新闻中心

WordPress如何检测网站主题是否含有恶意代码

作者 / 无忧主机 时间 2015-04-24 12:33:57

WordPress功能强大、扩展性强、这主要得益于其插件众多,易于扩充功能,基本上一个完整网站该有的功能,通过其第三方插件都能实现所有功能。主题很多,网站上一大片都是wordpress的主题,各色各样,应有尽有!这些特点都是广大站长选择WordPress的主要原因。现在网站上面很多主题内都含有恶意代码,这些恶意代码要么含有后门,要么会直接窃取你php虚拟主机内信息,甚至有的还有感染功能,一个带恶意代码的主题被启用,网站所有的主题都会被感染上,删干净非常麻烦。一般主题作者都不会主动在自己的主题里添加恶意代码,因为这样无疑是砸自己的招牌,得不偿失。所以无忧主机小编建议大家最好在知名的主题下载网站或者作者的博客上下载主题,比较安全。但是,即使遵循上边的做法,也不能保证主题一定就是安全的。对于普通小白来说,检测主题是否安全实在是不可能,即使对于高手来说,如果代码藏得深也很麻烦。言归正题如何检测网站主题是否含有恶意代码呢?无忧主机小编给大家推荐一款插件:Theme Authenticity Checker(简称 TAC) 简易介绍一下:Theme Authenticity Checker(简称 TAC)使用方法 1、安装并启用 Theme Authenticity Checker 插件 2、进入后台的 “外观” → “TAC”。这里就可以看到所有主题的安全情况了,提示 “Theme OK!” 证明是安全的。 3、不安全的主题则会有一个红色的提示框告诉你 “Encrypted Code Found!”。不安全的文件还可以一键使用编辑器打开,方便你修改。(这里需要一点对代码的了解,或者通过论坛找大神求助) 无忧主机相关文章推荐阅读: WORDORESS屏蔽留言垃圾教程(一) WORDORESS屏蔽留言垃圾教程(二)通用版 WORDPERSS中?REPLYTOCOM=X是什么?怎么解决? WORDPRESS程序安装后TITLE前面会有空格具体去除的两种方法总结

本文地址:https://www.51php.com/wordpress/19256.html

1
1
1
1
1
1
1

客户服务热线

0791-8623-3537

在线客服