Nyt WordPress tema, hvad nu? Tjek for skadelig kode!

31. december 2010 af Morten    Ingen kommentarer    Udgivet i WordPress plugins

Flere og flere gratis temaer til WordPress indeholder unødvendige og skadelige koder samt skjulte links til diverse skumle hjemmesider, som er til ingen nytte – hverken for en selv eller ens læsere. Mange finder deres gratis temaer udenfor WordPress temakataloget og her skal man være ekstra påpasselig.

En rigtig god idé efter at have installeret et gratis tema er at tjekke temaets kildefiler igennem for spor efter skadelig og/eller krypteret kode. Der findes to rigtig gode plugins som kan afhjælpe dette problem.

Exploit Scanner tjekker alle filer på ens hjemmeside, samt indlæg og kommentarer i WordPress databasen for mistænkeligt indhold. Udover dette undersøger scriptet også alle plugins der er installeret og aktive for usædvanlige filnavne. Man kan derfor hurtigt spotte hvis der er en hacker på spil i systemet. Exploit Scanner er dog kendt for at finde falske positiver, så man bør tjekke grundigt om der er en reel trussel eller ej.

Theme-Check er et plugin som gennemsøger alle installerede WordPress temaers kildefiler for skadelig kode. Hvis scriptet finder skadelig kode viser Theme-Check nøjagtig i hvilket tema koden er fundet, linjenummeret og et lille udsnit af kodestykket.

Jeg vil på et senere tidspunkt lave en top 3 over bedste sikkerheds plugins til WordPress med en mere dybdegående gennemgang af sikkerheden i forbindelse med WordPress blogs.