|
|
本帖最后由 hardrock 于 2014-10-9 15:32 编辑 $ E+ \6 U7 `0 I+ @& A
* E2 F7 [7 x- V5 C6 b5 K! L" U查破解主题是否有恶意代码，隐藏链接和跳转脚本的利器; U+ s1 B5 i7 S4 r% y# z2 H
3 R& {3 t( l1 ]4 @7 F
! e \2 R4 a, F: q; V查找字符串的软件http://www.advertcn.com/thread-6722-1-1.html7 N# Z' Z; |1 y, }; F E
% ], P6 P) ~1 C! q/ n- A. X" X' h! L2 [
http://www.thegrouplet.com/thread-102599-1-1.html
0 H# k# [1 L. v$ W2 l( |: F装好主题后，用这两网站扫描一下就放心了。如果你怀疑有人黑你的网站,或插入恶意软件(就像许多cms系统),以下网站将提供扫描你的网站,可以发现你的网站是否正常。扫描挂马、恶意程序的两个在线工具- http://www.unmaskparasites.com
- http://sitecheck.sucuri.net/scanner/
- http://wordpress.org/extend/plugins/exploit-scanner/
7 v! ]0 g; }) A; z; W
; q* \( Y# `/ z9 j' ]4 P
wordfence 用这个插件扫描下核心文件.不然只可能是服务器被留后门.* A9 B& L4 C3 \5 R4 \+ n/ C
- S. ]* r' V7 y+ f, \$ @: v
/ H( X; ]( S, K4 G. I
- Q5 \" a6 [! N1 L; v% q9 Q* K
. x: z" b( Z# p: O. R. P7 b) p" Q如何检查模板是否安全
1 ?) m* ` d7 r' `4 mhttp://www.thegrouplet.com/thread-111262-1-1.html
9 C( X& h5 D6 A! B+ {5 G/ L1、看php文件有没有加密的，用search&replace这类的软件搜索整个目录，使用zend,ionCube,eval,base64,gzinflate分别做关键词，查看是否有加密的代码 (UltraEdit32可以对某个目录下的所有文件，以及所有子目录下的所有文件进行搜索) X* u+ Z$ [) K/ ?
2、如果有加密的就dezend
4 ^; X. f! C5 C( V* \& ?) }3、再搜索mail,curl,看有没有自动发邮件、开网页的行为# H f4 I, W9 d) {/ c
4、最后搜搜<url,看看有没有偷偷加链接2 p9 P z* `8 H
经过这四步，基本就算比较干净的代码了
& I# M t; r' j7 b7 R* F0 o- ~$ k9 R% S0 p
7 P+ ]; w: t# L9 c
+ ]- m' q& G! ?0 B1 o9 m( [1. 使用WP插件 - Theme Authenticity Checker (TAC)， wordpress.org/plugins/tac/ 或者自己在 WP 里搜插件 ”TAC“，你的theme装上以后，它就会提示你 OK 或者 有问题：, o3 f& s, b! d8 |
绿色的Theme OK! 或者 粉红色的 Encrypted Code Found！ 然后自己用编辑器搞搞就OK了。
* ]" r/ }3 Y. C2. 只从WP官方的wordpress.org里下载免费主题，也就是只用自己在WP可以搜到的那些。这些都是严格审核过的，不会有问题。% K5 S" x! |4 [, `' d4 W" c
要知道，从谷歌搜出来的免费好看的主题，大部分都是有base64搞过的。
- r& s% ?: Y: y: W7 {
7 x+ H2 T. [! L+ q2 x. O" O% F安装wp插件Theme Authenticity Checker(TAC) 将主题上传至网站即可在启用主题的界面看到代码检测选项，检测完后如果发现主题没有后门什么的，可以把这TAC插件卸载了，以后要是不换主题就用不上了
& v! q( F% e7 P/ j
; m. _ W. c3 x$ W9 \5 j
' N$ S/ T( } e7 Y0 |3 y; uwww.virustotal.com 把主题包上传扫描基本可以确定没问题，太复杂的后门的话只能查看源文件了，需要一些相关知识， 最好用正版，省心，或者用wordpress里面的免费版也不错。2 f4 o L" Y) f N1 O( j& T/ |
; q8 e- }! S9 q' B2 Y/ L* V
# k, Y) ?" B! z8 z" _$ N( W8 F; v9 \http://www.thegrouplet.com/thread-115190-1-1.html 11楼
) S* F* F& Q O9 [. U9 t1.Cpanel 面板下面有个杀毒选项，可以进行全目录杀毒。* T! V; c8 y& n, a# z2 F5 h
2.上传你的主题到 www.virustotal.com/zh-cn/ , 60M以内免费查杀。
& i V7 b) k) @1 c1 I1 n) a3.用TAC插件http://wordpress.org/plugins/tac/1 ~5 a4 ]. S9 ^7 o; b* e6 k
4.用Wordfence Security http://wordpress.org/plugins/wordfence/+ Q( }% q+ m$ r+ f! C" J6 s
5 ?1 n+ v6 X3 s' v- F+ s8 j8 c a# K0 a. C, @0 }
8 _- v& C- B- ]3 C
) B* T$ A. J8 w( `wp安全扫描软件 - wpscan和一些安全推荐% L1 F2 W& w4 y7 `
http://www.advertcn.com/thread-18339-1-1.html7 T7 [- Z6 ~5 c7 r
http://www.thegrouplet.com/thread-110253-1-1.html1 `' K" c. A* K/ C# Q) [3 L( Q
! M. E3 ]$ ^: ]' r8 A( U U! e! I$ y% x" o! `1 X0 D4 d% [4 u
2 x* O( _2 C( ~' n/ O- u1 f0 w! J1 h检查WordPress主题中的恶意代码 http://www.guance.com/550.html5 p" H) I) u7 k! v9 _4 n! e9 E5 |
9 J$ a" Y- d9 t5 z5 I" R
2 C! R# C, R/ b* `8 ?% e# C
# D* D6 @2 i2 h+ } Y4 F, zhttp://www.wordpressnote.com/wordpress-hack/
/ c) G# C+ F, S7 p |
评分
-
查看全部评分
|
发表于 2013-5-16 14:37:51
发表于 2013-5-16 20:26:58
发表于 2015-3-3 14:27:32