请不要下载所谓的wordpress收费主题免费下载 没有免费的午餐

很多国内的wordpress网站都提供各种各样的主题,其实很多都是国外的资源免费放出的 这些wp主题网站转载而已。放出的收费主题里面均含一句话后门 或者挂链漏洞 或者后门木马文件!而且当你使用主题几天后 他们通过cron 抓到你的wp  直接植入木马后门文件 来 发包攻击 、发送垃圾邮件、诈骗、制作钓鱼页面等!

免费放出的主题80%均含有木马文件,下面提供一些客户网站被黑的,乐道美国空间通过各种工具查出的木马截图。

s1

s2

s3

第一个是使用的安全狗的查杀工具!第二个截图使用的360 查杀工具:http://zhuji.360.cn/backdoor/ 如你在网上下载了免费的主题可用360查杀工具查查看没有明显的后门,工具不是万能的,不是所有的后门都能查的出来,免费的主题要格外小心。

一般wordpress被入侵的发生往往是第三方插件或者主题漏洞(后门导致)网上很多破解的收费主题其实很多都有后门。而且很多插件都有漏洞,建议更新到最新版本。

原创文章,转载请注明:原文转载地址: http://www.ldhost.cn/jc/wp/1262.html

发表评论