Хочу Вас познакомить с полезным плагином для WordPress – TAC. Аббревиатура TAC расшифровывается как Theme Authentication Checker. Плагин осуществляет поиск исходящих закодированных ссылок в шаблоне WordPress. Если найдены подозрительные и нежелательные ссылки, тогда пишется, где они размещаются и какой у них номер строки.

Правда возникает вопрос, что это за ненужные ссылки? Есть такое понятие, как авторское право и каждый автор предоставляемого шаблона для сайта на WordPress указывает ссылку на свой ресурс или на блоги спонсоров. Это в порядке вещей, ведь даже художники подписи оставляют на своих великих произведениях. Обычно исходящие авторские ссылки устанавливают в подвале темы (футере) и только Вам решать оставлять их или убрать совсем.

К несчастью есть люди, которые пытаются заработать в сети или индексировать свой сайт нечестным путем. Они берут созданные кем-то шаблоны и изменяют ссылки авторов на свои, а порой даже вставляют несколько ссылок на сторонние ресурсы. Согласитесь, чтобы продвинуть личный ресурс нужно затратить время, деньги, энергию, а такие нечестные на руку интернет-предприниматели применяют обманный метод и используют Вас, чтобы заработать деньги в интернете, то есть Ваши блоги, деньги и время работают на них.

Чтобы такого не происходило, веб-мастерам следует брать качественные темы WordPress с первоисточника. В случае, если нужного шаблона нет на официальном сайте, тогда лучше удостовериться в отсутствии нежелательных исходящих ссылок плагином Theme Authentication Checker, который довольно прост в использовании и нагляден.

Как проверить исходящие ссылки плагином TAC (Theme Authentication Checker)?

Нужно зайти в админку сайта WordPress, скачать плагин TAC здесь, установить и активировать. После этого в меню Дизайн появится вкладка TAC. Плагин автоматически проверит наличие ссылок и выведет результат. 

Если подозрительных кодов нет, в зеленом прямоугольнике появиться Theme OK!, это означает, что шаблон в полном порядке. В моем случае тема zeeDisplay не содержит вредоносных ссылок. При клике на кнопку Details откроется список найденных ссылок в шаблоне WordPress. Мы видим, что было обнаружено целых 4 штуки. Судя по адресам, они явно не относятся к авторским, но это обычные незакодированные ссылки.

А вот следующая установленная тема Detone, которая была скачена с неофициального сайта, не прошла проверку плагином ТАС.  Была найдена вредоносная ссылка.

Плагин показывает, что закодированная исходящая ссылка расположена в сайтбаре (sidebar.php). При обнаружении кода base64_decode лучше заменить и скачать тему с официального сайта или удалить данный вредоносный код. Хочу заострить внимание, что при удалении нужно правильно это делать, не спешите, изучите всю информацию, иначе сайт придется восстанавливать из бэкапа.

Плагин TAC используете при проверке исходящих ссылок новой темы и при положительном результате можно его деактивировать, чтобы уменьшить нагрузку на сайт.

На этом поиск исходящих ссылок в шаблоне WordPress завершен, а как удалить лишние ссылки  из футера опишу в следующей статье, так что не пропусти и подпишись на RSS канал сайта.

С уважением, Дмитрий Байдук