Kaj je zlonamerna koda teme WordPress?Analiza zlonamerne kode spletne strani

Skoraj 90 % jih povzroča "zlonamerna koda".

WordPressVeč kot 80 % spletnih mest so vtičniki, ki v račune spletnih mest vnesejo zlonamerno kodo (obstajajo uradni vtičniki spletnih mest, vtičniki za spletno pretakanje itd.).

Druga pa je, da je tema (zlomljena različica, piratska tema) "zlonamerna koda" ali "trojanski konj za zakulisjem", ki vstopi v strežnik in širi škodo.

pravkar,Chen WeiliangVam bo z analizo kode teme WordPress pokazal, kako jo najdete vnaprej?

Analizirajte in izključite zlonamerno kodo v function.php

Najpogostejša stvar o "zlonamerni kodi" v WordPressu je funkcija(s).php v imeniku tem.

Na koncu datoteke function.php je običajno tak zaključni komentar:

//全部结束
?>

Če ugotovite, da takega zaključnega komentarja ni, ste v bistvu prepričani, da je bila vaša datoteka function.php spremenjena in jo morate preveriti.

Kaj je zlonamerna koda teme WordPress?

Na primer naslednja vrstica kode:

1. funkcija _checkactive_widgets
2. funkcija _check_active_widget
3. funkcija _get_allwidgets_cont
4. funkcija _get_all_widgetcont
5. funkcijo stripos
6. funkcija strripos
7. funkcija scandir
8. funkcija _getprepare_widget
9. funkcija _prepared_widget
10. funkcija __popular_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _prepare_widgets
17. __priljubljene_objave

• Vsaka vrstica je neodvisna.
• Če imate katero od zgornjih kod v functions.php, ste morda okuženi z zlonamerno kodo.
• Med njimi so funkcija, add_action itd. običajno koda, ki spada v "zlonamerno kodo" in "dejavnost priprave".

Kako odstraniti kodo zlonamernega virusa function.php?

Prav tako je enostavno očistiti.

Samo v datoteki function.php poiščite zgornjo kodo in jo izbrišite.

Toda ko so okužene, bodo okužene vse teme v imeniku tem.

Torej samo veste, da je trenutno uporabljena tema neveljavna in ko jo počistite, bo ustvarjena zelo hitro.

Po čiščenju kode teme nastavite datoteko functions.php na dovoljenja 444 in nato očistite druge teme.

Končno, ali morate spremeniti dovoljenja nazaj v datoteko functions.php,Chen WeiliangPriporočljivo je, da so dovoljenja 444 zelo varna.

Ko ga želite spremeniti, je v redu, da ga spremenite.