Exploit Scanner v1.5.2

Этот плагин ищет файлы на вашем веб-сайте, а также в таблицах сообщений и комментариев вашей базы данных на предмет чего-либо подозрительного. Он также проверяет ваш список активных плагинов на наличие необычных имен файлов.

Он ничего не удаляет. Это остается сделать пользователю.

Последние значения хеш-функции MD5 для сканера эксплойтов:

- 17e2ccfc834d691bc68cc5c64f9bed89 эксплойт-сканер.php (1.5.2)

- хэши 1d5f9d6220fe159cd44cb70a998a1cd7-4.6.php

- fbdf61c17f65094c8e331e1e364acf68 хеши-4.6.1.php

- 477d128d84802e3470cec408424a8de3 хеши-4.7.php

- d53210f999847fbd6f5a2ecac0ad42f2 хеши-4.7.5.php

Последние значения хэша SHA1 для сканера эксплойтов:

- 1decc1e47a53d1cab9e8f1ef15b31682198367ee эксплойт-сканер.php (1.5.2)

- 5cec64380a2acdc876fd22fbbbbf8c335df1ed3f хеши-4.6.php

- 99d9e7be23a350f3d1962d0f41e7b4e28c00841e хеши-4.6.1.php

- 1eeab377a1afc6d776827a063678d2461b29e71d хеши-4.7.php

- хэши 8c890a6af26bb74e9d17e5d2b21d6be27764da45-4.7.5.php

Дополнительную информацию можно найти на домашней странице Exploit Scanner.

Интерпретация результатов

Вполне вероятно, что этот сканер обнаружит ложные срабатывания (т. е. файлы, не содержащие вредоносного кода). Однако лучше ошибиться

на стороне осторожности; если вы не уверены, спросите на форумах поддержки,

скачайте свежую копию плагина, поищите в Интернете похожие ситуации и так далее. Вы должны быть особенно обеспокоены, если сканер:

поиск совпадений по неизвестным внешним ссылкам; поиск текста в кодировке Base64 в измененных базовых файлах или файле wp-config.php;

перечисление дополнительных учетных записей администратора; или поиск контента в сообщениях, который вы туда не помещали.

Понимание трех различных уровней результатов:

- Серьезный: результаты, которые часто являются убедительными индикаторами взлома (хотя они не являются окончательным доказательством).

- Предупреждение: эти результаты чаще встречаются при невинных обстоятельствах, чем при серьезных совпадениях, но к ним все равно следует относиться с осторожностью.

- Примечание: самый низкий приоритет, отображаются результаты, которые очень часто используются в легальном коде, или уведомления о таких событиях, как пропущенные файлы.

Помогите! Кажется, меня взломали!

Следуйте инструкциям Кодекса:

- Кодекс: Часто задаваемые вопросы - Мой сайт взломали.

- Кодекс: усиление безопасности WordPress

Убедитесь, что вы изменили все пароли, связанные с WordPress (сайт, FTP, MySQL и т. д.). Регулярная процедура резервного копирования

(либо вручную, либо с помощью плагина) чрезвычайно полезен; Если вы когда-нибудь обнаружите, что ваш сайт был взломан, вы можете легко восстановить его из

чистую резервную копию и свежий набор файлов и, конечно же, используйте новый набор паролей.

Обновления

Обновления плагина будут публиковаться здесь, на Святом Шмоле! и страница WordPress Exploit Scanner всегда будет ссылаться на новейшую версию.

Другие языки

К сожалению, для людей, использующих версии WordPress для других локалей, некоторые хэши файлов могут быть неверными, поскольку некоторые строки должны быть жестко закодированы в переведенной форме. Вот некоторые хеши файлов для WordPress на других языках, предоставленные другими участниками сообщества отдельно:

- Японский - благодаря Наоко

- Немецкий - благодаря Роберту Ветцльмайру

В хэш-файлах должен быть объявлен только массив с именем $filehashes, и большинство хэшей должны оставаться теми же.