WordPress. Плагин Wordfence Security сообщает, что код подозрительный. Почему ругается плагин?

Question

[Svetlana Sh]

Добавили код на сайт (сайт на вордпресе), а плагин Wordfence Security сообщает такое предупреждение:
"подозрительный код, вы уверены что хотите установить его на сайт?"
Вот код:




Стоит ли обращать на это внимание?
Возможно лучше не устанавливать такой код?

Comments

[Ge1i0N]

Безопасно.
Или не безопасно.
Нам откуда знать, вы же код не приложили.
Проанализируйте код самостоятельно и исходите из полученной информации.

[V3XX]

Какой код, куда добавили, какая функциональность?

[Refguser]

Возможно уже поздно спрашивать.

[Refguser]

V3XX, куда - не важно. Важнее откуда он.

[Svetlana Sh]

Ge1i0N, действительно.
Вот сам код:

[Svetlana Sh]

V3XX, код вот
больше ничего мне не говорят
видимо от ботов

[V3XX]

Svetlana Sh, а, у вас тут известный «Куплер». Нужен он вам или нет, никто точнее вас знать не может, но WF вполне оправданно выдал предупреждение.

Answer 1

[Вячеслав Васильев]

А код то сам где?
Или хотя бы какой плагин или тему ставите и откуда?
Если же вопрос общего характера, то.
1. Все подобные плагины для вордпресса, это зло!
Говорю не как диванный критик, а как профи, лечащий сайты от вирусов на коммерческой основе уже более 10 лет.
На каждом втором сайте, который мне приходилось лечить стояли подобные плагины...
И основная суть в том, что плагины то худо бедно работают, но требуют постоянного наблюдения и мониторинга, то есть ручной реакции, которой зачастую нет от владельцев сайта.
Если же установили такой плагин, то реагируйте на его сообщения.
У него однозначно есть причины сомневаться в коде.
То есть есть несколько пхп команд и сигнатур кода, которые наиболее часто применяются во вредоносном коде, но они так же иногда встречаются и в реально полезных плагинах.
Так что каждое такое сообщение нужно рассматривать отдельно.
А вообще общие правила "IT гигиены" еще никтоне отменял.
- Не использовать простые пароли.
- Не давать админ доступ к сайту или к хостингу кому попало, а если дали, то обязательно!!! после его окончания смените пароль на новый.
- Не ставьте плагины или темы с файловых помоек, если сами не можете доподленно убедиться, что там нет закладок.
- Делайте регулярные бекапы файлов сайта и его базы данных
И да будет вашему сайту цифровое счастье! :-)

Comments

[Вячеслав Васильев]

upd1:
В данном случае код не опасен. Никакого вреда Вашему сайту от него не будет, если вы осознанно работаете с этим сервисом лидогенерации и готовы ему передавать данные о посетителях Вашего сайта. Хотя без этого он работать как раз таки и не будет.
А защитник Ваш агрится на код, потому, что джаваскрипт создает новый джаваскрипт, что в общем то потенциально опасно, т.к. защитник уже не сможет нормально проанализировать что же он там насоздавал в итоге... В вашем случае, какой именно скрипт создается совершенно понятно.
Хотя это и не лучший метод, но он рабочий и опасности для Вас не несет.
Но в любом случае проверьте как к этому сервису относятся поисковики.
Работа многих подобных сервисов приравнивается к трекерам и сайт может из за этого как просто упасть в выдаче, так и попасть под санкции...
Потому нужно выяснять "дружит " ли данный сервис с поисковиками.