Alors, allez sur Google et tapez une recherche de “thèmes WordPress”. Ignorez le répertoire officiel des thèmes WordPress en raison des plus de 1 000 thèmes qui y sont hébergés, vous ne pouviez pas en trouver un que vous aimiez.
Il se rend donc sur un autre site qui possède une grande collection de thèmes gratuits, en télécharge un qu’il aime et l’installe sur son site. Il a 50 liens de spam non pertinents aléatoires dans le pied de page, et vous ne pouvez pas les modifier car il y a un code crypté bizarre dans footer.php, Mais qui s’en soucie? Ça a l’air bien, donc c’est tout ce qui compte. Et il y a de fortes chances que vos visiteurs ne défilent jamais autant de toute façon.
Utiliser un thème avec un code crypté serait une grosse erreur, et malheureusement, la plupart des utilisateurs qui les utilisent ne savent même pas ou ne se soucient même pas que les thèmes qu’ils utilisent peuvent ouvrir tout leur blog ou même le serveur à des attaques malveillantes.
Lié: Le guide complet de la sécurité WordPress (convivial pour les débutants)
À moins que vous ne vouliez finir comme Bart, je vous suggère de lire la suite pour découvrir :
- Quels types de sites éviter lors du téléchargement de thèmes
- Comment détecter le code crypté dans un thème sans le vérifier manuellement
- Comment casser le code (si vous voulez vraiment utiliser un thème)
- Une liste de sites de confiance pour télécharger des thèmes en toute sérénité
Éloignez-vous des sites comme ceux-ci
Ce sont deux principaux types de sites que vous devriez éviter lorsque vous recherchez tout type de thème WordPress à utiliser pour votre blog.
- site torrent / warez
- Sites aléatoires que vous trouvez sur Google
D’accord, les sites torrent/warez sont une évidence. vous devriez savoir mieux si vous téléchargez des thèmes à partir d’un site comme celui-là. Ce n’est pas que les téléchargements secrets de ces sites peuvent inclure des logiciels malveillants ou d’autres virus, et les thèmes WordPress ne font pas exception.
Utiliser un thème d’un site qu’ils trouvent sur Google, en revanche, est probablement une erreur que beaucoup de gens commettent sans le savoirEt cela peut coûter cher si vous ne savez pas ce que vous faites. Jetez un œil à cette vidéo juste pour montrer comment les meilleurs résultats de Google pour les “thèmes WordPress” sont dominés par des sites louches qui utilisent du code crypté.
Comme vous pouvez le voir dans la vidéo, 4 sites sur 4 que j’ai examinés avait en fait un code crypté quelque part dans le thème, généralement dans le fichier footer.php, mais il pourrait être caché n’importe où (et faire les mêmes dégâts aussi).
Comment détecter le code crypté
N’oubliez pas que le code crypté peut être caché n’importe où dans votre thème et peu importe où. Pour vérifier efficacement un thème pour le code crypté, sans vérifier manuellement chaque fichier, je recommande d’utiliser le vérificateur d’authenticité du thème. J’ai déjà écrit à ce sujet, mais c’est vraiment un outil inestimable si vous avez beaucoup de thèmes et que vous n’avez pas eu le temps de vérifier chacun pour le code crypté.
Fondamentalement, il analyse automatiquement vos thèmes à la recherche de code (potentiellement) malveillant et indésirable, y compris presque toutes les techniques d’obfuscation de code que vous avez vues dans la vidéo, ainsi que toutes les informations sur les liens sortants. Cela peut vous faire gagner beaucoup de temps. et selon mes tests, il est assez efficace pour détecter ce type de déchets. Pour plus d’informations, vous pouvez également consulter le post de Jeff Chandler sur exactement le même plugin (qui a également eu la gentillesse de mentionner Theme Lab comme une bonne source de thèmes WordPress gratuits).
Cependant, cela impliquerait de configurer une installation WordPress, et comme je l’ai dit dans la vidéo, vous devriez vraiment vérifier les thèmes. avant de monter. Si vous savez comment faire, il est probablement préférable de le configurer sur un site de test local et non sur un site de production en direct.
Comment déchiffrer le code
Comme je l’ai mentionné dans la vidéo, si vous avez trouvé un thème avec un code crypté, il est il est généralement préférable de l’éviter complètement. Peut-être que vous pouvez faire des recherches et trouver le même sujet sur le site Web de l’auteur original (qui, je l’espère, n’a pas non plus de code crypté).
Cependant, parfois, vous souhaitez utiliser un thème et ne trouvez aucune autre option pour l’obtenir à partir de la source. Il est possible de déchiffrer le code si vous en avez vraiment besoin. Jetez un œil à ce message du forum d’assistance de WordPress.org intitulé Thème crypté ? Voici comment le casser… Dans le post, Otto42 passe en revue les moyens de casser différents types de code crypté.
Maintenant, je pense avoir remarqué que certains sites utilisent plusieurs méthodes pour chiffrer leur code, ce qui peut être un peu plus compliqué. Je suggérerais de comprendre chaque partie une à la fois, puis de remonter toutes les pièces si c’est le cas.
Une liste de sites thématiques de confiance
Dans la liste de sites suivante, vous pouvez être sûr que vous n’obtiendrez aucun code crypté avec vos téléchargements de thèmes.
- WordPress.org – Les thèmes WordPress.org doivent passer une série de vérifications automatisées, y compris des vérifications de cryptage, avant d’être téléchargés. Avant leur mise en ligne, ils sont également modérés par un véritable humain juste pour vérifier que votre thème est entièrement fonctionnel et exempt de code sale.
- ThemeShaper – Bien qu’ils aient eu un peu peur du piratage récemment, je considérerais toujours qu’il s’agit d’un site hautement fiable en ce qui concerne les thèmes WP. Si vous avez encore des doutes, vous pouvez toujours vous procurer les thèmes de Ian Stewart sur WordPress.org.
- Theme Hybrid – Un site de Justin Tadlock et abritant le framework Hybrid Theme et un certain nombre de grands thèmes enfants développés en plus de cela.
- StudioPress – Un site de Brian Gardner et abritant plusieurs thèmes WordPress payants bien conçus. Comme la plupart des thèmes disponibles sur StudioPress sont payants, faites attention si vous tombez sur un de leurs thèmes disponible en téléchargement gratuit ailleurs.
- Premium Mod – Un site qui propose des versions modifiées gratuites de thèmes premium. Bien que j’aie dit que vous deviez être prudent lorsque vous téléchargez des thèmes gratuits qui sont normalement payants, il existe de (très rares) exceptions à la règle. J’ai personnellement parcouru toutes les versions du thème Premium Mod et je n’ai trouvé aucun code crypté. METTRE À JOUR: Le site n’est plus actif.
Évidemment, il existe bien d’autres sites “fiables”, mais je ne peux pas tous les lister. Faites vos recherches et assurez-vous d’obtenir des thèmes de sites et d’entreprises réputés, sinon WordPress.org. Consultez également ces magasins de thèmes WordPress pour acheter des thèmes premium.
conclusion
Je voulais écrire un article comme celui-ci depuis un moment maintenant, mais cela m’a vraiment choqué quand quelqu’un m’a envoyé un e-mail à propos d’un sujet de Theme Lab qui a trouvé du code crypté dans le pied de page.
Je sais que ce n’est pas exactement une nouvelle, mais j’espère que cela apportera plus de sensibilisation à la question qui est encore un énorme problème aujourd’hui. La plupart des gens parlent récemment d’un problème de code crypté avec des thèmes premium, mais je dirais que le problème est beaucoup plus répandu quand il s’agit de thèmes gratuits.
Pensez-y une seconde, si quelqu’un télécharge un thème payant à partir d’un site torrent, complètement à l’écart pour ce faire et avoir une certaine expérience de l’utilisation de clients torrent, de sites de partage de fichiers, etc. juste pour économiser quelques dollars. Ils sont probablement déjà conscients des risques encourus lorsqu’il s’agit de ce genre de choses.
Les personnes qui recherchent des thèmes gratuits sur Google ont probablement un état d’esprit plus “innocent” et ne réalisent probablement même pas l’erreur qu’elles commettent en utilisant des thèmes de ces sites aléatoires. Comme quelqu’un l’a mentionné dans Twitter à moi: . C’est une triste réalité avec laquelle je dois malheureusement être d’accord. La seule chose que nous pouvons faire est de sensibiliser davantage et d’éduquer les utilisateurs sur les dangers de l’utilisation de thèmes provenant de sites frauduleux.
J’aimerais entendre votre opinion dans les commentaires. Je vais devoir demander à tout le monde dans les commentaires que ne mentionnez pas du tout la “GPL”, car cela n’a rien à voir avec les licences de thème ou si un thème a un prix ou non. Cela a à voir avec des sites malveillants qui s’attaquent aux utilisateurs WordPress sans méfiance.
