Плагін безпеки Wordfence Security сканує сайти WordPress на наявність шкідливого коду

Сторонні плагіни/інструменти , які сканують та виявляють шкідливий код (трояни/бекдори) у WordPress .

Чень Вейлян рекомендує використовувати плагін WordPress Wordfence Security.

• Це плагін безпеки WordPress, заснований на брандмауері та скануванні шкідливого коду.
• Він створений і підтримується великою командою, яка на 100% зосереджена на безпеці WordPress.

Завантажити плагін Wordfence Security

Хоча є платний модуль, ми можемо використовувати безкоштовний модуль «Сканування» для сканування нашого сайту WordPress на наявність файлів PHP зі «шкідливим кодом».

Хоча існує певна кількість помилкових позитивних результатів:

• Головним чином через помилкові спрацьовування деяких платних плагінів і компонентів шифрування тем.
• Однак пошук «шкідливого коду» за допомогою Wordfence Security, безумовно, є ефективним методом.
• Не рекомендується часто відкривати плагін Wordfence Security.
• Через свій брандмауер і захист безпеки це спричинить певне навантаження на базу даних, що вплине на загальну продуктивність веб-сайту.

Як правило, коли потрібно ввімкнути плагін, запустіть сканування перевірки «Сканувати».

Після завершення закрийте плагін і збережіть його для подальшого використання.

Чому я отримую підказку «Незавершена інсталяція Wordfence»?

Оскільки інстальовано інші подібні плагіни безпеки, виникає «конфлікт», просто вимкніть інші плагіни безпеки.

Що робити, якщо плагін Wordfence не вдається успішно запустити після вимкнення інших плагінів безпеки?

Ви можете спробувати команду SSH, щоб перезапустити такі служби ▼

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

Результати тестування: плагін Wordfence успішно запущено.

Як налаштувати Wordfence?

Зазвичай ви можете дотримуватися стандартних налаштувань плагіна Wordfence.

Як налаштувати сканування плагіна Wordfence?

Натисніть Сканувати → Параметри та розклади сканування → Основні параметри типу сканування ▼

• Рекомендовані налаштування для «Стандартного сканування»:Наші рекомендації для всіх сайтів.Забезпечує найкращі можливості виявлення в галузі.
• Виберіть високу чутливість, лише якщо ваш сайт зламано:Для власників сайтів, які вважають, що їх зламали.Більш ретельний, але може давати помилкові спрацьовування.

Що робити, якщо під час сканування Wordfence сталася помилка?

Якщо ви використовуєте плагін Wordfence для сканування, з’являється таке повідомлення про помилку:

Сервери сканування Wordfence: помилка cURL 28: час очікування з’єднання закінчився через 10000 XNUMX мілісекунд

Налаштування методу вирішення помилки сканування Wordfence:

Крок 1: у Wordfence → «Інструменти» → «Діагностика» → «Параметри налагодження»:
Спробуйте увімкнути або вимкнути «Почати всі сканування віддалено (спробуйте це, якщо сканування не розпочато, а ваш сайт загальнодоступний)»

Крок 2: Перезапустіть службу Apache ▼

systemctl restart httpd

Після перезапуску служби Apache зазвичай вирішується"Wordfence scanning servers: cURL error 28: Connection timed out after 10000 milliseconds" неправильно.

Що робити, якщо сканування Wordfence не вдається?

Що робити, якщо плагін Wordfence раптово не сканує та призупиняється під час процесу сканування, і з’являється таке повідомлення про помилку сканування?

Поточне сканування, схоже, завершилося невдало. Його останнє оновлення статусу було 8 хвилин тому. Ви можете продовжувати чекати на його відновлення або зупинити та перезапустити сканування. Деякі сайти можуть вимагати налаштувань для надійного виконання сканування. Натисніть тут, щоб переглянути кроки, які ви можете спробувати.

Або наступне повідомлення про помилку сканування:

Поточне сканування, схоже, завершилося невдало. Його останнє оновлення статусу було 5 хвилин тому. Ви можете продовжувати чекати на його відновлення або зупинити та перезапустити сканування. Деякі сайти можуть вимагати налаштувань для надійного виконання сканування. Натисніть тут, щоб переглянути кроки, які ви можете спробувати.

Рішення:

1. Натисніть «Скасувати сканування»;
2. Спробуйте перезапустити плагін Wordfence;
3. зновуПросто спробуйте перевірити систему безпеки.

Примітки до плагіна Wordfence

Примітки щодо використання плагіна безпеки Wordfence:

• Щоб забезпечити стабільне сканування, найкраще вимкнути всі інші плагіни (увімкнено лише плагіни безпеки Wordfence) перед початком «Сканування».
• Оскільки сканування Wordfence Security Plugin може спричинити пікове навантаження на процесор сервера, рекомендується сканувати рано вранці або коли відвідуваність сайту мінімальна.
• Ми використовуємо лише правило «сканування» Wordfence Security для виявлення зловмисного коду, тому зверніть увагу на шлях до підозрілих файлів php, запропонований у результатах сканування, щоб було легко створити резервну копію вручну, а потім очистити та видалити.

У цьому посібнику в блозі Ченя Вейляна обговорюється аналіз шкідливого коду в темах WordPress ▼

🔗Які шкідливі коди містяться в темах WordPress? Аналіз шкідливого коду веб-сайту

Інструменти сторонніх розробників Знайдіть троянські бекдори

Насправді існує ще один рідний інструмент, який є найкращим способом пошуку зловмисного коду у файлах PHP – MSE від Microsoft.

• Ми можемо завантажити файл PHP на стороні сервера локально, тож сканування та виявлення MSE від Microsoft також може знайти «шкідливий код», «троянського коня» та «бекдор».
• Це не тільки потужніше, ніж китайські «360 Security Guard», «Tencent Computer Manager» і «Kingshan Drug Tyrant».
• У нас є багато сторонніх інструментів на вибір, вибирайте відповідно до вашої ситуації.

Екосистема WordPress справді найкраща:

• Існування плагінів безпеки, таких як Wordfence Security, може вирішити проблему зловмисного коду WordPress.

Висновок

Зрештою, Чень Вейлян знову наголосить:

1. Багатий набір плагінів і тем WordPress також є «палицею з двома кінцями».
2. Кожен має бути обережним при виборі та використанні плагінів і тем.
3. Тому що головним фактором незахищеності WordPress є плагіни та теми, які офіційно не контролюються WordPress.
4. Зрештою, його надав сторонній розробник.
5. Рекомендовано постійно використовувати плагін безпеки Wordfence.
6. Для планування роботи веб-сайтуІнтернет-маркетингЛюди, радимо купувати справжні плагіни та теми WordPress.
7. Оскільки піратські безкоштовні версії можуть приховувати небезпеку «шкідливого коду».