Обучение чистке зараженных Wordpress шаблонов

По результатам исследований revisium.com, из 2350 бесплатных руссифицированных Вордпресс шаблонов, 54% содержали шеллы, бек-доры, левые ссылки и прочие уязвимости и гадости.

Темы и шаблоны для Wordpress скачивали с популярных сайтов-каталогов, предлагающих русскоязычные премиум и тематические шаблоны:

1. best-wordpress-templates.ru (99% зараженных или уязвимых тем)
2. wordpress-ru.ru (99% зараженных или уязвимых тем)
3. wpfree.ru (97% зараженных или уязвимых тем)
4. wpfreethemes.ru (16% уязвимых тем)
5. bestwordpress.ru (7% уязвимых тем)
6. wordpresso.ru (3% зараженных тем)

Данные сайты были выбраны как наиболее популярные, поскольку находятся по запросу “бесплатные темы для wordpress” в первой десятке в результатах поисковой выдачи.
По грубым оценкам, суммарное число скачанных зараженных тем – более 500 000.

Подробнее тут

Самый очевидный совет - не использовать такие шаблоны.

Но что делать, если очень хочется именно этот шаблон, а купить оригинальный вариант нет денег? Или у вас был чистый и хороший шаблон, но в один прекрасный день сайт взломали и напихали гадостей?

Без долгих вступлений раскрываю суть мануала:

1. Способы обнаружения подозрительного кода, спам-ссылок и уязвимостей в шаблоне
   
2. Способы очистки и удаления вредоносного кода и ссылок из шаблонов
3. Способы защиты от возможных взломов и атак

В некотором смысле этот мануал представляет собой light версию курса https://skladchik.com/threads/Основы-программирования-для-жадных.17332/, только на уровне доступном и понятном новичкам, которые как раз и составляют основную массу потребителей бесплатных шаблонов.

Поэтому цена народная.

Проверяющие

1. sobol
2. Лирлин
3. Dementiy

 

Интересная и полезная тема.
Ручками искать нужно будет или какой-то софт будет?
Какая вероятность что что-нибудь пропустишь?

 

Интересно, есть что -то подобное для опенкарта?

 

механизм универсальный, или заточка под пресс?

 

Это только чистка заразы от варезников или будет еще что-то про стучалки от разрабов?

 

Речь идет о поиске и чистке именно различной варезной и спамной заразы, основных методов поиска два - универсальный с помощью скрипта от revisium.com, который подойдет для абсолютно любого движка и плагинов чисто для WP.
Ну а найденное уже вырезать руками и головой, т.к. надо знать что где и как вычищать.

 

про борьбу с стучалками - это сюда https://skladchik.com/threads/Повтор-Основы-программирования-для-жадных.19580/

 

pensionary, уточни: это только для WP тем?

 

уточняю:
1. поиск и диагностика: все виды сайтов + основной акцент на WP
2. чистка и защита - только WP

 

Спасибо
Твои Продукты всегда "супер"!

 

Если пенсионер за дело взялся - что нибудь интересное найду 100%. Не удержался...

 

Я бы взяла на проверку

 

@pensionary, возьму на проверку!

 

Вопрос - как много пересечений и повторов из твоих прошлых полезнейших курсов по "отучению" тем и плагинов и по работе с шеллами?)))

 

с этими двумя курсами - получается суммарно 2\3 пересечений ))

 

pensionary, тоже спрошу, только несколько иначе. Материал из этой складчины пересекается со складкой "3 в 1"? Если брать ту, то эту можно не брать? Или все таки это разные вещи?

 

Скажу так- в мануале по настройке вордпресса убиранию левых кодов\ссылок посвящено несколько страниц в ознакомительном режиме.
В мануале про шеллы- очень подробно рассказано про защиту.
Поэтому все сложить и немного самому додумать, то можно не брать отдельный ман про чистку.

Если же часто используются халявные и взятые с просторов интернета разные неизвестные шаблоны, то лучше чистке уделить отдельное внимание, т.к. тут будет подробно рассказано про поиск, обнаружение и чистку.

 

pensionary ты так запугал этой темой, что не найдя тут нужного мне шаблона помчался покупать за 60$ а не качать на впфри))

 

Самое интересное- на темефоресте сейчас прошла волна уведомлений о необходимости обновить некоторые шаблоны\плагины из-за найденных уязвимостей, которые позволяли творить с сайтом и сервером нехорошее ))

 

Да уж