Každý riadok je nezávislý.
• Ak máte niektorý z vyššie uvedených kódov vo functions.php, môžete byť infikovaní škodlivým kódom.
• Medzi nimi, function, add_action, atď. sú zvyčajne kód, ktorý patrí do „škodlivého kódu“ a „prípravnej činnosti“.

Ako odstrániť kód škodlivého vírusu function.php?

Je tiež ľahké ho vyčistiť.

Stačí v súbore function.php nájsť vyššie uvedený kód a odstrániť ho.

Po infikovaní však budú infikované všetky témy v adresári tém.

Takže viete, že aktuálne používaná téma je neplatná a po vymazaní sa vygeneruje veľmi rýchlo.

Po vyčistení kódu témy nastavte v súbore functions.php oprávnenia 444 a potom vyčistite ostatné témy.

Nakoniec musíte zmeniť povolenia späť na súbor functions.php,Chen WeiliangOdporúča sa, aby boli povolenia 444 veľmi bezpečné.

Keď ho chcete upraviť, je v poriadku ho upraviť.