Разное Обучение чистке зараженных WordPress шаблонов

[bismark]

Любой труд стоит денег. Создание шаблона в том числе. Поэтому свободное (бесплатное)
распространение может происходить в нескольких очевидных случаях:
1. Рекламное
2. Ворованное
3. Зловредное
С рекламным понятно — бесплатные или урезанные версии даются для ознакомления с возможностями шаблонов, с целью заманить на покупку платной версии.
С ворованным тоже более-менее понятно — если просто так досталось, то чего б просто так и не поделиться. Но настоящие Робин Гуды встречаются не часто.
А вот зловредное встречается повсеместно. Самые различные сборники, раздачи или просто свалки как бы бесплатных шаблонов на самом деле чреваты встроенными явными и скрытыми ссылками, вирусами, шеллами и бекдорами. С вполне очевидной целью украсть доступ к вашему сайту или серверу, чтобы напихать в него своей рекламы или дорвеев,
перенаправлять ваш трафик или сделать прокси-сервер.
Поэтому ко всему, что распространяется просто так — нужно относится с долей здоровой
подозрительности.
Обнаружение зараженных файлов
Самый простой и эффективный способ обнаружить заражение — просканировать архив антивирусом. Многие вирусы и шеллы имеют характерные сигнатуры (последовательности кодов) и опознаются антивирусами. Т.к. часто в настройках сканирования по умолчанию стоит игнорирование содержимого архивов, убедитесь, что архив проверяется полностью.
Но если шаблон заряжен левыми ссылками и рекламным кодом- это за вирус не считается и тревоги не будет.
Поэтому воспользуемся диагностирующими скриптами.
[HIDE="0"]https://cloud.mail.ru/public/3e0617d2384e/%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B0.pdf[/HIDE]

 

[Valkaope]

+

 

[Prefer]

Насчет зловредных включений в ворованных коммерческих шаблонах валяющихся в паблике недавно в очередной раз убедился.
Попытался скачать и сохранить один такой на яндекс диск и тут же увидел красный восклицательный знак - !
Так что пришлось самому ломать ссылки в футере!
Зато знаю что тема взята из достоверного источника - у разработчика!

 

[PirateCrypto]

Хотите влиться в мир криптотрейдинга, но нет знаний? Доверьте это профессионалам!

Выбрав наш сервис, вы даете возможность торговать криптовалютами нам на вашем аккаунте. Используем только проверенные сигналы проверенных трейдеров. Проверяем каждый сигнал перед отправкой в работу.

Выбрав копитрейд сервис, вы вкладываетесь в криптовалюты, но только в те, которые имеют реальный шанс принести доход.

Все что вам остается - это включать бота и разрешить ему торговлю.

Подробнее

 

[Вадим001]

А как очищать зараженные?

 

[Mann]

Скрипт только вордпресс проверяют? Или я\что-то еще могут продиагностировать?

 

[AndreyMak]

Интересно посмотреть, может что новое будет.