曝光：某站使用盗版插件被挂马，网站被百度K掉，引以为戒

安全专员 · 发表于 2019-7-14 13:57:13

如图所示，某站使用盗版插件，被挂马，导致网站被百度K掉
请使用盗版的站长 引以为戒
传送门：安全小知识：为什么使用盗版插件容易被挂马！

czwhehehe · 发表于 2019-7-14 14:00:51

触目惊心啊……

qsjk · 发表于 2019-7-14 14:42:44

我买的都是正版的，哪如何发现插件被挂马了呢？有没有教程？

qsjk · 发表于 2019-7-14 14:50:08

还有，以前花几百大洋买的插件，作者模板不更新了，也不维护了，qq群都解散了，现在更新后什么都找不到了，吃了哑巴亏。建议在应用商店搞一个维权的专题页面，插件好的都会买，但是质量和服务不怎么地的直接罚款或者取消上架插件资格，现在上海尼玛都垃圾分类了，有些事情，严格总归是好的！起码提供一个好的环境。

wmanor · 发表于 2019-7-14 20:37:37

正版插件里面也有后门，官方还是得加强审核。

湖中沉 · 发表于 2019-7-14 21:07:36

wmanor 发表于 2019-7-14 20:37
正版插件里面也有后门，官方还是得加强审核。

哪个正版有后门？可以指出来，不要没有证据就乱说哦，官方都做安全审核的

wmanor · 发表于 2019-7-15 15:55:52

湖中沉发表于 2019-7-14 21:07
哪个正版有后门？可以指出来，不要没有证据就乱说哦，官方都做安全审核的 ...

你们还是做好审核把关吧，这两个插件都是之前在应用商店下载的。

mryvhk · 发表于 2019-7-15 15:56:53

安全第一，但是对于我菜鸟来说，都不知道怎么被挂马的，唉

湖中沉 · 发表于 2019-7-15 19:07:57

wmanor 发表于 2019-7-15 15:55
你们还是做好审核把关吧，这两个插件都是之前在应用商店下载的。

他说你就信？具体代码说出来，哪个是后门木马。

这种检测往往不靠谱，一个JS就可能被人为木马了

wmanor · 发表于 2019-7-16 10:41:27

湖中沉发表于 2019-7-15 19:07
他说你就信？具体代码说出来，哪个是后门木马。

这种检测往往不靠谱，一个JS就可能被人为木马了 ...

抬杠有用？赶紧加强审核处理吧

产品服务