WordPress恶意代码分析及排查方法 |使用Wordfence安全插件时的注意事项

明月收到了站长很多关于WordPress网站安全的问题。明月总结分析，几乎90%是“恶意代码”造成的，而给网站带来恶意代码的插件则要承担80%以上（有官网插件、网站上流传的插件、等），其余的是主题（主要是破解版和盗版主题）。即使它是“恶意代码”也没关系。或者“后门木马”以代码的形式在服务器上传播破坏。今天明月就告诉大家如何通过代码分析提前发现这些“脏”东西。

恶意代码分析与排查

WordPress中最有可能出现“恶意代码”的地方是主题文件夹中的function(s).php。一般来说，常规文件以如下内容结尾。注释：

1. //全部结束
2. ？