【安全防范】WordPress主题后门严重威胁网站安全

     红圈内的代码，很显然，就是后门。攻击者利用这个后门可以进一步获得网站的控制权。
     经过云盾安全技术人员进一步调查，KnowHow是一款非常流行的WordPress主题。KowHow主题是收费的，价格为48美金。为了明确问题的根源，技术人员决定从确定被植入后门的程序来源入手。
     我们联系了用户。和用户沟通后证实，该用户并非购买的正版主题，而是从国内某偏僻站点下载。与此同时，我们从官方渠道下载了一份同版本的主题程序，两者进行了比较。结果证实官方版本中并没有相对应的后门代码。因此，用户下载的程序显然是被人恶意修改后发布的版本。
我们并没有到此止步。云盾安全技术人员接下来经过搜索和对比， 发现大量国内此主题的下载文件中被人嵌入了类似的后门。
在明确了后门问题的原因后，云盾安全运营团队立刻对阿里云全网用户进行了扫描，并在第一时间通知了存在类似安全隐患的阿里云用户。

最后，对于WordPress KnowHow主题后门，阿里云云盾安全运营团队提出如下建议：
第一，请已下载并安装Knowhow主题的站长尽快检查自己的网站服务器，找到 /wp-content/themes/knowhow/functions.php文件，对比上文检查是否存在恶意代码。后门特征一般含有eval字符；
第二，从官方或具有良好信誉的网站下载插件，不要随意下载/添加不明站点的代码；
第三，请购买正版软件