همانطور که می دانید وردپرس یکی از معروف ترین سیستم های مدیریت محتوا است که توسط افراد با اهداف مختلف مورد استفاده قرار می گیرد. از راه اندازی یک وبلاگ ساده تا اهداف بزرگ مانند راه اندازی یک فروشگاه آنلاین. اگر در اینترنت به دنبال قالب یا افزونه وردپرس مورد نظر خود یا حداقل با عملکرد مورد نظر خود باشید، می بینید که بسیاری از سایت ها آن افزونه را با عملکرد مورد نظر شما ارائه می دهند. برخی از این افزونه ها رایگان هستند و برخی نیاز به پرداخت دارند.
گاهی پیش می‌آید که سودجویانی هستند که با اصلاح کد قالب‌ها و افزونه‌ها و سپس انتشار آن در اینترنت برای دانلود توسط افراد مختلف، اهداف پلید را دنبال می‌کنند. به عنوان مثال، آنها ممکن است از یک قالب یا افزونه استفاده کنند که به راحتی می تواند وبلاگ شما را هک کند.
بسیاری از اوقات نیز اتفاق می افتد که بک لینک های وب سایت آنها در این قالب ها اضافه می شود و در این زمان یک کاربر معمولی هیچ ایده ای در مورد نحوه برخورد با این بک لینک ها ندارد. در این مقاله قصد داریم 9 ابزار موثر و کاربردی برای شناسایی کد یا کدهای مخرب پنهان شده در وردپرس یا وب سایت ارائه دهیم، پس اگر به این موضوع علاقه دارید ادامه این مقاله را فراموش نکنید.
در این مقاله چه خواندید:
پلاگین اول
بررسی اصالت تم (TAC:
اولین ابزار ما Theme Authenticity Checker (TAC) نام دارد. پس از نصب این افزونه در وردپرس، شروع به اسکن فایل کد منبع هر قالب نصب شده برای یافتن کدهای مخرب مانند پیوندهای پاورقی مخفی و/یا کدهای base64 می کند. اگر کد مخرب در یک تم شناسایی شود، این افزونه مسیر تم حاوی کد مخرب را به همراه شماره خط و یک کد کوتاه مشکوک به مدیر نمایش می دهد. از این پس مسئولیت بررسی شناسایی و حذف مجموعه کدهای مخرب بر عهده مدیر است.
پلاگین دوم
اسکنر اکسپلویت:
پلاگین دوم ما Exploit Scanner نام دارد. این افزونه ابتدا فایل ها و پایگاه داده وب سایت شما را اسکن می کند و در صورت مشاهده موارد مشکوک به شما هشدار می دهد. توجه داشته باشید که این نرم افزار به هیچ وجه به عنوان مانعی در برابر حملات هکرها عمل نمی کند. در واقع وظیفه اصلی این نرم افزار تنها شناسایی کدهای مخرب در سایت وردپرس شما می باشد. پس از شناسایی آن، وظیفه شماست که به صورت دستی کدهای مخرب را حذف کنید.
پلاگین سوم
Sucuri Security:
این ابزار یکی از آن افزونه هایی است که در بین کاربران وردپرس به خوبی شناخته شده است. از ویژگی های کلیدی این افزونه می توان به ردیابی فایل های آپلود شده در وب سایت وردپرس، بررسی لیست سیاه، اعلان ها و هشدارهای امنیتی و غیره اشاره کرد. جالب است بدانید که با این افزونه می توانید از راه دور کدهای مخرب را با ابزار رایگان Sucuri SiteCheck Scanner بررسی کنید. و نکته آخر در مورد این افزونه این است که در صورت تمایل می توانید با این افزونه هزینه افزونه دیگری را پرداخت کنید که به عنوان یک فایروال نرم افزاری در برابر کدهای مخرب عمل می کند تا از وب سایت شما بیشتر محافظت کند.
پلاگین چهارم
ضد بدافزار:
وظیفه اصلی این افزونه مانند افزونه های قبلی شناسایی و حذف هر نوع ویروس، تهدید و سایر کدهای مخربی است که در وب سایت وردپرس شما یافت می شود. اما از ویژگی های مهم این افزونه می توان به اسکن سفارشی (اسکن در نقطه ای خاص)، اسکن کامل، اسکن سریع، حذف خودکار کدهای مخرب و بسیاری موارد دیگر اشاره کرد.
پلاگین پنجم
محافظت از سایت آنتی ویروس WP:
این ابزار همچنین یک افزونه امنیتی است که برای شناسایی اشیاء مخرب در قالب های وردپرس و همچنین سایر فایل های آپلود شده در پشتیبانی وب سایت وردپرس استفاده می شود. ویژگی های کلیدی افزونه WP Antivirus Site Protection شامل اسکن هر فایل آپلود شده در وب سایت، به روز رسانی پایگاه داده تشخیص ویروس به طور منظم، حذف اشیاء مخرب، ارسال هشدارها و اعلان ها از طریق ایمیل و بسیاری موارد دیگر است. البته ویژگی های برجسته دیگری نیز در این افزونه وجود دارد که می توانید با پرداخت هزینه به آن ها دست پیدا کنید.
پلاگین ششم
آنتی ویروس برای وردپرس:
عملکرد اصلی این آنتی ویروس مشابه عملکرد عادی افزونه های قبلی است. با این حال، با توجه به اینکه نام آنتی ویروس دارد، ممکن است فکر کنید که کار با آن کمی دشوار است. اما باید بدانید که راه کار با آن کاملا آسان است و هرکسی می تواند به راحتی با آن کار کند. یکی از ویژگی های کلیدی این افزونه امکان جستجو و اسکن وب سایت به صورت روزانه است. در طی این جستجو در صورت یافتن نتیجه یا مورد مشکوک از طریق ایمیل به مدیر سایت اطلاع داده خواهد شد.
پلاگین هفتم
اسکنر بدافزار وب Quttera:
9 مقدمه ای بر افزونه های امنیتی وردپرس عملکرد کلی این افزونه محافظت از وب سایت شما در برابر حملات ویروس ها، کرم ها، بدافزارها، اسب های تروجان و غیره است. از ویژگی های کلیدی این افزونه می توان به جستجو و اسکن بدافزارهای ناشناخته، وضعیت لیست سیاه، موتور جستجو با هوش مصنوعی، بررسی لینک های خارجی و موارد دیگر اشاره کرد. شما می توانید از این افزونه به صورت رایگان برای شناسایی کدهای بالقوه مخرب در سایت خود استفاده کنید، اما اگر می خواهید از ویژگی های کامل آن استفاده کنید، باید سالانه 60 دلار هزینه پرداخت کنید.
پلاگین هشتم
حصار کلمه:
معرفی 9 افزونه امنیتی وردپرس اگر می خواهید از سایت خود در برابر حملات سایبری محافظت کنید، افزونه Wordfence را به شما پیشنهاد می کنیم. از ویژگی‌های ویژه این افزونه می‌توان به محافظت بلادرنگ از وب‌سایت شما در برابر تهدیدات شناخته شده، تأیید دو مرحله‌ای، مسدود کردن کامل یک شبکه مخرب، شناسایی درب پشتی شناخته شده و موارد دیگر اشاره کرد. خدمات ذکر شده در زیر این افزونه همگی رایگان هستند اما با پرداخت مبلغی می توانید سایر خدمات پیشرفته این افزونه را دریافت کنید.
پلاگین نهم
ومهو:
این ابزار یکی از افزونه های قدرتمندی است که برای شناسایی کد یا کدهای مخرب موجود در فایل ها و قالب های وب سایت وردپرس استفاده می شود. با استفاده از این افزونه می توانید تغییرات فایل های روی سرور خود را رصد کنید، اسکن های مداوم و منظم روی وب سایت انجام دهید و نتایج را از طریق ایمیل خود دریافت کنید. ،
سرویس پاکسازی کدهای مخرب از سایت های ویروسی و هک شده