شناسایی کد مخرب در قالب ها و افزونه های وردپرسی

امنیت یکی از مهم ترین مسائل در یک کسب و کار آنلاین است. درست زمانی که اعتماد مخاطبان خود را جذب کرده اید هک شدن سایت شما آیا یک اتفاق ناگوار ممکن است تمام آن اعتماد را در یک لحظه نابود کند. سوالات زیادی برای ما ارسال می شود که آیا قالب ها و افزونه های موجود در راه دیجیتال امن هستند؟ خب بیایید در ادامه کمی در مورد این موضوع صحبت کنیم.

چطور یک قالب یا افزونه نا امن شده است؟

برخی مواقع سازنده اصلی یک قالب یا افزونه آنچنان معتبر نیست. هدف از ساخت محصول این است که در زمان مناسب درست زمانی که تعداد نصب افزایش یافت با قرار دادن کد مخرب در آپدیت ها تعداد زیادی از سایت هارا همزمان هک و مورد تهاجم قرار دهد. نوع دیگر این است که قالب و افزونه های موجود در اینترنت که به صورت رایگان و یا حتی پولی موجود هستند را با قرار دادن کد های مخرب در آن مجدد در اینترنت به اشتراک میگذارند تا سایت هارا آلوده کنند.طبق بررسی های ما در راه دیجیتال تقریبا نیمی از قالب ها و افزونه های وردپرسی نال شده در اینترنت دارای کد های مخرب هستند.

این دو سایت می توانند مخرب بودم افزونه ، فایل یا هر چیز دیگری را مشخص کنند

virustotal.com
WPScans.com

کد مخرب چیست و چطور کار میکند؟

اول باید بدانید که یک قالب و افزونه از صد ها فایل مختلف تشکیل شده است. مثلا در قالب ها function.php فایل اجرایی قالب است و 99 درصد کد های مخرب در این فایل و فایل header.php هستند.

کد های مخرب در انواع مختلفی هستند. مثلا در وردپرس شما یک مدیر ایجاد میکنند و اطلاعات مدیر را برای هکر ارسال می کنند.

و یا یک فایل آلوده را در سایت شما آپلود میکنند و هدف اصلی آن ها آلوده کردن یا قرار دادن بک لینک های مخفی در وب سایت شماست. بخشی از کد های مخرب ممکن است در فایل های js قرار داشته باشد که پیدا کردن آن ها بسیار دشوار است.

در وایرس توتال قالب و افزونه را اسکن کنید