Рамзи зараровари мавзӯи WordPress чист?Таҳлили коди зараровар дар вебсайт

Қариб 90% бо сабаби "рамзи зараровар".

WordPressЗиёда аз 80% вебсайтҳо плагинҳо мебошанд, ки рамзи зарароварро ба ҳисобҳои вебсайт ворид мекунанд (плагинҳои расмии вебсайт, плагинҳои ҷараёнҳои онлайн ва ғайра мавҷуданд).

Дигар ин аст, ки мавзӯъ (версияи шикаста, мавзӯи пиратӣ) як "рамзи зараровар" ё "аспи троянии паси дар" мебошад, ки барои паҳн кардани зарар ба сервер ворид мешавад.

ҳамин ҳоло,Чен ВейлянОё ба шумо нишон медиҳад, ки чӣ гуна онро пеш аз вақт тавассути таҳлили рамзи мавзӯи WordPress пайдо кунед?

Рамзи зарароварро дар function.php таҳлил ва хориҷ кунед

Чизи маъмултарин дар бораи "рамзи зараровар" дар WordPress ин функсия(ҳо).php дар феҳристи мавзӯъҳо мебошад.

Дар охири файли function.php, одатан шарҳи хотимавӣ чунин аст:

//全部结束
?>

Агар шумо фаҳмед, ки чунин шарҳи пӯшида вуҷуд надорад, пас шумо аслан боварӣ доред, ки файли function.php-и шумо вайрон шудааст ва шумо бояд онро тафтиш кунед.

Рамзи зараровари мавзӯи WordPress чист?

Масалан, сатри зерини код:

1. функсияи _checkactive_widgets
2. функсияи _check_active_widget
3. функсияи _get_allwidgets_cont
4. функсияи _get_all_widgetcont
5. стрипосҳои функсия
6. функсия strripos
7. функсияи сканер
8. функсияи _getprepare_widget
9. Функсияи _виджети_тайёршуда
10. Функсияи __постҳои маъмул
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _верify_isactivate_widgets
14. _виҷети_санҷиш_и фаъол
15. _get_allwidgetscont
16. _виҷетҳо тайёр кунед
17. __постҳои_маъруф

• Ҳар як сатр мустақил аст.
• Агар шумо яке аз рамзҳои дар боло зикршударо дар functions.php дошта бошед, шумо метавонед бо рамзи зараровар сироят кунед.
• Дар байни онҳо, функсия, add_action ва ғайра одатан кодҳое мебошанд, ки ба "рамзи зараровар" ва "фаъолияти омодагӣ" тааллуқ доранд.

Чӣ тавр рамзи вируси зараровар function.php -ро нест кардан мумкин аст?

Инчунин тоза кардан осон аст.

Танҳо дар файли function.php, рамзи болоро пайдо кунед ва онро нест кунед.

Аммо вақте ки сироят ёфт, ҳама мавзӯъҳо дар феҳристи мавзӯъҳо сироят мешаванд.

Ҳамин тавр, шумо танҳо медонед, ки мавзӯи ҳозираи истифодашуда беэътибор аст ва вақте ки тоза карда мешавад, он хеле зуд тавлид мешавад.

Пас аз тоза кардани рамзи мавзӯъ, файли functions.php-ро ба 444 иҷозат таъин кунед ва баъд мавзӯъҳои дигарро тоза кунед.

Дар ниҳоят, оё ба шумо лозим аст, ки иҷозатҳоро ба файли functions.php тағир диҳед,Чен ВейлянТавсия дода мешавад, ки 444 иҷозат хеле бехатар бошанд.

Вақте ки шумо мехоҳед онро тағир диҳед, пас онро тағир додан хуб аст.