Vakar užmačiau įdomų straipsnį kodėl neverta naudoti WordPress temų iš nežinomų šaltinių. Gal kai kur ir perdėta ar gąsdinama  dalykais kurių nereikėtų bijoti, bet iš esmės straipsnis man labai patiko. Jeigu turite savo tinklaraštį ir pats jį prižiūrite, tai primygtinai siūlau pasiskaityti. Visiems likusiems nei minėtas straipsnis, nei šis mano įrašas tikrai nebus įdomus.

Jau perskaičius straipsnį nusprendžiau išbandyti ten paminėtus įrankius ir pasitikrinti savo WordPress sistemą. Teisingiau tik 3 paminėtus įskiepius: Theme Authenticity Checker, Theme Check bei Exploit Scanner.

Pradėjau nuo  Exploit Scanner. Praskenavo netikėtai greitai – keletą tūkstančių bylų per keletą minučių. Baigęs skenuoti parodė begalę įtartinų bylų. Pradedant mano įrašais su filmukais iš Youtube ir baigiant originaliomis WordPress bylomis. Dėl Youtube aš dar suprantu – aš talpinu filmukus su iframe pagalba, tai dėl to ir nepatiko tam skeneriui. Bet aklai kabinėtis netgi prie sisteminių Wordpres bylų tai kvaila. Galėtų kokį hash sutikrinti su serveriu ir nerodyti kaip įtartinas. Šiaip jis aklai kabinėjasi prie kiekvienos bylos kurioje randa eval ar base64 dekodavimą. Ir netgi prie CSS display:none. Tai tarp tų 129 įtartinų bylų sunku rasti tikrąsias problemas jeigu tokių ir būtų. Bent jau tokiam mėgėjui kaip aš tai tikrai problematiška. Profesionalui tinginčiam pačiam knaisiotis po svetimą kodą tai gal visai neprastas įrankis. Dar sykį atydžiai peržiūrėjas visas įtartinas bylas ir nieko tokio neradęs išmečiau šį įskiepį lauk. Jeigu kada kils kokių nors itarimų, tai visada galėsiu įsidiegti iš naujo. Pastoviai šis įrankis bent jau man tikrai nereikalingas. Skaityti toliau →