WordPress убрать wordpress из url: wp_redirect() — Перенаправляет (редиректит) на указанный УРЛ, можно указать статус редиректа (301, 302…). Функция WordPress.

1

2

3

4

5

6

7

8

9

10

11

12

13

140002

14

18

19

$ fields = array (

‘author’ =>

‘

‘.__ (‘Имя’, ‘ссылка на домен’). ‘‘.

($ req? ‘ * ‘: »).

‘‘. __ («Электронная почта», «ссылка на домен»). ‘‘.

($ req? ‘ * ‘: »).

‘‘. __ (‘Веб-сайт’, ‘ссылка на домен’). ‘‘.

‘ Вариант-2)

Добавьте приведенный ниже код в файл темы functions.php .

Вариант-3)

Вы можете использовать этот простой плагин WordPress.

Вариант-4)

Добавьте приведенный ниже код в файл functions.php вашей темы.

Этот код отключит поле URL в форме комментариев WordPress.

Дополнительные советы: Как удалить все сторонние ссылки из раздела комментариев?

Иногда вы хотите удалить все спамерские ссылки, которые ваши комментарии помещают в комментарии.Если у вас включен параметр автоматического одобрения комментариев, то он не займет больше времени, чтобы стать вашим разделом комментариев в качестве хранилища спам-ссылок 🙂

Просто вставьте приведенный ниже фрагмент кода в файл functions.php, и все ссылки для комментариев будут отключены.

Счастливого ведения блога и продолжайте комментировать !!

Присоединяйтесь к обсуждению

Если вам понравилась эта статья, поделитесь ею в социальных сетях или оставьте нам свои комментарии. Ограниченное время 3 месяца бесплатного хостинга WPEngine.

Удалить ярлык таксономии из URL-адресов в WordPress

В этом посте я покажу вам, как удалить «категорию» из URL-адреса категорий WordPress,

как убрать «тег» из URL тегов поста,

и как удалить ярлыки пользовательской таксономии («product_cat») из URL-адресов терминов:

Вот основная часть кода, вы можете вставить ее в свою текущую тему. functions.php , просто не забудьте изменить имена / ярлыки таксономий в каждой функции на свои собственные значения.

 add_filter ('запрос', 'rudr_change_term_request', 1, 1);

function rudr_change_term_request ($ query) {

$ tax_name = 'product_cat'; // укажите здесь название таксономии, это может быть также 'category' или 'post_tag'

// Запрос дочерних терминов отличается, мы должны провести дополнительную проверку
if ($ query ['вложение']):
$ include_children = правда;
$ name = $ query ['вложение'];
еще:
$ include_children = ложь;
$ name = $ query ['имя'];
endif;


$ term = get_term_by ('slug', $ name, $ tax_name); // получаем текущий термин, чтобы убедиться, что он существует

if (isset ($ name) && $ term &&! is_wp_error ($ term)): // проверьте это здесь

if ($ include_children) {
отключено ($ query ['вложение']);
$ parent = $ term-> родительский;
while ($ parent) {
$ parent_term = get_term ($ parent, $ tax_name);
$ name = $ parent_term-> slug. '/'. $ name;
$ parent = $ parent_term-> родительский;
}
} else {
unset ($ query ['имя']);
}

переключатель ($ tax_name):
case 'category': {
$ query ['category_name'] = $ name; // для категорий
перемена;
}
case 'post_tag': {
$ query ['тег'] = $ имя; // для тегов сообщений
перемена;
}
по умолчанию:{
$ query [$ tax_name] = $ name; // для других таксономий
перемена;
}
концевой выключатель;

endif;

return $ query;

}


add_filter ('термин_ссылка', 'rudr_term_permalink', 10, 3);

функция rudr_term_permalink ($ url, $ term, $ taxonomy) {

$ taxonomy_name = 'product_cat'; // здесь ваше название таксономии
$ taxonomy_slug = 'product_cat'; // ярлык таксономии может отличаться названием таксономии (например, post_tag и tag)

// выходим из функции, если в URL нет слага таксономии
if (strpos ($ url, $ taxonomy_slug) === FALSE || $ taxonomy! = $ taxonomy_name) return $ url;

$ url = str_replace ('/'.$ taxonomy_slug, '', $ url);

вернуть $ url;
} 

И не забывайте про 301 редирект со старых URL, он необходим для SEO вашего сайта.

 add_action ('template_redirect', 'rudr_old_term_redirect');

function rudr_old_term_redirect () {

$ taxonomy_name = 'product_cat';
$ taxonomy_slug = 'product_cat';

// выходим из функции перенаправления, если в URL нет слага таксономии
if (strpos ($ _SERVER ['REQUEST_URI'], $ taxonomy_slug) === FALSE)
возвращение;

if ((is_category () && $ taxonomy_name == 'category') || (is_tag () && $ taxonomy_name == 'post_tag') || is_tax ($ taxonomy_name)):

        wp_redirect (site_url (str_replace ($ taxonomy_slug, '', $ _SERVER ['REQUEST_URI'])), 301);
Выход();

endif;

} 

Код был протестирован с различными иерархическими и неиерархическими таксономиями и отлично работает с этими настройками постоянной ссылки.

Миша Рудрастых

Я очень люблю WordPress, WooCommerce и Gutenberg. 11 лет опыта.

Нужна помощь разработчика? Свяжитесь с нами

Как удалить дату из URL-адреса сообщений WordPress • WPShout

Итак, вы хотите удалить дату из URL-адресов сообщений WordPress? Я понял. Те URL-адреса /2016/07/09 / post-slug , которые казались довольно крутыми, когда вы (или кто-то другой) настраивали его, устарели.

Основная причина, по которой URL-адреса дат являются проблемой: что делать при обновлении этого сообщения? Оставить его URL старым? Переместите его на новый и беспокоитесь, что ссылка сломается? Эти опасения являются причиной того, почему мы используем параметр «Название публикации» для постоянных ссылок WordPress здесь, в WPShout, и призываем большинство наших клиентов делать то же самое.

Шаг первый в переписывании постоянных ссылок WordPress: не навреди (SEO вашего сайта)

В этом кратком руководстве мы расскажем, как изменить структуру постоянных ссылок WordPress. Проблема: хотя включение самого параметра может работать, ваш сайт WordPress будет отображать ошибку 404 на ваших старых URL-адресах.

Что в этом плохого? Это снизит оптимизацию SEO сайта, над которым вы работаете. Если вам интересно, что это значит, мы настоятельно рекомендуем прочитать нашу статью об ошибках SEO в WordPress, прежде чем двигаться дальше.

Как переписать URL-адреса WordPress

Уловка, которую мы рассмотрим здесь, чтобы избежать генерации 404 на нашем сайте: мы перезаписываем наши URL-адреса с помощью файлов .htaccess .

Вот видео, объясняющее, как я изменяю структуру постоянных ссылок для сообщения WordPress и проверяю, что я перенаправляю весь трафик со старых URL-адресов на новые:

URL-адрес WordPress перезаписывается с помощью .htaccess : код

Когда Я просто удаляю даты публикации из URL-адресов, WordPress запутался.Он знает мои «новые» настройки постоянных ссылок, но сразу забывает старую. Итак, мы должны помочь этому, вот здесь и вступает в силу это перезапись URL в правиле .htaccess : оно гарантирует, что WordPress никогда не увидит нашу старую структуру постоянных ссылок. Вот код, который вы обычно помещаете в файл с именем .htaccess , который будет находиться в корне файловой системы вашего сайта WordPress:

  ## Чтобы изменить example. com/2019/01/01/post- slug на example.com/post-slug
  

Действительно важная вещь об этом коде: он требует, чтобы на вашем сервере WordPress был запущен «Apache», а не «Nginx», и чтобы ваша конфигурация Apache поддерживала файлы .htaccess для перезаписи URL. Я упоминаю об этом, потому что это единственный способ удалить дату из URL-адреса сообщения WordPress, который мы рассмотрим в этом Кратком руководстве. Но если вы испытываете трудности, надеюсь, это даст вам несколько полезных указаний о том, где искать дальше.

Пошаговое руководство по удалению даты из URL-адреса сообщения WordPress

Итак, если вы хотите изменить свои постоянные ссылки, чтобы удалить дату публикации в WordPress, вот шаги, которые мы рекомендуем вам предпринять:

1. Во-первых, вы захочу изменить настройки постоянной ссылки. Для этого перейдите в «Настройки»> «Постоянные ссылки» на левой панели админки WordPress.
2. В оставшейся части этого руководства предполагается, что вы выбрали URL-адреса, например mysite.com/post-slug . Если вам нужна такая структура URL-адресов для WordPress, выберите «Название публикации» (пятый вариант, как я это пишу) на странице настроек постоянной ссылки.Нажмите «Сохранить изменения».
3. Теперь, чтобы поужинать WordPress, мы выполним перезапись URL с помощью htaccess. Как упоминалось выше (не беспокойтесь, если вы не использовали его), чтобы изменить структуру постоянных ссылок для сообщений WordPress, нам потребуется найти файл .htaccess. Проще всего это сделать, сначала подключившись к вашему веб-хосту через SFTP. Если вы новичок в этом, вот руководство.
4. После подключения найдите файл .htaccess в корне вашей установки WordPress. Здесь мы разместим код для изменения нашей структуры постоянных ссылок для WordPress, чтобы удалить дату.([0-9] +) / ([0-9] +) / ([0-9] +) / (. *) $ / 4 доллара США [R = 301, NC, L]
5. Сохраните и загрузите этот файл обратно на сервер. При этом вы должны были успешно удалить дату из URL-адресов сообщений WordPress, не вызывая при этом кучу ошибок 404.

Изменение структуры постоянных ссылок в WordPress может быть сложной задачей, но, надеюсь, мы помогли вам пройти через это. 🙂 Если это новая тема для вас, мы снова настоятельно рекомендуем вам ознакомиться с ошибками SEO, прежде чем пытаться сделать что-то подобное в первый раз, поскольку они являются одним из немногих типов ошибок в WordPress, которые невозможно быстро исправить.

«Мой разработчик испортил SEO моего сайта»: три огромных ошибки SEO и как их избежать

Измените URL для входа в WordPress

WordPress по умолчанию — /wp-login.php (или вы можете просто ввести / wp-admin / , и он перенаправит вас туда, если вы еще не вошли в систему). Например: http://www.example.com/wp-login.php .

Вы можете подумать: «Хорошо. Какая разница?» Есть 3 причины, по которым вам следует заботиться:

1. Я могу сказать, что вы используете WordPress. Хакеру довольно легко определить, является ли данный веб-сайт веб-сайтом WordPress. Вы можете посмотреть исходный код страницы и увидеть такие вещи, как /wp-content/themes/style.css или / wp-content / plugins /… и т. Д. Как только я узнаю, что ваш сайт является сайтом WP, я теперь знаю ваш URL-адрес для входа — /wp-login.php .
2. Итак, теперь я знаю ваш URL для входа. Я также знаю, что WordPress по умолчанию создает имя пользователя «admin». Теперь у мистера или мисс Хакер есть ваш URL для входа и, возможно, ваше имя пользователя для входа.Теперь нужно угадать пароль.
3. А я попробую имя пользователя по умолчанию и попытаюсь угадать ваш пароль. Даже если у вас нет имени пользователя «admin» и у вас есть надежный пароль (и желательно использовать диспетчер паролей для входа в систему, чтобы нажатия клавиш клавиатуры не регистрировались), хакеры не знают об этом, поэтому они будут просто продолжайте пытаться вечно, тратя ресурсы вашего сервера и, возможно, отключая ваш сайт. (P.S. Я надеюсь, что вы входите в систему с помощью HTTPS или безопасного метода входа, например из панели управления ManageWP, чтобы ваш пароль не отправлялся «в открытом виде» при входе в систему.)

Было ли это весело? Бьюсь об заклад, нет, но это важные вещи. По крайней мере, я надеюсь, что напугал вас, чтобы вы прочитали оставшуюся часть этого поста с практическими рекомендациями, потому что решение быстрое, простое и безболезненное, и любой, кто может установить и активировать плагин, может это сделать.

Как изменить URL-адрес входа в WordPress

Короткий ответ — установить, активировать и настроить плагин Better WP Security WordPress.

Что мы делаем

С Better WP Security вы сможете изменить:

• / wp-login.php с по / логин /
• / wp-admin / до / admin /
• /wp-login.php?action=register до / register /
• Или к любым слизням, которые вы выберете в настройках плагина

Предупреждения

Совместимость может быть проблемой. Обязательно прочтите и усвойте все параметры Better WP Security, прежде чем изменять какие-либо настройки. Поговорите со своим веб-хостером или разработчиком, прежде чем продолжить, если вы знаете, что у вас необычная настройка, но не знаете, как на нее может повлиять этот плагин.Я тестировал WP Engine , и никаких проблем не возникло. Следуйте рекомендациям автора плагина и прочтите советы и часто задаваемые вопросы по установке Better WP Security.

Если у вас уже есть сайт, добавленный в панель управления ManageWP, вам нужно будет обновить параметры ManageWP, но это быстро и легко. Также прочтите «Известные проблемы» ManageWP, в котором упоминается одна из функций плагина Better WP Security.

Продолжайте читать все пошаговые инструкции для Better WP Security и обновления параметров панели управления ManageWP.

Пошаговая инструкция

Вам действительно следует изменить URL-адрес для входа (и под URL-адресом для входа я имею в виду URL-адреса для входа в систему, регистрации и администрирования). Вот как это сделать:

Шаг 1. Сделайте полную резервную копию

Да. Сделайте это с помощью ManageWP. Возьмите полную резервную копию , а не только резервную копию базы данных. Как и все резервные копии, убедитесь, что она завершена и находится в желаемом месте, прежде чем переходить к следующему шагу.

Шаг 2. Установите и активируйте плагин Better WP Security

Я искал долго и упорно для «спрятать вход» плагина и не было много вариантов качества.И плагин с метко названным Hide Login не работал у меня (слава богу, я был на WP Engine , промежуточном сайте , потому что я был полностью заблокирован). Раньше был плагин под названием Stealth Login, которого больше не существует.

По рекомендации нескольких гуру WordPress я попробовал Better WP Security только для этой цели (хотя в нем есть множество замечательных функций), и с самого начала он работал отлично.

Шаг 3. Настройте плагин Better WP Security

После установки плагина Better WP Security выполните следующие действия:

1. Откройте страницу параметров плагина wp-admin.
2. Выполните первые 3 шага настройки, как показано на снимках экрана ниже:
   1. Выберите резервную копию.
   2. Разрешить плагину изменять файлы ядра WordPress (сначала прочтите предупреждение).
   3. Нажмите кнопку «Защитить мой сайт от основных атак».
3. Щелкните вкладку «Скрыть».
   1. Установите флажок «Включить скрытие серверной части».
   2. Введите желаемый логин, регистрацию и ярлыки администратора или оставьте для них значения по умолчанию для плагина «логин», «регистрация» и «админ».
   3. Щелкните «Сохранить изменения».
4. Не забывайте свои новые URL-адреса, особенно URL-адрес для входа! Вы можете записать их где-нибудь, пока не привыкнете к ним. Или никогда не нужно запоминать URL-адрес для входа, если вы используете инструмент для автоматического входа, например ManageWP (далее следуют дополнительные шаги).

Скриншоты для каждого шага выше показаны ниже:

Шаг 4. Добавьте (или повторно добавьте) свой сайт на панель управления ManageWP

Если вы используете ManageWP для сайта, для которого изменили URL-адрес входа, выполните следующие действия:

1. Войдите в свою панель управления ManageWP.
2. В левом меню навигации щелкните сайт, для которого вы изменили URL-адрес входа.
3. Щелкните «Параметры».
4. Измените параметр «URL-адрес администратора веб-сайта» с … / wp-admin / на … / login / (или как там вы его изменили).
5. Щелкните «Сохранить изменения», и окно автоматически закроется после того, как в течение секунды или двух отображается зеленое сообщение «Параметры обновлены».
6. Щелкните сайт еще раз и щелкните «Администратор сайта» (или значок рядом с ним, чтобы открыть его в новом окне), чтобы ManageWP мог автоматически входить в систему по новому URL-адресу.
7. Если вам удалось войти в систему через панель управления ManageWP, то все готово.

Скриншоты каждого шага ниже:

Как плагин Better WP Security изменяет URL-адрес входа

Некоторых может не волновать, как это работает; для других вы можете захотеть узнать все подробности. Скажем так, — это волшебство файла .htaccess.

Не вдаваясь в технические подробности, плагин добавляет около 30 строк в верхнюю часть вашего основного WordPress.htaccess файл. Это действительно все волшебство, необходимое для изменения URL-адресов входа.

Примечание. Ни файл wp-login.php , ни файл wp-config.php не изменяются, не перемещаются или не переименовываются.

Если вы разработчик, желающий изучить все тонкости файлов и правил .htaccess, подумайте о покупке электронной книги .htaccess made easy. Для ясности: для использования плагина Better WP Security не требуется никаких знаний о .htaccess.

Подробнее о Better WP Security

Плагин Better WP Security имеет множество функций, одна из которых — возможность скрыть URL-адреса входа, регистрации и администратора WordPress.Вот несколько дополнительных функций, включенных в этот бесплатный плагин:

• Дополнительные опции «безопасность через неизвестность»
• Изменить текущий префикс базы данных WordPress
• Переименуйте имя пользователя по умолчанию «admin»
• Изменить идентификатор для пользователя с идентификатором 1
• Удаляет сообщения об ошибках входа в систему (поэтому при неудачных попытках входа в систему не отображается подсказка о том, было ли это неправильным именем пользователя или паролем).
• Регистрирует ошибки 404, неудачные попытки входа в систему и изменения файлов

Плагин Better WP Security дает гораздо больше преимуществ, и он работает даже на отдельных сайтах и ​​на нескольких сайтах.

Узнайте больше о его функциях на странице плагина WordPress, и поставит ему хорошую оценку, если он сработал для вас.

Измените URL для входа в WordPress сегодня.

Не стесняйтесь оставлять комментарии ниже, как только вы это сделаете или у вас возникнут проблемы.

Запись в блоге обновлена ​​17 июля 2014 г.

Изображение любезно предоставлено Saxon.

WordPress взломали перенаправление? Как удалить вредоносное ПО с перенаправлением веб-сайта

Ваш сайт перенаправляется на другой сайт?

Или хуже…

Перенаправляет ли ваша панель управления WordPress на другой сайт?

Вы были заражены вредоносной программой с взломанной переадресацией WordPress.

Вы думаете, что благодаря сканеру вредоносных программ вы в безопасности. Но вот что отмечает Quttera:

Имя угрозы: Heur. AlienFile.gen

Что это вообще значит?

По-видимому, это то, что они называют проблемой взломанного перенаправления WordPress.

Также возможно, что вы уже пытались очистить свой веб-сайт, но похоже, что это не работает.

Вот что не работает и не будет работать:

• Деактивация или удаление плагина или темы, вызвавших заражение
• Использование резервной копии для восстановления вашего веб-сайта до предыдущей версии
• Обновление WordPress или ваших тем и плагинов

На первый взгляд это кажется безобидной и раздражающей шуткой .

Реальность намного зловещее.

TL; DR: Взломанное вредоносное ПО с переадресацией очень сложно определить и удалить вручную. Хорошей новостью является то, что вы можете очистить свой веб-сайт менее чем за 60 секунд, используя инструмент для удаления вредоносных программ .

Вредоносная программа для взломанного перенаправления WordPress:

• Ворует ваш трафик и разрушает вашу репутацию

Это даже не самое худшее.

Существуют буквально сотни вариантов взломанной вредоносной программы для перенаправления WordPress. Чем изощреннее хакер, тем сложнее найти эту вредоносную программу и удалить ее.

Кроме того, потому что это такой видимый взлом…

… вы думаете, что хуже всего то, что ваш веб-сайт перенаправляется на другой сайт.

Но на самом деле наиболее опасная часть заключается в том, что взломанная вредоносная программа для перенаправления WordPress также создает учетные записи пользователей WordPress с правами администратора.

Это означает, что хакер может повторно заразить ваш веб-сайт столько раз, сколько вы сможете его очистить.

А теперь представьте, что используете службу очистки, такую ​​как Wordfence, которая взимает плату за каждую очистку, даже если это повторный взлом. Взломанная вредоносная программа с редиректом, по сути, истекает кровью .

Wordfence также предлагает слишком много флагов для взломанного редиректа WordPress:

  * Неизвестный файл в ядре WordPress: wp-admin / css / colors / blue / php. ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / coffee / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / ectoplasm / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / light / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / midnight / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / ocean / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / colors / sunrise / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / css / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / images / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / includes / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / js / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / maint / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / network / php.ini
* Неизвестный файл в ядре WordPress: wp-admin / php.ini
. ..  

Вот как Wordfence сообщает вам, что у вас есть взломанная вредоносная программа для перенаправления WordPress.

Опять же, что именно вы вообще должны делать с этой информацией?

Теперь вам нужно навсегда очистить от взломанного вредоносного ПО с перенаправлением WordPress.

Чем дольше вы ждете, тем больше вы пострадаете от вредоносного ПО.

К счастью, вы МОЖЕТЕ очистить свой веб-сайт, и мы покажем вам, как это сделать.

Давайте нырнем.

Как узнать, что у вас взломана вредоносная программа с перенаправлением на WordPress?

Существует слишком много способов заразиться вредоносной программой с взломанной переадресацией WordPress.

Итак, как вы вообще можете узнать наверняка, заразились ли вы этим конкретным вирусом?

Сделайте лакмусовую бумажку.

Если ваш ответ на любой из следующих вопросов — «Да», значит, у вас вредоносная программа для перенаправления:

• У вас есть видимое перенаправление на другой веб-сайт для всех страниц постоянно
• Результаты поиска Google помечают спам-контент для вашего веб-сайта
• У вас есть неопознанные push-уведомления на вашем веб-сайте
• В файле index. php есть вредоносный код javascript
• В файле .htaccess есть неопознанный код
• На вашем сервере есть файлы мусора с подозрительными именами

Это может показаться совершенно безумным, но первая проверка на самом деле является наименее распространенной.

Как мы упоминали ранее, проблема взломанного перенаправления WordPress имеет слишком много вариантов, чтобы их можно было точно определить (подробнее об этом позже). Даже если у вас есть полный доступ к веб-сайту , вы никогда не сможете найти настоящий фрагмент вредоносного кода .

Как очистить ваш сайт от взломанного перенаправления WordPress

Есть 3 способа, которыми вы можете очистить свой сайт после взломанного редиректа WordPress.

• Метод № 2: Использование онлайн-сканера безопасности (НЕ РЕКОМЕНДУЕТСЯ)

• Метод № 3: Очистить веб-сайт вручную (совершенно невозможно для взломанной вредоносной программы с перенаправлением)

Давайте рассмотрим каждый по очереди.

Метод №1: Используйте плагин сканера вредоносных программ и очистителя

Доверьтесь нам, когда мы говорим об этом : даже если вам нужно потратить деньги на плагин, это именно то, что вы хотите сделать, если вы заразитесь вредоносным ПО, которое перенаправляет ваш сайт в спам.

Вам лучше молиться каждому Богу, который есть в каждой религии, чтобы плагин мог очистить ваш сайт.

Если по какой-либо причине вы не можете получить сканер вредоносных программ и очиститель, который решает эту проблему, гораздо лучше удалить свой веб-сайт и создать новый.

Неважно, насколько важен ваш сайт для вашего бизнеса.

Вот как неприятно чистить сайт вручную.

Мы рекомендуем использовать мощный сканер вредоносных программ и очиститель, такой как MalCare .

Хотя это может быть несколько необъективным, мы всем сердцем рекомендуем использовать MalCare для сканирования и очистки вашего сайта на наличие вредоносных программ с переадресацией, взломанных WordPress.

Почему?

Это самый быстрый и простой способ найти, удалить и исправить проблему перенаправления WordPress, не нарушая работу вашего веб-сайта .

Вы можете получить неограниченное количество БЕСПЛАТНЫХ сканирований на уровне сервера, чтобы убедиться, что ваш сайт действительно заражен.

Затем вы можете просто перейти на премиум-версию, чтобы очистить свой веб-сайт менее чем за 60 секунд одним щелчком мыши!

После этого вы можете использовать методы усиления безопасности MalCare WordPress, чтобы убедиться, что ваш сайт больше не будет взломан.

Вот пошаговый процесс, который вам нужно будет выполнить:

ШАГ 1: Зарегистрируйтесь в MalCare

ШАГ 2: Запустите сканер MalCare:

ШАГ 3: Нажмите кнопку «Очистить», чтобы автоматически очистить ваш сайт.

ШАГ 4: Наконец, перейдите к «Применить усиление» и защитите свой веб-сайт от будущих угроз

Это все, что вам нужно сделать.

WordPress Redirect Hack — лишь одно из множества вредоносных программ, которые MalCare может автоматически обнаруживать и очищать.

Итак, если вы не собираетесь использовать сканер и очиститель премиум-класса, такой как MalCare, то у вас, вероятно, установлен плагин безопасности, например:

• Sucuri
• Wordfence
• Quterra
• Astra Web Security
• WebARX Security

Хотя ни один из этих подключаемых модулей безопасности на самом деле не может предлагать автоматическую очистку одним щелчком мыши, поддерживаемую алгоритмом обучения, вы получите персонал службы безопасности, очищающий ваш веб-сайт вручную.

Полное раскрытие информации! С любым из этих плагинов:

• Не ждите быстрой очистки. Ручная очистка требует времени.

• Зачистки оплачиваются дополнительно за повторные взломы. Вы не получите неограниченное количество чисток, как клиенты MalCare.

• Возможно, вы не сможете полностью удалить вредоносную программу. Большинство этих плагинов игнорируют бэкдоры, оставленные хакером.

Но использование любого из этих плагинов — лучший вариант , чем использование веб-сканера или полное ручное сканирование вашего сайта WordPress.

Если вы категорически против платного решения, потому что оно вас уже обожгло, продолжайте читать. Мы дадим вам еще два варианта, но мы их не рекомендуем.

Метод № 2: Используйте сканер безопасности в Интернете

В качестве предварительной проверки вы можете использовать Sucuri SiteCheck или Google Safe Browsing.

Это оба онлайн-сканера безопасности, которые выполняют очень слабую проверку HTML-файлов вашего сайта. Онлайн-сканеры могут проверять только те части вашего сайта, которые видны браузеру.Затем сканер запускает эти фрагменты кода в их базе данных известных сигнатур вредоносных программ.

Вместо этого просканируйте свой веб-сайт с помощью MalCare. Мы предлагаем гораздо более глубокое сканирование в нашей 7-дневной БЕСПЛАТНОЙ пробной версии.

в Интернете не могут проверять ваш сервер или основные файлы WordPress на наличие вредоносных программ.

Для ясности, они не совсем бесполезны.

Сканеры безопасности на базе Интернета могут обнаруживать ссылки, которые могли быть занесены поисковыми системами в черный список. В некоторых редких случаях вы можете или не можете найти фрагменты распространенных вредоносных программ.Но если вы хотите точно определить и очистить свой веб-сайт, вам понадобится сканер вредоносных программ на уровне сервера.

Принцип работы этих сканеров очень прост:

• Перейдите к сканеру
• Перетащите ссылку на свой веб-сайт, чтобы сканер проверил
• Подождите, пока сканер выдаст какие-то результаты

Опять же, использование поверхностного сканера не поможет вашей ситуации .

Вы можете получить несколько указателей на пару плохих ссылок, которые нужно очистить, но хакер все равно будет иметь доступ к вашему сайту WordPress. Через пару дней вы снова заразитесь вредоносной программой для перенаправления WordPress.

Метод № 3: сканирование и очистка сайта вручную

Мы будем честны здесь заранее.

Попытка очистить ваш сайт вручную — верный способ полностью его испортить.

Мы здесь не шутим.

Опытные администраторы баз данных с более чем 10-летним опытом боятся чистить базу данных WordPress вручную. Полные профессионалы WordPress посоветуют вам никогда не экспериментировать с основными файлами WordPress и расширением.htaccess файл.

К сожалению, вредоносная программа для взломанного перенаправления WordPress обычно затрагивает:

• Основные файлы WordPress
  
  • index.php
  • wp-config.php
  • wp-settings.php
  • wp-load.php
  • .htaccess

• Файлы тем
  
  • footer.php
  • header.php
  • functions.php

• Файлы Javascript (это может быть ВСЕ файлы JavaScript на вашем веб-сайте или определенные файлы)

• Поддельный Favicon. ico That Cause (Эти файлы содержат вредоносный код PHP):
  
  • Внедрение URL-адресов
  • Создание учетных записей администратора
  • Установка шпионского ПО / троянов
  • Создание фишинговых страниц

Это ОЧЕНЬ много работы.

Итак, если вы любите приключения и твердо настроены на сканирование и очистку своего сайта вручную, сделайте полную резервную копию сайта .

Сделай это.

Сделай это прямо сейчас.

Вы можете использовать BlogVault для создания резервных копий с помощью восстановления одним щелчком мыши на случай, если что-то пойдет не так. Это один из лучших плагинов резервного копирования, который вы найдете.

Честно говоря, сейчас не имеет значения, хотите ли вы использовать другой плагин резервного копирования, если вы делаете резервную копию прямо сейчас.

Далее вы хотите выполнить эти шаги точно так же, как мы.

Часть 1. Проверка основных файлов WordPress

Ваши файлы ядра WordPress станут основной целью для многих вариантов вредоносного ПО для взлома WordPress.

Шаг 1. Проверьте версию WordPress на своем сайте

Эта отличная статья Kinsta покажет вам, как проверить версию WordPress. Даже если у вас нет доступа к панели администратора WordPress, вы все равно можете найти свою версию WordPress.

Шаг 2. Загрузите файлы WordPress с помощью cPanel

Вы можете загружать файлы напрямую из cPanel. Перейдите в cPanel и используйте мастер резервного копирования, чтобы загрузить файлы.

Эта статья Клука покажет вам, как это сделать.

Шаг 3. Загрузите исходную копию версии WordPress на свой сайт

Загрузите исходные файлы WordPress здесь.

Шаг 4. Запустите Diffchecker

Этот последний шаг не сделает вас счастливым. Вам нужно будет вручную загрузить обе версии каждого файла на https://www. diffchecker.com/ и запустить проверку различий.

Да, это займет некоторое время, и сделать это будет больно. Честно говоря, если вы не уверены на 100% в том, что видите, удалять различия — очень плохая идея.Это может привести к разрушению вашего сайта.

Часть 2: Проверка на бэкдоры

Бэкдоры — это именно то, на что они похожи — точки входа для хакеров, чтобы получить доступ к вашему сайту, даже если вы об этом не знаете.

Найдите на своем веб-сайте вредоносные функции PHP, такие как:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

ПРИМЕЧАНИЕ: Эти функции НЕ являются злом по умолчанию.Многие плагины PHP используют их по законным причинам. Итак, опять же, если вы не уверены, на что смотрите, не удаляйте что-либо из кода. На всякий случай, если вы что-то удалили, и это сломало ваш сайт, используйте эту резервную копию для восстановления вашего сайта.

Вредоносная программа с взломанным перенаправлением WP может оставить несколько бэкдоров. Найти их все вручную — настоящая боль. Опять же, мы рекомендуем сразу установить MalCare .

, часть 3. Удаление всех неизвестных учетных записей администраторов

Конечно, это предполагает, что вы действительно можете получить доступ к своей панели управления WordPress, но если вы можете:

• Перейдите к пользователям
• Найдите подозрительных администраторов и удалите их
• Сбросьте пароли для всех учетных записей администраторов
• Перейдите в «Настройки» >> Общие
• Отключите параметр членства для «Кто угодно может зарегистрироваться»
• Установить роль членства по умолчанию на «Подписчик»

Для большей надежности вам также следует изменить свои соли и ключи безопасности WordPress.

Проблемы с перенаправлением взломанного сайта WordPress фактически сохраняются на вашем сайте WordPress даже после очистки из-за этих поддельных учетных записей администратора.

Часть 4. Сканирование файлов подключаемых модулей

Вы можете проверить плагины так же, как проверяли файлы ядра WordPress. Перейдите на WordPress.org и загрузите оригинальные плагины. Затем снова запустите diffchecker для всех файлов плагинов, чтобы обнаружить взломанную вредоносную программу перенаправления WordPress.

Да, это раздражает.Но что более важно, это действительно ограниченный вариант. Может даже не быть обновления плагина, закрывающего уязвимость.

Не круто.

Часть 5. Сканирование и очистка базы данных

Это, вероятно, худшая часть очистки вашего сайта от взломанного вредоносного ПО с переадресацией WordPress.

Но все почти закончилось.

Сканирование базы данных очень похоже на поиск бэкдоров.

Выполните поиск по таким ключевым словам, как:

• .

  Обычно это добавление кода отслеживания и аналитики для Google Analytics, Facebook, консоли поиска Google, Hotjar и т. Д.

  Javascript веб-сайта обычно является одним из самых трудных мест для проверки на наличие перенаправляющих ссылок.Чтобы усложнить задачу, хакеры конвертируют URL-адрес перенаправления в строку цифр ASCII, представляющих символы.

  Другими словами, вредоносная программа преобразует слово «фармацевтика» в «112 104 097 114 109 097», чтобы человек не мог его прочитать.

  Какое безумие это?

  Администраторы Ghost WordPress

  После того, как хакер заразил ваш веб-сайт фальшивым значком или аналогичным вредоносным PHP, он может создать администраторов-призраков, которых они могут использовать для доступа к вашему веб-сайту в любое время.

  Таким образом, они могут повторно заражать ваш сайт вредоносными программами с переадресацией, взломанными WordPress, сколько угодно раз.

  Ура.

  No related posts.

  Добавить комментарий Отменить ответ

  Ваш адрес email не будет опубликован. Обязательные поля помечены *

  Комментарий *

  Имя *

  Email *

  Сайт

  Наверх