在 WordPress 的 PDF 文件下载链接中检测到 HTML 恶意文件

Question

我已经为 WordPress 编写了整个模板。然后我在 Media 文件夹中添加了一个 PDF 文件，并添加了一个 anchor 链接来访问和下载它。一切正常。

然后一位用户向我报告说他的 Web 浏览器弹出了一个警报，他试图下载的文件中可能有病毒、 spy 软件或其他可能不需要的程序。

这是我公司的 PDF 手册，没有什么危险，但我不希望 future 的客户发现这种警报。

您认为有什么方法可以使 Web 浏览器或防病毒软件更加安全吗？

我写的是这样的:

<a href="https://www.mypage.com/uploads/manual.pdf">DOWNLOAD MANUAL</a>

用户在他的计算机上使用 Google Chrome 和 McAffee 防病毒软件。

Answer 1

在处理了 100 个 WordPress 安全问题和这些消息之后，您可以尝试几种方法。

1.) 将 pdf 上传到 Google 云端硬盘，然后尝试下载。谷歌会告诉你它是否有问题。不管它来自哪里，如果生成它的计算机有恶意软件，它实际上可能会被感染。

2.) 使用 Sucuri 的站点扫描器扫描您的 WordPress 安装。 https://sitecheck.sucuri.net/如果有问题，它会让你知道。安全插件就像家里有一把霰弹枪，当它们检测到某些东西时，已经晚了。

3.) 将 PDF 压缩为 Zip 文件并将其上传到媒体文件夹。尝试链接它，看看他们是否仍然收到错误。

4.) 与 McAfee 核对以确保您的站点未列入黑名单。您可以在 MX Tools 上查看您是否在任何黑名单中。如果是，则必须清除它们。

希望对您有所帮助，让我们知道进展如何。