Malware no banco de dados WordPress: como ele se esconde?
Códigos maliciosos podem ficar ocultos em posts, opções, widgets, usuários, transients e configurações do WordPress.
Malware no banco de dados WordPress: como ele se esconde?
Muita gente acredita que vírus em WordPress fica apenas nos arquivos do site. Mas isso não é verdade.
Em vários casos, o malware pode estar escondido no banco de dados, dentro de posts, páginas, widgets, opções do WordPress, configurações de plugins ou até registros de usuários.
Onde o malware pode aparecer no banco?
- tabela
wp_options; - conteúdo de posts e páginas;
- widgets;
- menus;
- configurações de plugins;
- dados de construtores visuais;
- scripts de cabeçalho e rodapé;
- usuários e permissões;
- tarefas agendadas.
Que tipo de código pode estar escondido?
Exemplos comuns incluem JavaScript externo suspeito, iframes ocultos, redirecionamentos, scripts ofuscados, links de spam, páginas falsas e conteúdo de phishing.
Por que limpar só os arquivos pode não resolver?
Se o banco continuar infectado, o site pode voltar a exibir redirecionamentos, anúncios, scripts ou links maliciosos mesmo depois de substituir plugins e temas.
Por isso, uma limpeza séria precisa analisar arquivos e banco de dados juntos.
Como a PREMA trabalha
A PREMA WordPress Security verifica os arquivos do WordPress e o banco SQL para encontrar alterações suspeitas, malware, backdoors e redirecionamentos ocultos. Solicite em prema-it.com.