Discuz! Board

標題: 使用新的 Defender Safe Repair 防止意外文件删除和站点停机 [打印本頁]

作者: fabiha01 時間: 2025-5-7 11:55
標題: 使用新的 Defender Safe Repair 防止意外文件删除和站点停机
Defender 可让您安全地修复已修改和可疑的文件，而不会破坏您的网站。
Defender 保险箱维修
对于 WordPress 用户来说，全新的安全修复功能使使用 Defender Pro 修复和隔离恶意文件比以往更加安全！

Hub：Defender - 隔离小部件
使用 The Hub 的 Defender 安全修复功能查看被隔离的文件。
WPMU DEV 强大的 WordPress 安全插件Defender 最近推出了全新版本 4.1，该版本确保与最新版本的 WordPress 最大程度兼容，而且 — —对于专业用户来说更重要的是— — 旨在简化修复和隔离已修改文件、可疑文件的过程，并为用户提供文件的更安全的删除方法。

在本文中，我们将重点介绍这一新功能并涵盖以下领域：

Defender 的安全修复功能是什么？
作为一家以用户为导向的公司，英国商业传真列表我们倾听会员和用户的需求。尤其是在解决问题方面，正如以下来自 Defender 插件用户的评论所述：

“我正在用 Defender Pro 运行恶意软件扫描，我想我误删了一个不该删的文件。现在网站瘫痪了，出现了严重错误。”
“在删除了 Defender Pro 建议删除的两个附件后，我们的网站目前已关闭。”
如果 Defender Pro 除了允许删除或忽略文件之外，还能允许我们隔离文件，那就太好了。
这样，如果可疑文件破坏了网站，就可以轻松恢复，而不必从备份中恢复整个网站。
根据以上反馈，我们的开发人员决定改进我们的安全插件并添加以下选项，以避免用户的 WordPress 网站出现严重问题和错误：

修复并隔离/备份可疑文件，以便在必要时恢复这些文件。
修复并隔离/备份已修改的文件，以便在必要时恢复这些文件。
Defender恶意软件扫描会扫描您的整个网站，查找可疑代码或修改的文件以及插件、主题和WordPress核心中发布的漏洞。

新的安全修复功能适用于报告的可疑和修改的文件，允许隔离、删除这些文件或用官方插件库中的最新文件副本替换这些文件。

Defender Pro - 插件漏洞消息
Defender 会检测插件、主题和核心漏洞并向用户发出警告。注意：以上屏幕截图中显示的插件已修改，仅供参考。
安全修复如何工作？
如前所述，Defender Pro 恶意软件扫描部分中的安全修复功能旨在简化修复或删除文件之前隔离文件的过程，为直接删除可疑或修改的文件提供更安全的替代方案。

从 4.1 版本开始，Defender Pro 处理这些请求的方式如下：

可疑文件
当 PHP 函数、代码和文件与预期不同或存在已知问题时，Defender 会对其进行标记。

Defender-可疑文件
Defender 检测并标记带有可疑代码的文件。
一旦标记的功能或可疑代码被验证为可疑，Defender 会向您显示三个操作：忽略、删除或安全修复（注意：您可能需要停用插件才能激活“删除”选项）。

在 v4.0 之前，删除可疑文件偶尔会导致插件、主题甚至整个网站崩溃。这通常是因为 Defender 将插件或主题本身的代码标记为可疑。

然而，问题在于误报，这意味着被标记的文件本身并非恶意文件，而是插件（或主题）核心文件的一部分，包含主题或插件开发者添加的危险代码。因此，删除此文件可能会导致网站出现错误、功能中断，甚至整个网站崩溃。

从 Defender Pro v4.1 开始，用户可以选择修复可疑文件并将其隔离/备份 30 天或更长时间，而无需立即删除文件。文件将存储在新的隔离选项卡下，以便您在需要时恢复文件，包括手动恢复文件。这提供了一种处理可疑文件的万无一失的方法，并在出现问题或误报时提供恢复选项。

注意：仅当发现的可疑代码与插件的原始代码不同时，“安全修复”选项才可用。此外， “安全修复” 目前仅适用于 WordPress.org插件。

歡迎光臨 Discuz! Board (http://jome1593.makebbs.com/)