Tehlikeli Kod için WordPress Teması Nasıl Taranır (artı Temizlik Kılavuzu)

Tehlikeli kodlar bulmak için WordPress temanızda taramayı çalıştırmayı düşünün, ancak görünüşe göre enfekte değil. Bu, temizleyiciler aramak için saatler harcamanıza gerek olmadığı anlamına gelir. Temanızı temizlemek için yüzlerce dolar harcamanıza gerek yok. Bu ideal bir senaryo. Ama ne yazık ki, gerçek farklı. İşte bugün karşılaşabileceğiniz iki senaryo:
WordPress güvenlik eklentiniz veya barındırma sağlayıcınız, sitenizde yüklenen temayı tehlikeli olarak işaretlemiştir.
Sitenize kötü amaçlı yazılım bulaşabileceğinden şüphelendiğiniz yeni bir tema koymak istiyorsunuz.
Her iki durumda da, gerçekten kötü amaçlı yazılımlarla enfekte olduğundan emin olmak için temayı taramak istiyorsunuz. Ama tam olarak nasıl yapacaksın?
Merak etme. Bu makaledeki amacımız aşağıdakileri elde etmenize yardımcı olmaktır:
Yüklü olsun ya da olmasın temanızı tarayın
Kötü amaçlı yazılımlarla enfekte olmuş temayı temizleyin
Web sitenizi tehlikeli temalardan nasıl koruyacağınızı gösterin
Son on yılda, saldırıya uğrayan temadan etkilenen yüz binlerce web sitesine yardımcı olduk. Sadece aşağıda listelediğimiz adımları izleyin. TL; Dr. Etkin WordPress temasını taramak için:
Malcare WordPress tarayıcısını web sitenize yükleyin
Ve taramayı çalıştırın
Sitenize yüklenmemiş temaları taramak için:
Bir evreleme sitesi oluşturmanız gerekiyor
Evreleme sitesine temaları yükleyin
Ve Malcare kötü amaçlı yazılım tarayıcı ile tema tarama
Doldurma gizle
Enfekte tema neden?
1. Kaynağın temasına güvenilmez
2. Ücretsiz bir tema kullanma
3. Belirlenmiş bir çözüm kullanarak
WordPress temasında tehlikeli kodlar veya kötü amaçlı yazılımlar nasıl tespit edilir?
1. Yüklü temaları tarayın2. Kurulumdan önce temayı tarayın
A. Eklentilerle yüklemeden önce temayı taramak (güvenilir)
1. Adım: Bir evreleme sitesi oluşturun
2. Adım: Evreleme sitesine temaları yükleyin
Adım 3: Malcare tarayıcısını sahneleme ve tarama sitesine yükleyin
> Temayı manuel olarak tarayın
Enfekte WordPress temasını nasıl temizlerim?
1. Yüklü temayı temizleyin
2. Yüklemeden önce temayı temizleyin
> Enfekte temayı manuel olarak temizleyin
Enfekte WordPress temasının siteniz üzerindeki etkisi
1. Doğrudan etki
2. SEO üzerindeki etki
3. Web Ana Bilgisayarının Süsayı
4. Marka imajı ve itibar
Temanızı kötü amaçlı yazılım enfeksiyonlarından nasıl koruyabilirsiniz?
1. Temayı yalnızca güvenilir bir kaynaktan kullanın
2. Kurulumdan önce temanızı daima tarayın
3. Tema düzenleyicinizi devre dışı bırakın
4. Etkin olmayan temaları silin
Sırada ne var?
Enfekte tema neden? Kısacası: WordPress teması, siteye kurulması umuduyla enfekte olur. Enfekte tema, siteye erişmek için bilgisayar korsanları tarafından kullanılacak bir arka kapıya sahiptir. Açıkçası, hiç kimse sitelerinde enfekte bir tema koymak istemiyor. Çoğu durumda, site sahipleri tehlikeli temalar kullandıklarını fark etmezler. Peki insanlar nasıl kötü amaçlı yazılım bulaşmış tema ile sonuçlanır? Ne tür bir tema kullandığınıza ve nereden aldığınıza bağlıdır. 1. Kaynağın temasını kullanmak, WordPress deposuna ek olarak güvenilmez, ücretsiz olarak premium tema satan veya sağlayan birçok üçüncü taraf kaynağı vardır.
Bu temalar değiştirilir ve kötü amaçlı yazılımlarla enfekte edilir. Bu yüzden genellikle ücretsiz olarak verilir. WordPress sitenize enfekte bir tema koyduğunuzda, bilgisayar korsanlarının kapısını açarsınız. 2. Ücretsiz tema üreticisi premium temalarını kullanmak güven ve itibarını korumalıdır. Daha fazla iş toplamak zorundalar. Bu nedenle, piyasaya başlattıkları tema katı kalite kontrolüne tabi tutulur. Ücretsiz temalarda böyle kalite kontrolü yoktur. Ücretsiz temalar güvenlik açığına karşı savunmasızdır. Bilgisayar korsanları, sitenize erişmek için bu güvenlik açığından yararlanır. Bu nedenle, savunmasız temalarla web sitenize erişimi vardır, arka kapıyı başka bir temaya veya hatta sitenizde yüklü eklenti enjekte ederler. 3. Birkaç tema paketlenmiş çözümlerin kullanılması eklentilerle birlikte toplanır. Birlikte olan çözümler her şeyi karmaşık hale getirir. Örneğin, Slider Revolution eklentisini ele alalım. Bu popüler bir resim eklentisidir. Birçok tema paketlerinin bir parçası olarak eklentiler sunar. Bununla birlikte, birçok site sahibi bu eklentinin temalarının bir parçası olduğunu ve sitelerinde aktif olduğunu fark etmez. Slider Revolution, yenilenme yoluyla hızlı bir şekilde onarılan büyük bir güvenlik açığına sahiptir.
Site sahibi eklentiyi güncelleyemez, yalnızca tema sahibi olabilir. Bu, eklentiyi güncellemek için birçok WordPress sitesini temanın sahibine karşı savunmasız hale getirir. Temanızdaki enfeksiyon, hacklenen bir eklentinin ve hatta bir ana bilgisayarın bir sonucu olabilir. Barındırma sağlayıcıları ortaklaşa aynı sunucuya yüzlerce web sitesini yayınlar. Bir web sitesi saldırıya uğradığında, aynı sunucudaki diğer web siteleri de hacklenebilir. İdeal olarak, ücretsiz temalar, paket çözümleri ve olmayan kaynaklardan temaların kullanmaktan kaçınmalısınız. Ancak mümkün değilse, sitenizi sitenize yüklemeden önce tarayabilirsiniz. İyi bir tarayıcı, temada gizlenmiş herhangi bir tehlikeli kötü amaçlı yazılım veya kodu tespit edebilmelidir. WordPress temasında tehlikeli kodlar veya kötü amaçlı yazılımlar nasıl tespit edilir? WordPress temasında tehlikeli kodları ve kötü amaçlı yazılımları tespit etmenin en hızlı ve verimli yolu, Malcare WordPress tarayıcısı gibi Orijinallik Denetçisi (TAC) kullanımı kullanmaktır. Eklenti, bir orijinal kod parçası olarak gizlenmiş olsa bile, tehlikeli kod izlerini bulmak için sitenizin her konumuna derinlemesine dalmaktadır. Sitenize yüklenip yüklenmediğini WordPress tema güvenliği kontrol etmek için Malcare’i nasıl kullanacağınızı göstereceğiz. İki senaryoyu tartışacağız: 1. Yüklü temaları tarama 2. Kurulumdan önce temayı taramak
Not: Her iki senaryoda da temanın bir eklenti tarayıcısı ile nasıl taranacağını gösteriyoruz. Ancak temanızı manuel olarak taramayı tercih edersiniz, bu bölüme atlayın. Hadi Adımları Hemen Seks Yapalım. Yüklü temaları tarayın
A. Temanın yüklendiği WordPress sitesinde Malcare tarayıcıyı kaydedin ve etkinleştirin. B. Ardından, WordPress kontrol panelinizden menüden Malcare seçeneğini seçin. C. E -posta adresinizi girin ve şimdi güvenli siteyi tıklayın. Malcare, temanızı içeren tüm web sitelerinizi taramaya başlayacaktır. Sitenizde bir enfeksiyon bulursanız, Malcare size hatırlatacaktır.
Malcare’in yanı sıra, sitenizde yüklenen temayı taramak için kullanabileceğiniz birkaç tarayıcı daha var. WordFence, Quttermi Web kötü amaçlı yazılım tarayıcısı, kurşun geçirmez güvenlik, Sucuri, Iteheme Güvenliği vb. 2. Temayı kurulumdan önce taramak Temayı web sitenize yüklemeden önce taramanın iki yolu vardır –
Bir evreleme sitesi oluşturun, temalar yükleyin ve eklentilerle tarama çalıştırın (güvenilir)
Temaları çevrimiçi tarayıcılara yükleyin (güvenilmez)

Çoğu ücretsiz çevrimiçi tarayıcılara güvenilemez. Tarayıcıda görülen kodu görmek için tasarlanmıştır. Çoğu zaman, kötü amaçlı yazılım çok görünür değildir.

Yalnızca tehlikeli kodlar bulmak için sitenin derinliklerine dalan Malcare gibi özel kötü amaçlı yazılım tarama eklentileri. Yine de size her iki yöntemi de göstereceğiz. A. Eklentilerle (güvenilir) yüklemeden önce temanın taranması kısaca:
Önce tam olarak doğrudan sitenizden bir kopya olan bir evreleme sitesi oluşturmalısınız.
Ardından temayı evreleme sitenize yükleyin.
Güvenlik eklentisini etkinleştirin ve taramayı çalıştırın.
Hemen adımlara gidiyoruz … Adım 1: Evreleme sitesi oluşturun A. BlogVault’u web sitenize indirin ve yükleyin. B. WordPress Gösterge Tablosundan BlogVault’u seçin. Ardından, e -posta kimliğinizi girin, ardından Başlat’ı tıklayın.
C. Daha sonra, blogvault sizden bir hesap oluşturmanızı isteyecektir. Tek yapmanız gereken şifreyi girmek. D. O zaman sitenizi BlogVault panosuna eklemeniz istenecektir. Ekle’yi tıklayın. E. BlogVault, sitenizin tam yedeklemesini almaya başlayacaktır. Süreç tamamlanana kadar bekleyin. F. Şimdi BlogVault Gösterge Tablosunda Siteyi tıklayın ve ardından Web Sitenizi seçin.
G. Sonraki sayfada, Evreleme bölümüne gidin ve sahneleme ekle> Gönder’i seçin. BlogVault sizin için bir evreleme sitesi yapmaya başlayacaktır.
H. Evreleme sitesi hazır olduğunda, size bir kullanıcı adı ve şifre verilecektir. Bir yere kaydettiğinizden emin olun. Bir sonraki adımda buna ihtiyacınız olacak.
BEN. Bir sonraki adım, evreleme sitesini tıklayarak bir evreleme sitesi açmaktır.

J. Evreleme sitesi yeni sekmede açılır açılmaz, önceki adımda belirttiğiniz kullanıcı adını ve şifreyi girmeniz istenecektir. Evreleme sitesi, geçersiz erişimden korumak için şifrelerle korunur.

K. Artık evreleme sitenize erişebilmeniz gerekir. Oturum açma sayfasını açmak için URL’nizin sonunda / wp-admin / ekleyin.

l. Doğrudan sitenize erişmek için kullandığınız kimlik bilgileriyle evreleme sitesini girin. Adım 2: Temayı, doğrudan sitede yaptığınız gibi yeni evreleme sitesine temaları yükleme sitesine yükleyin. WordPress kontrol panelini açın, görünüm> temalara gidin ve temaları yükleyin.

Adım 3: Malcare tarayıcıyı evreleme ve koşu sitesine yükleyin Malcare tarayıcılarının önceki bölümde nasıl kullanılacağını tartıştık. O bölüme atlamak için buraya tıklayın ve talimatları dikkatle izleyin. > Temayı manuel olarak taramak Birçoğunuz web sitenize yeni eklentiler yükleme konusunda isteksizsiniz. Ne kadar çok eklenti kullanırsanız, onu yönetmek için o kadar çok zaman harcarsınız. Eğer öyleyse, neden temayı manuel olarak taramaya çalışmıyorsunuz? Burada ön planda olacağız. Temayı manuel olarak taramak, kötü amaçlı yazılımları tespit etmenin en etkili yolu değildir. Çok fazla dosya var, ele alınamayacak çok fazla arazi var. Tüm tehlikeli komut dosyalarını algılamamalısınız. Ayrıca, deneyimli bir geliştirici değilseniz, bu yöntem kesinlikle başarısız olacaktır. İyi kodu kötü olanlardan ayırmak zordur. Bu, denemek istiyorsunuz, bu bunu yapmanıza yardımcı olacak bir makale – manuel kötü amaçlı yazılımları nasıl tararsınız? Temanızda kötü amaçlı yazılım enfeksiyonu bulursanız, hemen temizleyin. Ne kadar uzun süre beklerseniz, o kadar çok enfeksiyon yayılır ve sitenizde hangi hasarın olacağını kim bulabilir! Enfekte WordPress temasını nasıl temizlerim? WordPress temasını kötü amaçlı yazılımdan taramak için Malcare kullanıyorsanız, temayı temizlemek için de kullanabilirsiniz. 1. Yüklü temayı temizleyin. Malcare kontrol panelini açın ve web sitenizi seçin. B. Bir sonraki sayfada güvenlik denilen bir bölüm var. Auto-clean’ı tıklayın ve Malcare sitenizi temizlemeye başlayacaktır. Malcare’in siteyi temizlemek için sadece birkaç dakikaya ihtiyacı var.

Auto-Clean Malcare özelliğinin premium bir hizmet olduğunu unutmayın, bu nedenle geliştirmeniz istenecektir. Bir web sitesini yılda 99 $ ile istediğiniz kadar temizleyebilirsiniz. Malcare fiyatları hakkında daha fazla bilgi. 2. Yüklemeden önce temayı temizleyin Web sitenize yüklemek istediğiniz tema enfekte ise, en iyisi alternatif bir tema bulmak ve kullanmaktır. İnternetten indirdiğinizde temaya kötü amaçlı yazılım bulaşmıştır. Belki satıcı, daha sonra sitenizi hackleyebilmeleri için tehlikeli temaları kasten satar. Kötü amaçlı yazılım enfeksiyonlarını bilmiyorlarsa, sattıkları veya sundukları ürünlerin kalitesine güvenemezsiniz. Temayı temizleyip yükleseniz bile, sitenizi tehlikeye atarsınız. Temanın kötü bir kodu varsa, bilgisayar korsanları güvenlik açığını kolayca bulabilir ve sitenize erişmek için kullanabilir. Bir tema alırsanız, geri ödeme isteyin. Ücretsiz olarak alırsanız, piyasadan bir daha asla ürün kullanmayın. Temanızı WordPress depolarından veya Themeforest, Elegantthemes, Mythemeshop, Athemes vb. Gibi popüler pazarlardan ve satıcılardan alın.>

Enfekte temaların temizlenmesi Manuel olarak elle temizleme, deneyimli geliştiricilere manuel olarak sunulmalıdır. Bununla birlikte, 10+ deneyime sahip WordPress Pro’nun bile bir kod parçasını silmek konusunda isteksiz olduğunu söyledi. Eval, Base64_Decode, GzInflate, vb. Gibi bazı PHP işlevleri varsayılan olarak tehlikeli değildir. Birçok eklenti bu işlevi işlemleri gerçekleştirmek için kullanır. Geçerli kod parçasını silerseniz, web sitenize zarar verir. Ancak bir macera gibi hissediyorsanız, bu kılavuzun yardımıyla temanıza devam edin ve temizleyin – yolun ortasında teslim olduysanız, hacklenen WordPress temasını temizleyin, o zaman temayı temizlemek için Malcare’i kullanın. WordPress sitesini çalıştırdığınız sürece, sitenizi enfekte bir temadan koruduğunuzdan emin olmanız gerekir. Yapabileceğiniz birkaç temel adım var. Ancak tartışmadan önce, enfekte olmuş bir tema kurmanın sitenize etkisine bakalım. Enfekte WordPress temasının siteniz üzerindeki etkisi, enfekte olmuş bir tema WordPress sitenize yükler. Bu, sitenize, işletmeniz ve geliriniz üzerinde olumsuz bir etkisi olabilecek zarar verebilir. 1. Doğrudan Etki Bilgisayar korsanları sitenize bulaştıklarında, aşağıdakiler gibi kötü eylemlerin üstesinden gelirler:

Ziyaretçileri Çalmak – Bilgisayar korsanları tarafından yapılan en yaygın şeylerden biri, web sitenizden diğer sitelere tehlikeli transfer yaymaktır.Bu siteler genellikle ziyaretçi kişisel verilerini çalmak için tasarlanmış bir kimlik avı sitesidir.Ayrıca sahte ürünler satan yetişkin bir site veya çevrimiçi mağaza olabilirler.Veri Çalma – Bilgisayar korsanları giriş bilgileri, kredi kartı ödeme bilgileri ve hatta müşterinizin kişisel iletişim bilgilerini çalabilir.Verileri satabilir veya daha tehlikeli bir şema çalıştırmak için kullanabilirler.İstenmeyen reklamları entegre edin – bilgisayar korsanları reklam odanızı ele geçirir ve kendi reklamlarını görüntüler.Burada da, reklam ziyaretçileri tehlikeli sitelere, yetişkin sitelerine ve benzerlerine yönlendirebilir.

2. SEO web sitesi üzerindeki etkisi yavaş – Kötü eylemlerini yerine getirmek için bilgisayar korsanları web sitenizin web sitesi kaynaklarını kullanır. Bu, sunucunuza ağır bir yük yerleştirir ve sitenizin performansını azaltır ve yavaşlamasına neden olur. Daha düşük SEO Sıralaması – Google’ın SERP’lerinin zirvesine ulaşmak kolay bir iş değildir. SEO sıralamalarına ulaşmak için sürekli çabalara ihtiyaç vardır. Bir sıralama faktörü sitenizin hızıdır. Google, sitenizin yavaş olduğunu tespit ettiğinde, sıralamanız düşecektir. Ayrıca, ziyaretçileriniz yönlendirilirse, ciddi trafik kaybına da neden olacaktır. Google Blacklist – Ayrıca, Google ve diğer arama motorları siteyi düzenli olarak sürdürdüler ve sitenizdeki kodu algıladıysa, sitenizi hemen siyah listeye girerler veya Google AdWords hesabınızı askıya alırlar. Ziyaretçilere sitenize onları korumak için enfekte olduğu konusunda uyarılar sergilerler. Bu konuda daha fazla bilgi edinmek için Google’ın kara listesinin ortadan kaldırılması hakkındaki bu kılavuza bakın. 3. HOST WEB HOST Hosting sağlayıcınız sitenizdeki kötü amaçlı yazılım algıladıktan sonra, hesabınızı askıya alacak ve sitenizi çevrimdışı hale getirecektir. Bunu yapıyorlar çünkü bilgisayar korsanları her zaman kötü faaliyetlerini gerçekleştirmek için sunucu kaynaklarınızı kullanırlar. Yalnızca sunucu kaynak sınırınıza ulaşmakla kalmaz, aynı zamanda sunucunuzun hızını ve performansını da etkiler. Bir sunucu birlikte kullanıyorsanız, siteniz aynı sunucudaki diğer sitelerin performansını azaltabilir.

Birçok ana bilgisayar kötü amaçlı yazılım hakkında çok katı bir politikaya sahiptir ve birkaç web sitesi hackleme örneğiniz varsa, sitenizi platformlarından kalıcı olarak yasaklayabilir.Marka imajı ve itibarı söylenmesi gerekmez, ziyaretçiler sitenizdeki bilgisayar korsanları tarafından aldatıldığında ve aldatıldığında, markanıza olan güvenini kaybedecektir.Birçok ziyaretçinin web sitenize dönmeyeceği muhtemeldir.Bu nedenle, WordPress sitenizde yalnızca güvenilir bir tema kullanmak çok önemlidir.Daha fazla uzatmadan, kullanımı güvenli olduklarından emin olmak için tehlikeli bir kod bulmak için WordPress temasını taramaya devam edelim.Temanızı kötü amaçlı yazılım enfeksiyonundan nasıl koruyabilirsiniz, temanızı temizledikten sonra, temanızın bir daha asla enfekte olmadığından emin olmanız gerekir.Yapman gereken bu:

1. Temayı yalnızca bir tema seçerken güvenilir bir kaynaktan kullanın, yalnızca güvenilir bir kaynak kullanın. Bu, WordPress temaları, orman temaları, mojo temaları, yaratıcı temalar, temalar, wp elen, inktheme, dmartify, appthemes, vb. Bu pazar, geliştiricilerini platformlarında izin vermeden önce inceler. Ayrıca geliştiriciler tarafından uyulması gereken katı yönergeleri ve politikaları vardır. Kötü amaçlı yazılım enjekte edilmesi muhtemel olduğu için korsan ve geçersiz temalar kullanmaktan kaçının. Premium eklentiler biraz fazla pahalı olabilir. Ama iyi haber şu ki, orada birçok ücretsiz tema var. 2. Temayı kurulumdan önce daima tarayın, temayı güvenilir bir kaynaktan indirseniz de indirmeseniz de, yine de web sitenize yüklemeden önce temanızı taramanızı öneririz. Dosyaları birkaç saniyeden daha kısa bir sürede taramak için Virustotal gibi otomatik çevrimiçi araçları kullanmak kolaydır. Kullanmanın güvenli olduğuna inandıktan sonra, devam edip WordPress sitenize yükleyebilirsiniz. 3. Tema düzenleyicinizi devre dışı bırakın Daha önce de belirttiğimiz gibi, tema düzenleyicisine WordPress kontrol paneliniz üzerinden erişilebilir. Bilgisayar korsanları sitenize girerse, saldırdıkları ilk şeylerden biri tema düzenleyicinizdir, çünkü WordPress dosyanıza doğrudan gösterge tablosundan erişim sağlar. Sitenize gizli erişim sağlayacak bir arka kapı oluşturmak için bu editörü kullanabilirler. Bu özelliğe ihtiyacınız yoksa, devre dışı bırakmanızı şiddetle tavsiye ederiz. Bunu iki şekilde yapabilirsiniz: Malcare Güvenlik Eklentilerini Kullanma
Malcare kontrol paneline erişin ve sitenize tıklayın.
Ardından, ‘Güvenlik’i açın ve’ WordPress’i sertleştirmeyi ‘seçin. Burada dosya düzenleyicisini devre dışı bırakabilirsiniz.Buna tıklayarak, WordPress kontrol panelinizdeki temayı ve eklenti düzenleyiciyi devre dışı bırakabilirsiniz.
WP-Config.php dosyanızı düzenleyerek manuel olarak

Bu yöntem risk altındadır ve en küçük hata sitenize zarar verebilir.Bu yöntemle devam etmeden önce sitenizin tam yedeklemesini almanızı öneririz.
Web barındırma hesabınıza erişin ve CPanel’i açın.Burada Dosya Yöneticisi> public_html’i seçin.

Ardından, WP-Config dosyalarını arayın, sağ tıklayın ve ‘Düzenle’yi seçin.
‘Hepsi bu, düzenlemeyi bırak!Mutlu yayıncılık ‘:
Tanımlama (‘disallite_file_dit’, true);Tema düzenleyicisi WordPress kontrol panelinizde devre dışı bırakılacaktır.

Tehlikeli Kod için WordPress Teması Nasıl Taranır (artı Temizlik Kılavuzu)