কোনও ফ্রি টেমপ্লেটে ম্যালওয়্যার রয়েছে কিনা তা আমি কীভাবে বলতে পারি

17

আমি সম্প্রতি একটি সাইট জুড়ে এসেছি বিনামূল্যে বিনামূল্যে মানের থিমগুলি প্রদান করে - তবে একবার ডাউনলোড করে দেখা গেল যে সমস্ত থিমগুলি খারাপভাবে গোপন করা ম্যালওয়্যারযুক্ত। ধন্যবাদ এই উপলক্ষে আমার অ্যান্টি-ভাইরাস এটি তুলেছে।

কোনও থিমটিতে ম্যালওয়্যার থাকতে পারে এমন সাধারণ লক্ষণগুলি কী কী এমন কোনও স্পষ্ট বা সুপরিচিত কৌশল আছে যা সম্পর্কে আমার সচেতন হওয়া উচিত?

cms security templates

— toomanyairmiles
সূত্র

3

ঠিক কীভাবে দূষিত কোডটি দেখতে পেল তা বলতে আপনি যত্ন নিতে চান? আপনি তদন্ত করেছেন?

— ভ্যালেন্টিন দেশপা

1

আমার ভাইরাস স্ক্যানার (এনওডি 32) অ্যাডওয়্যারের হিসাবে ডাউনলোড করা জিপ ফাইলে একটি জেএস ফাইলটিকে ফ্ল্যাগ আপ করেছে - একটি সংক্ষিপ্ত পরিদর্শন এটি কেস হিসাবে দেখাতে পেরেছিল এবং আমি ফাইলটি ছিড়ে ফেলেছি - তবে এটি আমার চিন্তাভাবনা করে got

— খুবমানিয়াইমাইলস

11

যেহেতু আপনি নিখরচায় টেম্পলেটগুলি সন্ধান করছেন আমি ধরে নিয়েছি আপনি অতিরিক্ত ব্যয় করতে চাইছেন না, তবে mysites.guru (পূর্বে myjoomla.com) এর দুর্দান্ত সুরক্ষা স্ক্যানিং রয়েছে।

আপনি যা খুঁজছেন তার বিশদ:

যে কোনও ifোকানো iframes জন্য সন্ধান শুরু করুন।
তারপরে এমন কোনও পিএইচপি ফাইল অনুসন্ধান করুন যা সূচি.পিএফপি বা উপাদান.পিএফ, ইত্যাদি বিন্যাস ফাইল নয়..আর যদি আপনি সেগুলিতে জুমলা ক্লাস ছাড়াও কিছু দেখতে পান তবে সেগুলি ম্যালওয়ারটি সরবরাহ করছে।

এখন, বাণিজ্যিক টেমপ্লেটে বেশ কয়েকটি পরিপূরক পিএইচপি ফাইল থাকবে, অবশ্যই সমস্ত অতিরিক্ত পিএইচপি ফাইলগুলি অবশ্যই খারাপ নয়।

সবচেয়ে বড় "গ্যাচা" যদিও ইফ্রেমে।

— টনি মেরি
সূত্র

মাইজুমলায় সম্মত - ব্যয়, তবে এটি মূল্যবান।

— কোডিংহ্যান্ডস

আমি ম্যালওয়্যারটি লুকানোর জন্য ব্যবহৃত বেস 64 এনকোডযুক্ত সামগ্রীও দেখেছি । দেখুন echo base64_decode(টেমপ্লেট ফাইল, বা আপনার ব্রাউজারে সোর্স কোডে বাহ্যিক লিঙ্ক দেখুন।

— johanpw

10

সম্ভবত একটি নিরাপদ উত্তর আছে - শুধুমাত্র মূল স্রষ্টার কাছ থেকে সরাসরি ডাউনলোড করুন এবং পছন্দসইভাবে কোনও নামী টেম্পলেট হাউস থেকে। বেশিরভাগ বাণিজ্যিক টেম্পলেট ডেভস কমপক্ষে একটি ফ্রি টেম্পলেট করেন। টেম্পলেট হিসাবে স্রষ্টাকে নিয়ে আপনার গবেষণা করুন;)

— হিল চেইন
সূত্র

আপনি একটি খুব সুস্পষ্ট বিন্দু তৈরি, কিন্তু টেমপ্লেট সাইটগুলির বিস্তার এটি অচেতনদের জন্য খুব কঠিন করে তোলে। এই প্রশ্নের উত্তর সত্যই তাদের জন্য।

— খুবম্যানায়াইমাইলস

4

আমি সর্বদা গিথুব এ উপলব্ধ যে কোনও নিখরচায় সফ্টওয়্যার (কেবল জুমলা টেম্পলেট নয়) এর পক্ষপাত করব।

যেমন হিলস যথাযথভাবে উল্লেখ করেছেন, স্রষ্টার চেয়ে অন্য কোনও সরবরাহকারীর কাছ থেকে কখনই কোনও টেম্পলেট ডাউনলোড করবেন না, এটি প্রায় নিশ্চিত যে আপনি সেভাবে ডিজিটাল পক্সের একটি ডোজ পাবেন।

— শেঠ ওয়ারবার্টন
সূত্র