Tšireletso ea WordPress · Forensics

Tseba hantle se etsahetseng sebakeng sa hau sa marang-rang.

Tšireletso ea Armory ke sesebelisoa seo u se batlang ha sebaka sa marang-rang sa WordPress se - kapa se ka 'na sa - se senyehile. E hapa motheo oa botšepehi ba SHA-256, e netefatsa li-checksum tsa mantlha le tsa li-plugin, e tsoma li-web-shell le PHP e patiloeng, 'me e hlahloba libaka tseo mohlaseli a li ratang haholo tsa ho ipata. Bala feela le forensics - pele: e u bolella se etsahetseng pele ho o fetola eng kapa eng.

Fumana Premium — $49/selemo Bona likarolo Ntho ea mantlha ea mahala · Premium $49/selemo
🔍 Motheo oa botšepehi ba SHA-256 🐚 Setsomi sa khetla ea webo 👻 Ho lemoha tsamaiso ea moea 🧾 Ho romela bopaki kantle ho naha 🔒 Ho bala feela ka tlwaelo
yoursite.com/wp-admin · Tšireletso ea Lihlomo
# skena ea lihlomo — botšepehi ba faele + ho hlakola khetla ea webo
li-checksum tsa mantlha ✓ e netefalitsoe (WordPress 6.x, ho se tshwane ho 0)
li-checksum tsa plugin ! 1 e fetotsoe akismet/akismet.php
ho tsoma khetla ea webo ⚠ 1 ho fumana wp-content/uploads/2026/04/.cache.php
eval e patiloeng (base64_decode( … )) · E tsamaisoa ke POST
batsamaisi ba moea ⚠ 1 e patiloe mosebelisi “wp-svc” · o bōpiloe ka 03:14 UTC
litsela tsa bosholu ✓ ha ho letho
cron e kotsi ✓ ha ho letho
li-plugins/li-drop-in ✓ hlwekile
# e bolokiloe motheong · Sephutheloana sa bopaki se loketse ho romelwa kantle ho naha
$

Paka se etsahetseng, ebe u se lokisa

Mokhoa o felletseng oa ho sebetsana le karabelo ea liketsahalo — eseng sekenara se seng feela se reng "u kanna ua tšoaetsoa".

🧬

Motheo oa botšepehi ba lifaele

Lethathamo la SHA-256 la faele e 'ngoe le e 'ngoe, ka ho fapana ha tlhoko — bona hantle hore na ho ekelitsoe eng, ho fetotsoe eng kapa ho hlakotsoe eng ho tloha ha u ne u hloekile.

Li-checksum tsa mantlha le li-plugin

Netefatsa lifaele tsa mantlha tsa WordPress le li-plugin khahlanong le li-checksum tsa semmuso ho fumana khoutu e senyehileng hang-hang.

🐚

Sebapali sa malware sa Web-shell le PHP

Enjene ea Signature + heuristic e fumanang likhetla tsa webo le PHP e sa tsejoeng — bahlaseli ba lipaterone tsa eval/base64/POST ba ipata ho li-upload.

👻

Ho lemoha tsamaiso ea moea

Motsamaisi ea patiloeng holim'a sebaka o tlaleha hore mohlaseli o ekelitsoe ka lenyele ho boloka sebaka sa hae.

🛣️

Tlhahlobo ea litsela tse se nang thuso le cron

Hlahloba litsela tse mpe tsa REST/AJAX, liketsahalo tsa cron tse reriloeng, li-plugins tsa mu le li-drop-in tse sebelisetsoang ho phehella.

📡

C2 / ho ntšoa ha domain e tsoang

Ntša li-domain tse nang le litaelo le taolo tse thata le tse tsoang lifaeleng tse belaetsang bakeng sa lenane la hau la li-block le ho bapisa IOC.

👮

Tšepo ea seboka sa batsamaisi le tlhaselo

Bona hore na ke mang ea keneng, ho tsoa ho IP le sesebelisoa sefe, ka phepelo ea tlhaselo e phelang ea li-signature tsa kopo tse kenang.

🛡️

Ho tiisa le ho arola batho ka ho tobetsa hanngoe

Kenya ho thatafatsa nako ea ts'ebetso, notlela sebaka 'me u behelle lifaele tse belaelloang ka thoko - liketso tse reriloeng, tse ka fetoloang tseo u li laolang.

🧾

Bopaki bo nang le setempe sa nako bo romelloa kantle ho naha

Romela sephutheloana sa bopaki se nang le nako (ZIP/CSV) kantle ho naha — rekoto e hloekileng ea liphuputso bakeng sa tlaleho ea hau kapa moamoheli oa hau.

E fumaneha mahala. E fumaneha mahala ho araba.

Funele ea ho lemoha e mahala ka ho sa feleng - motheo, li-checksum, ho tsoma ha web-shell, ghost-admin le tlhahlobo ea ho phehella. Premium e fetola Armory ho tloha ho "ho etsahetseng?" ho ea ho "e sebetsana": tlhokomelo e tsoelang pele, litemoso tsa nako ea sebele le bopaki bo itokiselitseng lekhotla.

  • Litemoso tsa motheo tse reriloeng le tsa ho kheloha
  • Tlhokomelo ea nako ea sebele ea tsamaiso le ak'haonte le seboka
  • Ho bapisa sesupo sa ho sekisetsa (IOC)
  • Liphutheloana tsa bopaki tse nang le nako le kemiso ea nako
yoursite.com/wp-admin · Laesense le Morero
# mahala khahlano le premium
MAHALA tshireletso · motheo · li-plugins · khetla · polyglot
htaccess · db · mu · nako ea ho sebetsa · mosebetsi
PREMIUM kemiso · shebella · molebeli · fepa · linako
thatafatsa · karantine · sephutheloana · kemiso ea nako
libaka · litsela · li-authhooks · li-perms · cron
ioc · ai
# ntlafatso e teng ho tsoa ho WP Admin → Laesense le Morero
$

Ho tloha ho "mohlomong ho utsoitsoe" ho ea ho likarabo

Ha ho baemeli, ha ho na ho kenya lifaele tsa hau ka leru. Ntho e 'ngoe le e 'ngoe e sebetsa ka har'a WordPress ea hau.

Kenya sekene sa mahala

Kenya plugin 'me u e kenye tšebetsong. Funele ea ho lemoha e sebetsa hang-hang — ha ho hlokahale senotlolo.

Motheo le ho skena

Tšoara motheo oa SHA-256, netefatsa li-checksum 'me u tsamaise web-shell, ghost-admin le persistance sweep.

Arabela 'me u pake

Beha sephutheloana sa bopaki se nang le nako ka thoko, se tiise 'me u se romele kantle ho naha. Ntlafatsa ho ea ho premium bakeng sa tlhokomelo le litemoso.

Qala mahala kajeno

Sekenara se felletseng sa forensic se mahala ka ho sa feleng. Kenya karabelo le tlhokomelo ea Premium ka $49/selemo — ntlafatsa ho tloha ho WP Admin neng kapa neng.

Mahala
$0 ka ho sa feleng
Funele e felletseng ea ho lemoha · libaka tsohle
  • Motheo oa botšepehi ba SHA-256 le phapang
  • Netefatso ea checksum ea mantlha le ea plugin
  • Setsomi sa PHP se nang le khetla ea webo le e sa hlakang
  • Tlhahlobo ea tsamaiso ea moea, tsela, cron le mu-plugin
  • Ho romela bopaki kantle ho naha (ZIP/CSV)
Fumana tsebiso ea ho qala
Premium
$49 /selemo
Karabo · tlhokomelo · bopaki · Sebaka se le seng
  • Tsohle li Mahala
  • Litemoso tsa motheo tse reriloeng le litemoso tsa ho kheloha
  • Tlhokomelo ea tsamaiso le ea nako ea sebele
  • Tlhahiso ea tlhaselo e phelang le ho bapisa IOC
  • Ho thatafatsa hanngoe, ho arola batho ka thoko le nako

Ho lefa ka mokhoa o sireletsehileng ka Stripe · hlakola neng kapa neng

Na u senyehile hona joale 'me u hloka thuso ea matsoho? Botsa ka karabelo ea litsebi ketsahalong →

ROho bala feela

Bongaka ba forensics - pele, u se ke ua ntša kotsi ka bohona

Armory e hapa bopaki mme e o bolella se etsahetseng pele o ama ntho efe kapa efe. Ho thatafatsa, ho arola batho ka thoko le ho kwalla batho ke diketso tse totobetseng, tse rerilweng tseo o kgethang ho di etsa - ha ho mohla e leng dimakatso tse iketsahallang.

🔒

E sebetsa ho seva sa hau

Lifaele tsa hau ha li ke li kenngoa ho motho oa boraro. Tlhahlobo e etsahala ka har'a WordPress ea hau.

🧾

Bopaki bo itokiselitseng lekhotla

Lintho tse fumanoeng tse nang le setempe sa nako, tse ka romelloang kantle ho naha tseo u ka li fang moamoheli oa hau kapa tlaleho ea hau.

🧩

E sebetsa le WAF ea hau

E tlatsana le li-firewall tse kang Wordfence — e paka le ho hlaphoheloa, eseng li-block feela.

Ho qala mahala

Funele e felletseng ea ho lemoha ke mahala. Ntlafatsa bakeng sa karabelo le tlhokomelo ha u se u loketse.

Lipotso, lia arajoa

Na Tšireletso ea Lihlomo ha e na mahala?

E — sekene sa mantlha sa forensic se mahala: motheo wa botshepehi ba SHA-256, netefatso ya core/plugin checksum, ho tsoma web-shell le obfuscated-PHP, ho lemoha ghost-admin le karolo e setseng ya funnel ya ho lemoha. Premium e eketsa dibopeho tsa karabelo e phelang, tlhokomelo le bopaki.

Na e tla fetola kapa e tla senya sebaka sa ka sa marang-rang?

Tjhe. Armory ke tlhahlobo ya forensics pele mme e balwa feela ka boiketsetso: e o bolella hantle se etsahetseng pele o fetola ntho efe kapa efe. Ho thatafatsa, ho kwalla batho ka thoko le ho kwalla batho ka thoko ke diketso tse totobetseng, tsa ho kgetha ho kena tseo o iqapelang tsona.

Na nka e tsamaisa hammoho le Wordfence kapa plugin e 'ngoe ea ts'ireletso?

E. Armory e hahiloe motsotso oo sebaka se leng kotsing - kapa se ka bang teng -, se tlatsana le firewall/WAF ho fapana le ho e nkela sebaka. E shebana le ho paka se fetotseng le ho fumana bopaki, eseng ho thibeleng sephethephethe.

Morero oa premium o eketsa eng?

Premium e notlolla lehlakore la karabelo le tlhokomelo: metheo e reriloeng, tlhokomelo ea tsamaiso ea akhaonto le ea nako ea sebele, phepelo ea tlhaselo e phelang, ho thatafatsa hanngoe feela, ho arola batho ka thoko, ho bapisa sesupo sa ho sekisetsa le liphutheloana tsa bopaki tse nang le nako.

Premium ke bokae mme nka e reka jwang?

Premium ke $49/selemo bakeng sa sebaka se le seng sa marang-rang, se lefisoang ka mokhoa o sireletsehileng ka Stripe — hlakola neng kapa neng. Kamora ho lefa o fumana senotlolo sa hau sa laesense ka imeile hang-hang; se bulele ho tsoa kahare ho WP Admin tlasa Tšireletso ea Lihlomo → Laesense le Morero.

Itokisetse pele ho tumellano e latelang.

Fumana motheo o hloekileng, tseba motsotso oo ntho e 'ngoe le e 'ngoe e fetohang ka oona, 'me u pake se etsahetseng. Qala mahala, ntlafatsa ho Premium ka $49/selemo ha u batla tlhokomelo le karabelo.

Fumana Premium — $49/selemo