Góc Tin Vip Liên hệ: 090 688 1907 (viber / Zalo) / Skype: hainguyen1907
Cần sang nhượng lại site tin tức đẹp cho người có nhu cầu
Dịch vụ máy chủ trên nền tảng đám mây duy nhất tại VN
Đăng ký tạo Email cho Doanh nghiệp theo tên miền
*** Liên hê Quảng cáo XEM
*** Mua Tài khoản VIP XEM
*** Liên hệ đặt Textlink XEM

Liên hệ: 090.688.1907
  1. Thông báo - BQT sẽ tiến hành rà soát tin / Thành viên nào đăng sai sẽ XÓA TÀI KHOẢN
    Nhấn xem qui trình Tham gia + Đăng bài chuẩn tại đây

Tổng hợp các plugin tìm mã độc trong wordpress thông dụng

Thảo luận trong 'Wordpress | joomla | Magento' bắt đầu bởi hainq, 21/12/14.

    Chú ý: Mọi thông tin liên quan tới tin rao này là do người đăng tin đăng tải và chịu trách nhiệm. Chúng tôi luôn cố gắng để có chất lượng thông tin tốt nhất, nhưng chúng tôi không đảm bảo và không chịu trách nhiệm về bất kỳ nội dung nào liên quan tới tin rao này. Nếu quý vị phát hiện có sai sót hay vấn đề gì xin hãy thông báo cho chúng tôi.

  1. hainq

    hainq Moderator Staff Member

    Ngoài phương thức tấn công phổ biến là làm ngập dữ liệu qua hình thức tấn công từ chối dịch vụ (DDoS) thì còn một hình thức khá phổ biến nữa đó là tấn công từ các lỗ hổng bảo mật có trong các mã độc được đính kèm vào theme, plugin hay chính source WordPress bạn đang dùng. Lý do phổ biến nhất để bị dính mã độc thường được cho là cài các plugin, theme trả phí không rõ nguồn gốc, với tâm lý ham của lạ nhưng ngại bỏ tiền thì việc hàng loạt blog bị tấn công là điều hoàn toàn có thể xảy ra.

    [​IMG]

    Vậy thay vì phải chờ đến khi bị tấn công mới biết mình đã bị nhiễm mã độc thì tại sao bạn không nên lên kế hoạch kiểm tra và phòng chống ngay từ hôm nay? Bây giờ WordPress có rất nhiều công cụ giúp bạn dò tìm các đoạn mã được nghi vấn là mã độc rất tốt mà bạn có thể sử dụng nếu như không có nhiều kiến thức về bảo mật để tự tay tìm ra các đoạn mã đó. Trong bài này mình sẽ cho bạn thấy WordPress có 4 plugin hỗ trợ dò tìm và khắc phục các lỗ hổng bảo mật liên quan tới mã độc mà bạn có thể tin dùng.

    Scan Security


    [​IMG]
    Đây là một trong những plugin bảo mật ưa thích của mình hay dùng nhất bởi sự tiện lợi cũng như mạnh mẽ của nó. Chức năng của nó là quét toàn bộ các tập tin có trong blog của bạn và hiển thị các lỗi bảo mật theo thứ tự từ khẩn cấp đến bình thường. Không chỉ là cho chúng ta biết blog mình có lỗ hổng bảo mật mà 6scan còn cho ta biết lỗ hổng đó nằm ở file nào và cách fix ra sao.

    [​IMG]
    Còn nếu bạn không có khả năng fix thủ công thì có thể dùng chức năng Auto Fix của 6scan Security nhưng bạn cần trả tiền để nâng cấp tài khoản để sử dụng tính năng này và các tính năng nâng cao khác.

    [​IMG]

    Tóm lại đây là plugin đơn giản, nên sử dụng và nếu bạn có khả năng thì nâng cấp lên tài khoản trả phí là hoàn toàn hợp lý, vừa túi tiền.

    Wordfence Security

    [​IMG]

    Không chỉ đảm nhận tốt nhiệm vụ quét và dò tìm các mã độc hay các lỗi liên quan đến code trên blog, mà nó còn là một công cụ thống kê lượt truy cập từ các IP và chặn truy cập theo IP, lãnh thổ rất tốt. Cũng như 6scan Security, các tính năng nâng cao của Wordfence Security cần phải trả tiền để sử dụng.

    [​IMG]

    Tuy nhiên có 1 điều cần lưu ý đó là website của bạn có thể bị treo vì overload khi tiến hành scan bằng plugin này. Nếu bạn sử dụng VPS hay Dedicated Server thì có thể thoát được nhược điểm này.

    Theme Authenticity Checker

    [​IMG]

    Mối lo phổ biến của những người hay dùng các theme tải từ trên mạng không rõ nguồn gốc là bị chèn mã độc và được mã hóa các đoạn mã độc đó để người sử dụng không thể đọc được đó là cái gì. Vậy thì bạn nên sử dụng TAC ngay vì nó sẽ quét các tập tin có trong thư mục wp-content/themes và sẽ liệt kê ra các đoạn code bị mã hóa. Ngoài ra nó cũng sẽ liệt kê các đoạn code không cần thiết có trong theme mà bạn có thể xóa đi mà không gây ảnh hưởng gì, đa phần đó là những đoạn code để in các thông tin copyright của tác giả theme.

    Nhưng nhược điểm của plugin này là không hỗ trợ bạn fix lỗi, các công việc fix lỗi bạn phải tự làm thủ công.

    Timthumb Vulnerability Scanner
    [​IMG]
    Nếu bạn có hay lang thang ở các website bảo mật web thì chắc đã có đôi ba lần nghe qua lỗ hổng bảo mật có trong TimThumb có thể cho phép tin tặc có quyền upload bất cứ tập tin nào lên máy chủ, đương nhiên website của bạn sẽ cực kỳ nguy hiểm nếu như đó là các mã độc có thể chiếm quyền thao tác database, như shell chẳng hạn.

    Rất may là các lỗi đó đã được nhà phát triển TimThumb fix kịp thời nhưng nếu bạn đang sử dụng theme có dùng TimThumb để resize ảnh thì bạn nên cẩn thận với nó, ít nhất là hãy cài plugin này vào một lần xem có lỗi nào được tìm ra hay không.

    WP Antivirus Site Protection

    [​IMG]

    Là một plugin của dịch vụ quét mã độc SiteGuarding, bạn có thể sử dụng để tìm các loại mã độc thông dụng như backdoors, rootkits, trojan horses, worms, fraudtools, adware, và spyware. Rất tiếc, phiên bản miễn phí chỉ hỗ trợ bạn quét tự động mỗi tuần, nếu bạn cần quét mỗi ngày thì sẽ phải trả thêm $4,95/tháng và $9,95/tháng nếu bạn cần thêm dịch vụ gỡ bỏ mã độc.

    Antivirus

    [​IMG]


    Nếu bạn cần tìm plugin miễn phí để scan mã độc trong mã nguồn WordPress thì đây là lựa chọn cho bạn.


    Nên cẩn thận với các theme, plugin không rõ nguồn gốc


    Các tin tặc cũng chỉ lợi dụng tính ham của rẻ, của chùa của chúng ta để thực hiện hành vi “đồi bại” đó. Vì vậy trước khi bạn đảm bảo rằng không muốn bị dính mã độc dù chỉ một lần, thì hãy chắc là không sử dụng bất cứ theme hay plugin nào không rõ nguồn gốc, nhất là các thứ được tải về các trang chia sẻ các plugin null đầy rẫy trên mạng. Mà nếu có tải miễn phí thì hãy tải ở các nơi có uy tín, được đảm bảo như Thach Pham Blog chẳng hạn. [​IMG]


    Hy vọng với các plugin đơn giản này sẽ giúp bạn thêm phần tự tin để phát triển blog ngày một tốt hơn.

    Thachpham.com​
    Đang tải...
  2. Tylebong861

    Tylebong861 New Member

    Thôi thì nhân dịp không được cmt cuối cùng, tôi đành phải xin lỗi ông nội-người đã là bố của bố tôi, xin lỗi bà nội-mẹ của bố tôi, xin lỗi ông ngoại- bố của mẹ tôi, xin lỗi bà ngoại, mẹ của mẹ tôi. Xin lỗi mẹ, người đã luôn ủng hộ con hết mình mỗi khi con rời khỏi cái laptop, xin lỗi bố tôi- người luôn sát cánh dẫn tôi đến những chốn đông người để tôi dần cai nghiện facebook.
  3. sghn123

    sghn123 New Member

    Những thông tin hữu ích như thế này rất cần thiết cho diễn đàn
Bài viết tham khảo thêm Tổng hợp
Diễn đàn Tiêu đề Date
Tuyển Sinh Lớp học kế toán tổng hợp Hôm qua, lúc 12:02
Tuyển Sinh Địa chỉ đăng ký khóa học kế toán tổng hợp từ đầu tại Hà Nội Thứ hai lúc 11:32
Tuyển Sinh Lớp học kế toán tổng hợp cấp chứng chỉ tại Hà Nội Thứ bảy lúc 13:14
Tuyển Sinh Học kế toán tổng hợp thực hành thực tế 17/8/17
Tuyển Sinh Các khóa học kế toán tổng hợp tại Hà Nội 15/8/17


Liên hệ Mua Textlink 70k/tháng - 090 688 1907

xuong may ao gio / may ao gio / Đệm everon / sextoy nữ / dương vật giả / máy làm mát giá rẻ / tranh khảm trai / tranh khảm ốc / thu mua laptop cũ giá cao / diet moi / cong ty diet moi tai binh duong / xuong may ao gio / xuong may ao khoac / xuong may ao thun