WordPress.org

1. HIDEHIDEO
   メンバー
   3 週前の投稿 #

   超初心者です。

   footer.phpに初期値で入力されているテーマやdvdcopyへのリンクを非表示にしてコピーライトなどを表示したいのですが,footer.phpだけがbase64_decodeというものから始まり暗号化されており、意味がわかりません。

   footer.phpをすべて削除してしまうとfooter全てが非表示になってしまって困っています。

   どなたかお願いします。
   場違いな質問だったら申し訳ないです。

2. lilyfan
   メンバー
   3 週前の投稿 #

   footer.phpに初期値で入力されているテーマやdvdcopyへのリンクを非表示にしてコピーライトなどを表示したいのですが,footer.phpだけがbase64_decodeというものから始まり暗号化されており、意味がわかりません。

   それは悪意あるコードを埋め込まれた危険なテーマの可能性が大です。即刻、他の安全なテーマ (WordPress デフォルトの Default テーマ) に変更し、wp-config.php などが書き変わってないか検査してください。「WordPress 2.8.5: 強化リリース」で紹介された WordPress Exploit Scanner を使うのもよいでしょう。

   現在使っているテーマの名前は何で、どこから入手されたものでしょうか? 他の人が同じテーマを使わないために、入手先の URL を教えてください。

   例外なく「base64_decode()」のようなコードが含まれるテーマは使ってはいけません。このようなコード難読化の手法は、オープンソースの理念に反するものであり、セキュリティー的にも問題が大きいため、排除されなければなりません。

3. HIDEHIDEO
   メンバー
   3 週前の投稿 #

   lilyfanさん　こんばんは、早速のご回答ありがとうございます。
   現在使用しているテーマは下記のサイトからゲットしました。
   こちらから複数のテーマを入れましたがどれもfooterは暗号化されていました。
   http://www.freewordpressthemes.com/

   ちなみにwp-config.php とは何でしょうか？
   またどのように検査したらよいですか？

   わからないことばかりですいません。

4. takuya
   メンバー
   3 週前の投稿 #

   codexという基礎中の基礎がありまして・・・。
   http://wpdocs.sourceforge.jp/

   config = configuration
   wordpressを動かすための設定ファイルです。

5. lilyfan
   メンバー
   3 週前の投稿 #

   こちらから複数のテーマを入れましたがどれもfooterは暗号化されていました。
   http://www.freewordpressthemes.com/

   全テーマを削除してください。

   ちなみにwp-config.php とは何でしょうか？

   WordPress の基本となる設定ファイルですね。Codex を見てみてください。

   またどのように検査したらよいですか？

   リンク先で説明されているので、読んでみてください。

返信

ログイン しなければ投稿できません。