EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

WordPress-Kerndateien auf Manipulation prüfen

harmlosWP-CLIalle
Werte anpassen, der Befehl aktualisiert sich live
user@server
wp core verify-checksums --path=/var/www/vhosts/example.com/httpdocs

Lädt die Prüfsummen der installierten WordPress-Version von wordpress.org und vergleicht sie mit den Dateien in wp-admin, wp-includes und dem Hauptverzeichnis. Abweichende oder zusätzliche Dateien werden als Warnung gemeldet. Nützlich bei Verdacht auf Schadcode oder nach einem fehlgeschlagenen Update.

Hinweis: wp-content wird nicht geprüft. Plugins lassen sich mit wp plugin verify-checksums --all separat kontrollieren.

Auch gesucht als

  • WordPress gehackt prüfen
  • veränderte WordPress Dateien finden
  • WordPress Core Integrität prüfen

Verwandte Einzeiler

Alle aus WP-CLI

Plugin-Dateien mit den Originalen von wordpress.org vergleichen

$wp plugin verify-checksums --all --path=/var/www/vhosts/example.com/httpdocs
harmlosWP-CLI

Alle WordPress-Administratoren auflisten

$wp user list --role=administrator --fields=ID,user_login,user_email,user_registered --path=/var/www/vhosts/example.com/httpdocs
harmlosWP-CLI

WordPress-Core aktualisieren inklusive Datenbank

$wp core update --path=/var/www/vhosts/example.com/httpdocs && wp core update-db --path=/var/www/vhosts/example.com/httpdocs
vorsichtWP-CLI

WordPress-Sicherheitsschlüssel (Salts) neu erzeugen

$wp config shuffle-salts --path=/var/www/vhosts/example.com/httpdocs
vorsichtWP-CLI

Zuletzt registrierte WordPress-Benutzer anzeigen

$wp user list --orderby=registered --order=DESC --fields=ID,user_login,user_email,user_registered,roles --path=/var/www/vhosts/example.com/httpdocs | head -n 15
harmlosWP-CLI

LiteSpeed Cache einer WordPress-Seite per WP-CLI leeren

$wp litespeed-purge all --path=/var/www/vhosts/example.com/httpdocs
vorsichtLiteSpeed

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.