Tìm Malware, Backdoor và Persistence trong WordPress

1

Backdoor WordPress là gì? Cách hacker duy trì quyền truy cập

Backdoor WordPress là cơ chế giúp một bên duy trì hoặc lấy lại quyền truy cập trái phép sau khi website đã…

✓ 3 task ▤ 2 tài nguyên

2

Persistence trong WordPress Malware: Backdoor, Cron, MU-plugin và cơ chế duy trì truy cập

Persistence trong WordPress malware là tập hợp cơ chế giúp bên xâm nhập duy trì hoặc lấy lại quyền truy cập, hoặc…

✓ 3 task ▤ 1 tài nguyên

3

Cách tìm file PHP mới tạo hoặc vừa bị chỉnh sửa trong WordPress

Khi điều tra website bị compromise, tìm file PHP mới tạo hoặc vừa bị chỉnh sửa trong WordPress là một cách thu…

✓ 3 task ▤ 1 tài nguyên

4

Cách phát hiện PHP backdoor trong WordPress

Phát hiện PHP backdoor trong WordPress không nên dựa vào một filename, một chuỗi obfuscation hay một regex duy nhất. Mục tiêu…

✓ 3 task ▤ 1 tài nguyên

5

WordPress bị chèn mã độc vào wp-config.php, .htaccess hoặc index.php: cách kiểm tra

Khi nghi WordPress bị chèn mã độc vào wp-config.php, .htaccess hoặc index.php, không nên mặc định mọi dòng lạ đều là malware.…

✓ 2 task ▤ 1 tài nguyên

6

MU-plugin lạ có phải malware không? Cách kiểm tra đúng

Một MU-plugin lạ trong WordPress không mặc nhiên là malware. Must-use plugins được WordPress nạp theo cơ chế riêng và thường không…

✓ 2 task ▤ 1 tài nguyên

7

Plugin WordPress lạ tự xuất hiện: malware, backdoor hay persistence?

Một plugin WordPress lạ tự xuất hiện là finding cần xác minh, nhưng chưa đủ để kết luận malware. Plugin có thể…

✓ 2 task ▤ 1 tài nguyên

8

Cách kiểm tra cron job WordPress bất thường hoặc độc hại

Cron job WordPress bất thường có thể là dấu hiệu cần điều tra khi website bị compromise, nhưng scheduled task tự nó…

✓ 2 task ▤ 1 tài nguyên

9

Cách kiểm tra database WordPress bị chèn mã độc hoặc nội dung spam

Khi WordPress xuất hiện URL spam, nội dung lạ hoặc JavaScript không rõ nguồn gốc, database WordPress bị chèn mã độc hoặc…

✓ 2 task ▤ 1 tài nguyên

10

WordPress bị chèn JavaScript lạ: cách phát hiện client-side malware

WordPress bị chèn JavaScript lạ phải được điều tra như một vấn đề provenance + runtime behavior, không phải chỉ “tìm file…

✓ 2 task ▤ 1 tài nguyên

11

Cách đọc access log để tìm request bất thường khi WordPress bị hack

Khi WordPress bị hack, access log hữu ích nhất để dựng timeline và kiểm tra correlation giữa request với file change, account…

✓ 3 task ▤ 1 tài nguyên