扫描仪

点击下载 漏洞扫描程序 插件描述 此插件搜索您网站上的文件，以及数据库的帖子和评论表以查找任何内容可疑。它还会检查您的异常文件名的活动插件列表。 它不会删除任何东西。这留给用户做。 最新MD5哈希值漏洞利用扫描仪： 17e2ccfc834d691bc68cc5c64f9bed89利用-scanner.php（1.5.2）1d5f9d6220fe159cd44cb70a998a1cd7散列-4.6.phpfbdf61c17f65094c8e331e1e364acf68散列-4.6.1.php477d128d84802e3470cec408424a8de3哈希-4.7.phpd53210f999847fbd6f5a2ecac0ad42f2散列-4.7。 5.php 最新SHA1哈希值漏洞利用扫描仪： 1decc1e47a53d1cab9e8f1ef15b31682198367ee利用-scanner.php（1.5.2）5cec64380a2acdc876fd22fbbbbf8c335df1ed3f散列-4.6.php99d9e7be23a350f3d1962d0f41e7b4e28c00841e散列-4.6.1.php1eeab377a1afc6d776827a063678d2461b29e71d哈希-4.7.php8c890a6af26bb74e9d17e5d2b21d6be27764da45散列-4.7。 5.php 有关详细信息，请参阅漏洞扫描程序主页。 解释结果 此扫描程序可能会发现误报（即不包含恶意代码的文件）。但是，最好小心错误;如果您不确定，请在支持论坛中查询，下载插件的新副本，在Internet上搜索类似情况，等等。如果扫描仪是：围绕未知外部链接进行匹配，则应该最关心;在修改后的核心文件或 wp-config.php 文件中查找base64编码文本; 列出额外的管理员帐户;或者在你没有放在那里的帖子中找到内容。 了解三种不同的结果级别： 严重：结果通常是黑客的强有力指标（虽然它们不是明确证据）警告：这些结果在无辜情况下比在严重比赛中更常见，但它们仍然应该是小心处理注意：最低优先级，显示在合法代码中常用的结果或有关跳过文件等事件的通知 帮助！我想我被黑了！ 按照法典指南进行操作： Codex：常见问题解答 – 我的网站被黑了 Codex：强化WordPress 确保更改所有你的WordPress相关密码（网站，FTP，MySQL等）。常规备份例程（手动或插件供电）非常有用;如果您发现您的网站遭到黑客入侵，您可以轻松地从恢复您的网站一个干净的备份和新的文件集，当然，还可以使用一组新的密码。 更新 该插件的更新将发布到 Holy Shmoly！ 和 WordPress漏洞扫描程序页面将始终链接到最新版本。 其他语言 不幸的是，对于将WordPress版本用于其他语言环境的人来说，某些文件哈希可能不正确，因为某些字符串必须以其翻译形式进行硬编码。以下是社区其他成员单独提供的其他语言中WordPress的一些文件哈希： 日语 – 感谢Naoko 德语 – 感谢Robert Wetzlmayr 哈希文件应该只声明一个名为$ filehashes的数组，并且大多数哈希值应该仍然相同。 安装 点击下载并解压缩插件。将exploit-scanner目录复制到您的插件文件夹中。访问您的插件页面并激活插件。“工具”菜单下将出现一个名为“Exploit Scanner”的新菜单项。 FAQ 安装说明点击下载并解压缩插件。将exploit-scanner目录复制到您的插件文件夹中。访问您的插件页面并激活插件。一个名为“Exploit Scanner”的新菜单项将在工具菜单。如何修复内存不足错误？ 扫描您的网站可能需要相当多的内存。该插件试图分配128MB但有时这还不够。您可以在插件管理页面中修改PHP有权访问的内存量。您还可以限制扫描文件的最大大小。减少此数字可跳过更多文件，但要注意它可能会错过被黑客入侵的文件。扫描后会列出任何跳过的文件。如果由于扫描仪的工作方式而有深层目录，也会使用内存。如果在扫描之前清除任何缓存目录（例如wp-content / cache /），将会有所帮助。 评论

点击下载 AntiVirus 插件描述 AntiVirus for WordPress 是一款易于使用，安全的硬化工具您的WordPress网站，以防止攻击，恶意软件和垃圾邮件注入。 您可以配置 AntiVirus 以执行主题文件和数据库表的自动日常扫描。如果插件碰巧检测到任何可疑代码注入，它将向先前配置的电子邮件地址发送通知。 如果您的WordPress网站遭到黑客攻击， AntiVirus 将帮助您快速了解问题，以便您立即采取措施。 功能 管理栏中的病毒警报删除插件后清除每日扫描电子邮件通知数据库表和主题模板检查白名单解决方案：将疑似病例标记为“无病毒” “手动检查带有可疑案例警报的模板文件可选：Google安全浏览恶意软件和网络钓鱼监控。 通过wordpress.org上的 支持论坛支持社区支持我们不通过电子邮件，Twitter，GitHub等问题处理支持。 贡献 积极开发此插件在GitHub 上处理。对记录错误的请求非常受欢迎。如果您认为自己发现了错误（例如，您遇到了意外行为），请在支持论坛发帖首先。如果您想帮助我们翻译此插件，您可以在WordPress Translate 上执行。 鸣谢 作者：SergejMüller维护者： pluginkollektiv 截图 WordPress AntiVirus设置 安装 如果您不知道如何为WordPress安装插件，这里是的方式。 要求 PHP 5.2.4或更高版本WordPress 3.8或更新版本 常见问题 AntiVirus会保护我的网站免遭黑客攻击吗？ 不是字面意思“保护”。该插件的目的是检测已发生的任何“黑客”，并使您能够立即采取行动。 GitHub存储库Wiki 中提供了完整的文档。 评论

点击下载 防恶意软件安全和暴力防火墙 插件描述 功能： 运行完成扫描以自动删除已知的安全威胁，后门脚本和数据库注入.Firewall阻止SoakSoak和其他恶意软件利用Revolution Slider和其他已知漏洞的插件。升级易受攻击的timthumb脚本版本。点击下载定义更新以防范新威胁。 高级功能： 修补您的wp-login和XMLRPC以阻止暴力和DDoS攻击。检查WordPress核心文件的完整性。运行完整扫描时自动下载新的定义更新。 12月31日更新 在 GOTMLS.NET 注册此插件并访问“已知威胁”的新定义，并添加自动删除等功能，以及针对特定安全漏洞的补丁旧版本的timthumb。注册密钥后，可以在管理员中自动下载更新的定义文件。否则，此插件只会扫描“潜在威胁”，并由您自行识别并删除恶意攻击。 注意：此插件调用GOTMLS.NET来检查更新，这与WordPress在检查新版本的插件和主题时的操作非常不同。保持最新是任何安全插件的重要组成部分，此插件可以在有新的插件和定义更新时通知您。如果您对“手机之家”脚本过敏，请不要使用此插件（或者根本不使用WordPress）。 特别感谢： Clarus Dignus对横幅图像的设计建议和平面设计工作.Jelena Kovacevic和Andrew Kurt是webhostinghub.com提供西班牙语翻译.Marcelo Guernieri为巴西葡萄牙语翻译.Umut Can Alparslan为土耳其语翻译。 屏幕截图 显示防恶意软件选项的菜单。 管理员中的“扫描设置”页面。 发现某些威胁的示例扫描。 “自动修复”修复威胁时的结果窗口。 隔离区显示已经修复的威胁。 安装 点击下载并将插件解压缩到WordPress插件目录中（通常为 / wp-content / plugins / ）。通过“插件”菜单激活插件在您的WordPress Admin.Register上的gotmls.net并下载最新的定义更新以扫描已知威胁。 常见问题 我为什么要注册？ 如果您在 GOTMLS.NET 上注册，您将可以访问新威胁的下载定义，并添加自动删除“已知威胁”等功能以及针对特定安全问题的补丁，例如旧版本的timthumb和粗暴-force对wp-login.php的攻击。否则，此插件仅扫描您网站上的“潜在威胁”，然后由您识别坏处的商品并相应地删除它们。 如何修补Revolution Slider漏洞？ 很简单，如果您已经在您的网站上安装并激活了我的防恶意软件插件，那么它将自动阻止利用Revolution Slider漏洞的企图。 如何修补wp-login漏洞？ WordPress登录页面容易受到暴力攻击（就像任何其他的一样）杜松子酒页面。这些类型的攻击现在变得越来越普遍，有时可能会导致服务器变慢或无响应，即使攻击无法成功访问您的站点。此插件可以应用一个补丁，只要检测到此类攻击，该补丁就会阻止对WordPress登录页面的访问。只需在“防恶意软件设置”页面上单击“暴力保护”下的“安装补丁”按钮即可。有关此主题的更多信息请阅读我的博客。 为什么我不能自动删除黄色的“潜在威胁”？ 这些文件中的许多文件可能出于完全合法的原因使用eval和其他强大的PHP函数，并且从文件中删除该代码可能会削弱甚至破坏您的网站，因此我只为“知识威胁”启用了自动删除功能。 我如何知道任何“潜在威胁”是否危险？ 单击链接的文件名进行检查，然后单击文件内容框上方的每个编号链接以突出显示可疑代码。如果您无法判断代码是否是恶意代码，请单独留下或让其他人为您查看代码。如果您发现它是恶意的，请将该文件的副本发送给我，以便我可以将其作为“知识威胁”添加到我的定义更新中，然后可以自动删除它。 如果扫描部分卡住怎么办？ 首先离开它一段时间。如果你的服务器上有很多文件，它可能需要很长时间，有时可能看起来根本没有移动，即使它确实有效。如果它在一段时间后仍然卡住，请尝试再次运行扫描，请确保同时尝试完成扫描和快速扫描。 我是如何在第一时间被黑客攻击的？ 首先，不要亲自接受攻击。许多黑客经常运行自动脚本，爬行互联网寻找简单的目标。你的网站pr因为你在不知不觉中成为一个容易攻击的目标，所以很可能被黑了。这可能是因为您运行的是旧版本的WordPress，或者安装了带有后门或已知安全漏洞的插件或主题。然而，我看到的最常见的感染类型是交叉渗透。当您的站点与其他受感染的可利用站点共享服务器时，可能会发生这种情况。在大多数共享托管环境中，黑客可能会使用一个受感染的站点来感染同一服务器上的其他站点，有时即使这些站点位于不同的帐户上也是如此。 […]