它會感染 WordPress 核心檔案

wp-includes/js/swfobject.js
wp-includes/template-loader.php

怎麼檢查自己有沒有中標 (如下),出現 0 或沒有奇怪的內容就是 safe 的

http://ssorc.tw/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

其它細節就參考 : SoakSoak Malware and How to Protect Your WordPress Website

Related posts 相關文章
我現在的筆記方式
More...
WrodPress 20 年了,5 月時的活動影片
More...
加強 WordPress 安全
More...
WordPress 6.3 以後可能不支援 PHP 5,最低需求為 PHP 7.4
More...

作者

留言

撰寫回覆或留言

發佈留言必須填寫的電子郵件地址不會公開。