Me pehea te Tirohia, Tango, me te Aukati i te Malware mai i To Pae Paetukutuku

Me pehea te tango Malware mai i te WordPress

I tino pukumahi tenei wiki. Ko tetahi o nga hua kore-painga e mohio ana ahau he tino raruraru - kua pangia to raatau papanga WordPress e te kino. I taumanutia te pae ka mahia nga tuhinga ki nga manuhiri e rua nga mahi rereke:

  1. I ngana ki te pangia a Microsoft Windows ki pūmanawa.
  2. I tukuna nga kaiwhakamahi katoa ki tetahi papanga i whakamahi i te JavaScript hei whakamahi i te PC a te manuhiri toku cryptocurrency.

I kitea e au kua taukatia te papaanga i taku haerenga atu ki muri i te panui i a raatau panui hou ka whakamohio atu au ki nga mahi. Heoi, he whakaeke pukuriri i taea e au te tango engari i whakahou ano i te papa ka ora. He mahinga noa tenei na nga kaiwhaiwhai kino - ehara i te mea ko te waahi anake o te papaanga, engari ka taapirihia he kaiwhakamahi whakahaere ki te papanga, ka whakarereke ranei i tetahi konae WordPress matua ka werohia ano te hack mena ka tangohia.

He take haere tonu te Malware i runga i te paetukutuku. Ka whakamahia te Malware ki te whakanui i nga reiti panui ki runga i nga panui (he tinihanga i te panui), te whakanui i nga tatauranga o te waahi ki te utu nui atu i nga kaihokohoko, ngana me te uru atu ki nga raraunga putea me nga raraunga whaiaro a nga manuhiri, me te mea tata tonu - ki te maina moni crypto. He pai te utu o nga kaikeri mo nga raraunga maina engari he mea nui te utu mo te hanga miihini maina me te utu i nga pire hiko mo ratou. Ma te whakamahi puku i nga rorohiko, ka taea e nga kaikeri te mahi moni kaore he utu.

Ko te WordPress me etahi atu papaaho he whaainga nui ma nga kaiwhaiwhai na te mea koinei te putake o nga tini pae i runga i te paetukutuku. Hei taapiri, kei a WordPress tetahi kaupapa me te taatai ​​mono e kore e tiaki i nga konae o te papaanga mai i nga rua ahuru. Hei taapiri, he matakite te hapori WordPress ki te tautuhi me te taapiri i nga rua ahuru - engari kaore nga rangatira o te papa i te mataara mo te pupuri i a raatau papaanga ki nga waahanga hou.

I whakahaerehia tenei papaanga ki te manaaki paetukutuku a GoDaddy (kaore Ko te whakahaere i te WordPress e hautū ana), e whakarato ana i te kore tiaki. Ae ra, ka tukuna e raatau a Matawai Malware me te tango ratonga, ahakoa. Whakahaerehia nga kamupene manaaki WordPress penei i te tōhito, WP Engine, LiquidWeb, GoDaddy, me Pahiona Ka tukuna e te katoa nga whakahou aunoa kia mau tonu o waahi ki te wa ka kitea nga take me te papaki. Ko te nuinga he matawai kino me nga kaupapa whakararangi pango me nga mono hei awhina i nga rangatira o te waahi ki te aukati i te hack. Ko etahi o nga kamupene kei te haere ake - Kinsta - he kaihautu whakahaere WordPress tino mahi - ka tukuna ano he kī taurangi.

I tua atu, ko te kapa i Jetpack he ratonga pai mo te tirotiro aunoa i to pae mo te kino me etahi atu whakaraeraetanga i ia ra. He otinga pai tenei mena kei te manaaki koe i te WordPress i runga i o ake hanganga.

Jetpack Matawai WordPress mo Malware

Ka taea hoki e koe te whakamahi i tetahi-tuatoru utu ratonga matawai malware rite Nga Matawai Paetukutuku, ka matawai i to pae ia ra, ka whakamohio ki a koe mehemea kei te rarangi pango koe i runga i nga ratonga aroturuki malware kaha.

Kua Paapaaia to Pae mo te Malware:

He maha nga pae ipurangi e whakatairanga ana tirotiro to pae mo te kino, engari kia maumahara ko te nuinga o ratou kaore i te tino tirotiro i to pae i nga wa-pono. Ko te matawai malware wa-tuturu me whai taputapu ngoki a-tuatoru e kore e taea te whakaputa hua inamata. Ko nga pae e whakarato ana i te haki inamata ko nga waahi i kitea i mua he kino to papaanga. Ko etahi o nga waahi tirotiro kino i runga i te paetukutuku ko:

  • Ripoata Maamaa a Google - Mena kua rehitahia to papaanga ki nga Tohungatuku Paetukutuku, ka maataki tonu koe i a raatau ka ngokingoki ana i to papaanga ka kitea he malware i runga.
  • Norton Haumaru Tukutuku - Kei te whakahaerehia e Norton nga monomai tirotiro paetukutuku me te raupaparorohiko punaha whakahaere ka aukati i nga kaiwhakamahi mai i te ahiahi e whakatuwhera ana i to whaarangi mena kua whakauruhia e raatau ki a raatau. Ka taea e nga rangatira o te paetukutuku te rēhita ki runga i te papanga me te tono kia arotakehia ano to raatau waahi kia ma.
  • Sucuri - Kei a Sucuri te rarangi o nga papaanga malware me te ripoata mo te wahi i tohua ai ratau ki te raarangi pango. Mena kua horoia to papaanga, ka kite koe i te Whakaakohia te Matawai Matawai hono i raro i te raarangi (i nga waahanga iti rawa). He tohu tuuturu to Sucuri e kitea ana nga take ... ka peia koe ki roto i tetahi kirimana a-tau kia tangohia.
  • Yandex - mena ka rapu koe i te Yandex mo to rohe ka kite “Hei ki a Yandex, he morearea pea tenei papaanga ”, taea e koe te rēhita mo te paetukutuku Yandex, whakauru i to papaanga, whakatere ki Te Haumaru me te Takahi, me te tono kia whakawateahia to papaanga.
  • Pihitini - Ka whakauruhia e etahi kaiwhai te tuhi tuhinga tuhi ki to papanga, ka taea ai te tuhi i to rohe hei rohe hītinihanga. Mena ka whakauruhia e koe te URL tika me te whaarangi o te whaarangi kino kino i Phishtank, ka taea e koe te rehita me te Phishtank me te pooti mena he pono te pae hītinihanga.

Ki te kore e rehitatia to pae me te whai kaute aroturuki koe i tetahi waahi, tera pea ka whiwhi koe i tetahi ripoata mai i tetahi kaiwhakamahi o tetahi o enei ratonga. Kaua e warewarehia te matohi… ahakoa kare pea koe e kite i tetahi raru, he uaua ka puta nga hua pai. Ka taea e enei take te whakakore i to pae mai i nga miihini rapu me te aukati mai i nga kaitirotiro. Ko te mea kino rawa atu, kei te whakaaro pea o kaihoko me nga kaihoko o naianei he aha te momo whakahaere e mahi ana ratou.

Me pehea e tirohia ai e koe te Malware?

Ko etahi o nga kamupene kei runga ake nei e korero ana he pehea te uaua ki te kimi i te kino engari ehara i te mea tino uaua. Ko te uaua ko te mohio me pehea i uru ai ki to pae! Kei te nuinga o nga wa kei roto te waehere kino:

  • Whakatikatika - I mua i nga mea katoa, tohu atu ki a whaarangi tiaki ka whakahoki ake i to papaanga. Kaua e whakamahi i te tiaki taunoa a WordPress, i tetahi mono tiaki ranei na te mea ka mahi tonu te WordPress i te kaituku. Kei te pirangi koe kia kaua tetahi e whakahaere i tetahi konae PHP ki runga i te papanga. Ahakoa kei i a koe, tirohia to .htaccess kōnae i runga i te tūmau tukutuku kia kore ai he waehere nauhea e huri ana i nga waka.
  • Kimihia ko nga konae a to papaanga ma te SFTP, ma te FTP ranei ka mohio ki nga rereketanga hou o te konae, nga kaupapa, nga konae WordPress matua ranei. Whakatuwherahia aua konae ka rapua nga whakatika hei taapiri i nga tuhinga, i nga whakahau Base64 ranei (hei huna i te mahi a te kaituhi-tuhinga).
  • Whakataurite nga konae WordPress matua i roto i to raarangi pakiaka, wp-admin whaiaronga, me te wp-whakauruhia nga whaiaronga kia kite mena he konae hou, he konaehi rahinga rereke ranei kei kona. Raparongoā ia konae. Ahakoa ka kitea e koe te tango i tetahi hack, tirohia tonu mai i te maha o nga kaiwhai i wehe atu ki muri ki te raru ano i te papaanga. Kaua e tuhirua noa e whakauru ano i te WordPress… he maha nga wa e taapirihia ai e nga kaiwhai te tuhi i nga tuhinga kino ki te raarangi pakiaka ka waea atu ki te tuhinga etahi atu huarahi ki te wero i te hack. Ko nga tuhinga iti kino uaua ka whakauru noa i nga konaehi ki roto header.php or footer.php. Ko nga tuhinga uaua ake ka whakarereke i nga konae PHP katoa kei runga i te kaiwhakarato me te waehere weronga ano kia uaua ki a koe te tango atu.
  • Tangohia Hōtuhi pānuitanga hunga-tuatoru pea koinei te pūtake. Kaore au i pai ki te tono hononga hou ina kua panui ahau kua raupatutia ratau i runga ipurangi.
  • Tirohia koutou ripanga pātengi raraunga whakairinga mō ngā hōtuhi tāmau i roto i te ihirangi whārangi. Ka taea e koe tenei ma te mahi rapu ngawari ma te whakamahi i te PHPMyAdmin me te rapu mo nga URL tono me nga tohu tuhinga.

I mua i to whakaoranga i to papaanga… kua tae ki te waa ki te whakapakeke i to papanga kia kore ai e werohia ano tetahi atu hack ranei:

Me pehea e aukati ai i to papanga kia kore e ruia, kia whakauruhia he Malware?

  • manatoko nga kaiwhakamahi katoa kei runga i te paetukutuku. He maha nga wa ka werohia e nga muru nga tuhinga e taapirihia ana he kaiwhakamahi whakahaere. Tangohia nga kaute tawhito kaore ano ranei kia whakamahia ana kaatahi atu ki tetahi kaiwhakamahi o mua. Mena he kaiwhakamahi to ingoa admin, taapirihia he kaiwhakahaere hou me te takiuru motuhake ka tango katoa i te kaute whakahaere.
  • Tautuhi anō kupuhipa a nga kaiwhakamahi. He maha nga papaanga i raupatutia na te mea i whakamahia e te kaiwhakamahi he kupuhipa ngawari i whakaarohia i roto i te whakaeke, kia ahei ai tetahi ki te whakauru ki te WordPress me te mahi i nga mea e hiahia ana ratou.
  • Monokia te kaha ki te whakatika i nga mono me nga kaupapa ma te Kaiwhakahaere WordPress. Ko te kaha ki te whakatika i enei konae ka taea e tetahi kaiwhaiwhai te mahi peera mena ka uru raatau. Meinga kia kore e taea te tuhi i nga konae WordPress matua kia kore e taea e nga tuhinga te tuhi i te waehere matua. Katoa i roto i te One he mono tino pai hei whakarato i a WordPress ka whakapakeke me te tone o nga ahuatanga.
  • Ā tango me te tango ano i nga waahanga hou o ia mono e hiahia ana koe ka tango i etahi atu mono. Tango katoahia nga monomai whakahaere e uru tika ana ki nga konae paetukutuku, ki te papaarangi ranei, he tino kino enei.
  • Tangohia ka whakakapi i nga konae katoa ki to raarangi pakiaka me te kore o te kōpaki ihirangi-wp (na te pakiaka, wp-whakauru, wp-admin) me te whakauru hou o te WordPress i tangohia tikahia mai i ta raatau papaanga.
  • Tuhinga – Ka hiahia pea koe ki te mahi rerekee i waenga i te taapiri o to papaanga i te mea kaore koe i te kino me te pae o naianei… ma tenei e awhina koe ki te kite ko wai nga konae kua whakatikahia me nga huringa i mahia. Ko te Diff he mahi whanaketanga e whakataurite ana i nga raarangi me nga konae me te tuku whakataurite i waenga i nga mea e rua. Na te maha o nga whakahou i mahia ki nga waahi WordPress, ehara tenei i te huarahi tino ngawari - engari i etahi wa ka tino kitea te waehere malware.
  • Mau tonu to papaanga! Ko te papaanga i mahia e au i enei rangi whakataa he tuhinga tawhito o te WordPress me nga koha haumarutanga e mohiotia ana, nga kaiwhakamahi tawhito kaore e ahei ki te uru atu, nga kaupapa tawhito, me nga mono tawhito. Akene koinei tetahi o enei i whakatuwherahia te kamupene mo te raru. Mena kaore e taea e koe te pupuri i to papanga, kia kaha ki te neke atu ki tetahi kamupene manaaki e whakahaere ana! Ma te whakapau i etahi atu putea mo te manaaki ka taea tenei kamupene mai i tenei whakama.

Ka whakapono ana koe kua oti katoa nga mea i a koe ka whakapakeke ai, ka taea e koe te whakahoki mai i te papaanga ki te ora ma te tango i te .htaccess anga whakamuri. I te wa e ora ana, tirohia nga mate i kitea i mua. Ka whakamahia e au he taputapu tirotiro a te kaitirotiro hei tirotiro i nga tono a te wharangi. Ka aroturukihia e au nga tono whatunga kia kore he kino, he ngaro ranei ... mena kei kona, kua hoki ano ki runga ka mahi ano i nga taumata.

Kia maumahara – kia ma to pae, kare e tangohia aunoatia mai i nga rarangi pango. Me whakapā atu koe ki ia tangata me te tono mo ia rarangi i runga ake nei.

Ko te taumanutia penei penei ehara i te ngahau. Ka utua e nga kamupene etahi rau taara hei tango i enei tuma. I mahi ahau kia iti ake i te 8 haora ki te awhina i tenei kamupene ki te horoi i to raatau papaanga.

He aha koutou whakaaro?

Whakamahia ai e tenei pae i te Akismet hei whakaiti i te mokowhiti. Akohia te tukatuka o to raraunga korero.