Шта је злонамерни код ВордПресс теме?Анализа злонамерног кода веб сајта

Скоро 90% је узроковано „злонамерним кодом“.

WordPressВише од 80% веб локација су додаци који уносе злонамерни код на налоге веб локација (постоје званични додаци за веб сајт, додаци за онлајн стримовање итд.).

Други је да је тема (крекована верзија, пиратска тема) „злонамерни код“ или „бекдор тројански коњ“ који улази на сервер да би ширио штету.

управо сада,Цхен ВеилиангДа ли ће вам показати како да га пронађете унапред анализом кода ВордПресс теме?

Анализирајте и искључите злонамерни код у функцији.пхп

Најчешћа ствар у вези са "злонамерним кодом" у ВордПресс-у је фунцтион(с).пхп у директоријуму тема.

На крају датотеке фунцтион.пхп обично се налази завршни коментар попут овог:

//全部结束
?>

Ако установите да нема таквог завршног коментара, онда сте у основи сигурни да је ваш фунцтион.пхп фајл манипулисан и морате га проверити.

Шта је злонамерни код ВордПресс теме?

На пример, следећа линија кода:

1. функција _цхецкацтиве_видгетс
2. функција _цхецк_ацтиве_видгет
3. функција _гет_аллвидгетс_цонт
4. функција _гет_алл_видгетцонт
5. функција стрипос
6. функција стррипос
7. функција сцандир
8. функција _гетпрепаре_видгет
9. функција _препаред_видгет
10. функција __популар_постс
11. адд_ацтион("админ_хеад", "_цхецкацтиве_видгетс");
12. адд_ацтион("инит", "_гетпрепаре_видгет");
13. _верифи_исацтивате_видгетс
14. _цхецк_исацтиве_видгет
15. _гет_аллвидгетсцонт
16. _препаре_видгетс
17. __популарне објаве

• Сваки ред је независан.
• Ако имате било који од горњих кодова у фунцтионс.пхп онда сте можда заражени злонамерним кодом.
• Међу њима, функција, адд_ацтион, итд. обично су кодови који припадају „злонамерном коду“ и „припремној активности“.

Како уклонити малициозни вирус код фунцтион.пхп?

Такође се лако чисти.

Само у датотеци фунцтион.пхп пронађите горњи код и избришите га.

Али када се једном заразе, све теме у директоријуму тема ће бити заражене.

Дакле, само знате да је тренутно коришћена тема неважећа, и када се обрише, биће генерисана веома брзо.

Након чишћења кода теме, подесите датотеку фунцтионс.пхп на 444 дозволе, а затим очистите друге теме.

Коначно, да ли треба да промените дозволе назад у датотеку фунцтионс.пхп,Цхен ВеилиангПрепоручује се да 444 дозволе буду веома сигурне.

Када желите да га измените, онда је у реду да га измените.