ShadyサイトからのWordPressテーマのダウンロードを停止する

したがって、Googleにアクセスして、「WordPressテーマ」の検索を入力します。あなたは過去をスキップします 公式WordPressテーマディレクトリ そこにホストされている1,000以上のテーマのうち、気に入ったテーマが見つからなかったため.


したがって、無料のテーマのコレクションが豊富な別のサイトに移動し、好きなテーマをダウンロードしてサイトにインストールします。フッターに50のランダムな無関係なスパムリンクがあり、 footer.phpに暗号化された奇妙なコードがあるため、それらを編集することはできません。, しかし、誰が気にしますか?見た目がいいので、それだけで大丈夫です。とにかく、あなたの訪問者はとにかくそんなにスクロールダウンしないでしょう.

暗号化されたコードでテーマを使用することは大きな間違いです。残念ながら、それらを使用するほとんどのユーザーは、使用しているテーマがブログ全体やサーバーを悪意のある攻撃にさらす可能性があることさえ知らないか気にしません。.

関連: 完全なWordPressセキュリティガイド(初心者向け)

バートはテーマを使う前に考えている

Bartのようになりたいのでない限り、以下を読んで以下を確認することをお勧めします。

  • テーマをダウンロードするときに避けるべきサイトの種類
  • 手動でチェックせずにテーマの暗号化されたコードを見つける方法
  • コードを解読する方法(本当にテーマを使用したい場合)
  • 自信を持ってテーマをダウンロードできる信頼できるサイトのリスト

このようなサイトから遠ざける

これらは、ブログで使用するWordPressテーマの種類を探す際に避けるべき2つの主要なタイプのサイトです。.

  • Torrent / warezサイト
  • Googleで見つけたランダムなサイト

さて、トレント/ウェアーズサイトはある種のことです. あなたはもっとよく知るべきです そのようなサイトからテーマをダウンロードしている場合。これらのタイプのサイトからの秘密のダウンロードをマルウェアやその他のウイルスにバンドルすることはできません。WordPressテーマも例外ではありません.

一方、Googleで見つけたサイトのテーマを使用すると、 多くの人が知らずに犯す間違い, 何をしているのか分からない場合は、コストがかかる可能性があります。この動画を見て、Googleの「WordPressテーマ」の上位の結果が、暗号化されたコードを使用する怪しげなサイトに支配されていることを示す.

動画でわかるように、チェックした4サイト中4サイト 実際に暗号化されたコードがあった テーマのどこかに、通常はfooter.phpファイルにありますが、どこにでも隠すことができます(そして、同じくらい多くのダメージを与えます).

暗号化されたコードを見つける方法

暗号化されたコードは非表示にすることができます あなたのテーマのどこにでも どこでもかまいません。手動で各ファイルをチェックすることなく、暗号化されたコードのテーマを効率的にチェックするために、私は テーマの信頼性チェッカー. 私は これについて以前に書かれた, たくさんのテーマがあり、それぞれに暗号化されたコードがないか確認する時間がなかった場合、それは本当に貴重なツールです。.

スモールスタジオTAC

基本的には、ビデオで見たコード難読化手法のほとんどすべてと、すべての発信リンク情報を含む、(潜在的に)悪意のある不要なコードのテーマを自動的にスキャンします. これは多くの時間を節約できます 私のテストでは、そのようなジャンクの検出に非常に効果的です。詳細については、チェックアウトすることもできます ジェフチャンドラーの投稿 まったく同じプラグイン上で テーマラボ 無料のWordPressテーマの良い情報源として).

これには実際にWordPressのインストールを設定する必要があり、ビデオで言ったように、テーマを実際に確認する必要があります アップロードする前. 方法がわかっている場合は、おそらくそれを ローカルテストサイト, ライブ制作サイトではありません.

コードを解読する方法

ビデオで述べたように、暗号化されたコードのテーマを見つけた場合、それは 通常は完全に回避するのが最善です. たぶん、掘り下げて、元の作者のWebサイトで同じテーマを見つけることができます(暗号化されたコードがなかったらいいのにと思います).

ただし、場合によっては本当にテーマを使用したい場合があり、それをソースから取得するための他のオプションが見つからないことがあります。本当に必要な場合は、コードを解読することができます。というWordPress.orgサポートフォーラムの投稿をご覧ください。 暗号化されたテーマ?これをデコードする方法は次のとおりです.. ポストで, オットー42 いくつかのタイプの暗号化されたコードを復号化する方法を検討します.

今、私はいくつかのサイトがコードを暗号化するために複数の方法を使用していることに気づいたと思います、これは少しトリッキーかもしれません。もしそうなら、各パーツを一度に復号化し、すべてのピースをまとめることをお勧めします.

信頼できるテーマサイトのリスト

次のサイトのリストは、テーマのダウンロードで暗号化されたコードが取得されないので安心できます。.

  • WordPress.org – WordPress.orgのテーマは、アップロードされる前に、暗号化されたコードのチェックを含む、いくつかの自動チェックに合格する必要があります。ライブになる前に、 本物の人間 テーマを再確認するだけで、完全に機能し、ダーティーコードはありません.
  • ThemeShaper –少しありましたが ハック恐怖 最近では、WPのテーマに関しては、これを非常に信頼できるサイトと見なしています。それでも疑問がある場合は、いつでもIan Stewartのテーマを入手できます WordPress.orgで.
  • テーマハイブリッド – Justin Tadlockのサイトであり、Hybridテーマフレームワークとその上に開発された多くの優れた子テーマのホーム.
  • StudioPress – Brian Gardnerのサイトであり、よく設計された有料のWordPressテーマがいくつかあります。 StudioPressから入手できるテーマの大部分は支払われているため、他のサイトで無料でダウンロードできるテーマの1つに出会った場合は注意してください。.
  • Premium Mod –プレミアムテーマの無料の変更バージョンを提供するサイト。通常は有料の無料テーマをダウンロードする場合は注意が必要だと述べましたが、このルールには(非常にまれな)例外があります。 Premium Modのすべてのテーマリリースを個人的にチェックアウトしましたが、暗号化されたコードが見つかりません. 更新:サイトはアクティブではなくなりました.

明らかに「信頼できる」サイトは他にもたくさんありますが、すべてをリストすることはできません。調査を行い、WordPress.orgからではなくても、信頼できるサイトや会社からテーマを取得していることを確認してください。プレミアムテーマを購入するには、これらのWordPressテーマショップもチェックしてください.

結論

私はしばらくの間、このような投稿を書くつもりでしたが、 誰かがTheme Labのテーマについてメールを送ってきた 彼らはフッターで暗号化されたコードに遭遇しました.

これはまったく新しいニュースではないことは承知していますが、これにより、今日でも大きな問題となっている問題に対する認識が高まることを願っています。最近ほとんどの人がについて話している プレミアムテーマの暗号化されたコードの問題 しかし、私は問題が主張します はるかに広く 無料のテーマになると.

ちょっと考えてみてください。誰かが急流サイトから有料テーマをダウンロードすると、彼らは 完全に邪魔にならない 数ドル節約するために、トレントクライアントやファイル共有サイトなどを使用した経験がある。そのようなことになると、彼らはおそらくすでにリスクを認識しているでしょう。.

Googleで無料のテーマを検索している人々は、おそらく「無邪気な」考え方を持ち、おそらくこれらのランダムなサイトからのテーマを使用しているときに犯している間違いに気付かないでしょう。お気に入り Twitterで言及された人 私に:ほとんどのユーザーは読むことはなく、ダウンロードボタンのみを表示します。これは残念ながら私が同意しなければならない悲しい事実です。私たちにできる唯一のことは、より多くの認識を広め、不正なサイトのテーマを使用することの危険性についてユーザーを教育することです.

コメントであなたの考えを聞いてみたいです。コメントでみんなに尋ねるつもりです 「GPL」については触れないでください, これは、テーマのライセンスとは関係がないか、テーマに値札があるかどうかに関係ありません。それは疑いを持たないWordPressユーザーを利用する悪質なサイトと関係があります.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map