Cómo localizar y revelar código ofuscado en temas WordPress

Con la cantidad de troyanos y scripts maliciosos que corren por la red nunca está de más revisar de vez en cuando que nuestro escaparate al mundo, el tema WordPress mediante el que nos comunicamos con nuestros visitantes, permanezca íntegro, libre de inyecciones de código.

Huelga decir los problemas asociados a un tema hackeado, normalmente para introducir redirecciones a sitios web de venta de productos ilegales o para posicionar términos de búsqueda que hundirán el SEO de nuestra web, entre otros males.

Pues bien, aunque hay muchas maneras de hacerlo, por supuesto manualmente o con la completa suite de seguridad para WordPress que vimos el otro día, hoy te traigo un método sencillo y efectivo que, de paso, también revisará si hay código ofuscado en nuestro tema.

Me refiero a TAC, o Theme authenticity checker, un sencillo pero efectivo plugin que, además, localiza el código ofuscado y detecta enlaces estáticos.

Y la verdad es que cada vez hay más temas gratuitos que contienen código ofuscado, para evitar que se modifique, pero es una práctica a evitar, por lo que no te recomiendo usar nunca temas con código oculto.

En cuanto al plugin poco que explicar, revisa los temas y si encuentra códigos sospechosos te muestra el susodicho, la línea y archivo donde se encuentra, para que tomes las medidas pertinentes para solucionar el posible problema.

Luego, para mostrar el código ofuscado tienes varias herramientas, aquí te dejo un par de ellas muy efectivas:

  1. Otto decoder
  2. base64 decoder

De nuevo, no uses temas con código oculto.

VALORA Y COMPARTE ESTE ARTÍCULO PARA MEJORAR LA CALIDAD DEL BLOG…
(0 votos, promedio: 0)
¿Te gustó este artículo? ¡No sabes lo que te estás perdiendo en YouTube!

AVISO: esta publicación es de hace tres años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.

Autor: Fernando Tellado

Fernando Tellado, apasionado de WordPress, profesor, consultor y ponente. Maquero cansino, padre de tres hijos y de una perrita Beagle, Bilbaíno de nacimiento, Español de corazón y ciudadano de donde me quieran. Mi último libro es WordPress - La guía completa. Mi blog personal es Navegando con red, donde he crecido como escritor en la red y ofrezco mis visiones acerca de la Web 2.0 y la blogosfera. Sigue a @fernandot en Twitter

Comparte esta entrada en
468 ad
Ir al contenido