Обучение чистке зараженных Wordpress шаблонов

По результатам исследований revisium.com, из 2350 бесплатных руссифицированных Вордпресс шаблонов, 54% содержали шеллы, бек-доры, левые ссылки и прочие уязвимости и гадости.

Темы и шаблоны для Wordpress скачивали с популярных сайтов-каталогов, предлагающих русскоязычные премиум и тематические шаблоны:

1. best-wordpress-templates.ru (99% зараженных или уязвимых тем)
2. wordpress-ru.ru (99% зараженных или уязвимых тем)
3. wpfree.ru (97% зараженных или уязвимых тем)
4. wpfreethemes.ru (16% уязвимых тем)
5. bestwordpress.ru (7% уязвимых тем)
6. wordpresso.ru (3% зараженных тем)

Данные сайты были выбраны как наиболее популярные, поскольку находятся по запросу “бесплатные темы для wordpress” в первой десятке в результатах поисковой выдачи.
По грубым оценкам, суммарное число скачанных зараженных тем – более 500 000.

Подробнее тут

Самый очевидный совет - не использовать такие шаблоны.

Но что делать, если очень хочется именно этот шаблон, а купить оригинальный вариант нет денег? Или у вас был чистый и хороший шаблон, но в один прекрасный день сайт взломали и напихали гадостей?

Без долгих вступлений раскрываю суть мануала:

1. Способы обнаружения подозрительного кода, спам-ссылок и уязвимостей в шаблоне
   
2. Способы очистки и удаления вредоносного кода и ссылок из шаблонов
3. Способы защиты от возможных взломов и атак

В некотором смысле этот мануал представляет собой light версию курса https://skladchik.com/threads/Основы-программирования-для-жадных.17332/, только на уровне доступном и понятном новичкам, которые как раз и составляют основную массу потребителей бесплатных шаблонов.

Поэтому цена народная.

Проверяющие

1. sobol
2. Лирлин
3. Dementiy

 

Речь идет о поиске и чистке именно различной варезной и спамной заразы, основных методов поиска два - универсальный с помощью скрипта от revisium.com, который подойдет для абсолютно любого движка и плагинов чисто для WP.
Ну а найденное уже вырезать руками и головой, т.к. надо знать что где и как вычищать.

 

про борьбу с стучалками - это сюда https://skladchik.com/threads/Повтор-Основы-программирования-для-жадных.19580/

 

уточняю:
1. поиск и диагностика: все виды сайтов + основной акцент на WP
2. чистка и защита - только WP

 

@pensionary, возьму на проверку!

 

с этими двумя курсами - получается суммарно 2\3 пересечений ))

 

Скажу так- в мануале по настройке вордпресса убиранию левых кодов\ссылок посвящено несколько страниц в ознакомительном режиме.
В мануале про шеллы- очень подробно рассказано про защиту.
Поэтому все сложить и немного самому додумать, то можно не брать отдельный ман про чистку.

Если же часто используются халявные и взятые с просторов интернета разные неизвестные шаблоны, то лучше чистке уделить отдельное внимание, т.к. тут будет подробно рассказано про поиск, обнаружение и чистку.

 

Самое интересное- на темефоресте сейчас прошла волна уведомлений о необходимости обновить некоторые шаблоны\плагины из-за найденных уязвимостей, которые позволяли творить с сайтом и сервером нехорошее ))