וורדפרס וירוס - PHP האק - הסר וורדפרס וירוס

לפני כמה ימים הבחנתי במכשיר קוד חשוד (וירוס / תוכנות זדוניות) המקור של בלוג פועל וורדפרס. קוד PHP הבא היה נוכח ב header.phpלפני הקו </ ראש>.

[PHP] [/ PHP]

אני לא יודע בדיוק איך נקרא וירוס זה ולא שום דבר וגם לא אף אחד אפילו שהוא עושה בדיוק, אבל היא בלתי נראית למבקרים באתר שנפגעו. במקום זאת, הוא גורם להפחתת נקודה עצומה במנועי החיפוש (בעיקר גוגל) וכתוצאה מכך לירידה במספר המבקרים באתרי אינטרנט שנפגעו.

פרטים הידועים על קבצי וירוס זה:

1. הווה הקוד לעיל בheader.php

2. הופעתה של קובץ WP-log.php תיקייה wp-כולל.

WP-יומן

3. עקוב wp-כולל log.php קוד, מוצפן:

[PHP] [/ PHP]

קוד פענוח בwp-log.php:

[PHP]
[/ PHP]

4. אם אתה ניגש לדף ישירות numeblog.com / wp-כולל / wp-log.php יש דף עם שדה אימות. במבט הראשון נראה שיש מנהל קבצים.

ניקוי וורדפרס.

1. ראשית להסיר את הקוד מ header.php וקובץ WP-log.php מ wp-כולל.

2. בדקו את הקובץ .htaccess הנחיות חשודות. הרשאות קווים או ביצוע.

3. בדקו את תיקיית ערכת הנושא (/ wp-תוכן /נושאים/ Nume_tema). עיון בקבצים חדשים, אם בכלל, ואם קיימים (ובעיקר קבצים. PHP) סבלו שינויים חשודים.

4. בדקו תיקייה חיבורS (wp-content/plugins).

5. לבדוק wp-תוכן קבצים חשודים.

6. בדקו את הרשאות כתיבה לתיקיות וקבצים. chmod si chown.

הצהרת ניקוי WORDPRESS.

1. ראשון שאתה צריך לבצע גיבוי של כל הקבצים והבלוג של מסד נתונים.

2. למחוק תיקיות wp-admin si wp-כולל ואת כל הקבצים . Php אתר בסיס. אם אתה קובץ. PHP המותאם אישית, אתה צריך לבדוק אותם באופן ידני.

3. הורד את הגרסה הנוכחית של וורדפרס ולהעלות.

4. בדקו את מסד הנתונים נוצרו אם לא משתמש במעמד מנהל.

כל כך הרבה יש לנו לומר על הווירוס הזה, אבל אם אתה עשית את תוספות או אם גילה פרטים חדשים, אני בשמחה אעדכן את המאמר הזה.

הגדרות התגנבותלהסיר את הווירוס WORDPRESS .

וורדפרס וירוס - PHP האק - הסר וורדפרס וירוס

על הסופר

התגנבות LP

מייסד ועורך הגדרות התגנבותבתאריך 2006.
ניסיון במערכות הפעלת לינוקס (במיוחד CentOS), Mac OS X, Windows XP> Windows 10 וורדפרס (CMS).

השאירו תגובה

אתר זה משתמש Akismet כדי להפחית דואר זבל. למד כיצד הנתונים שלך מעובדים.