当前位置:首页 > discuz教程 > 正文内容

安全常识:为什么使用盗版插件容易被挂马?

葱子7年前 (2019-07-15)discuz教程3017

跟葱子我接触过的站长都知道,葱子我每次都会劝解各位站长尽量使用正版插件。虽然使用盗版插件短期内会让你觉得少花钱了。但是从长期来看,使用盗版插件的危害是非常大的。

下面是dismall论坛【安全专员】分享的使用discuz盗版插件的几个比较大的危害:

1、传播盗版插件的人,本身就是做黑产的,他们的盗版插件里面隐藏了后门程序,可以随时侵入安装了盗版插件的网址,挂木马,挂黑链,劫持搜索流量…

2、安装盗版插件,没有应用中心授权,无法在应用中心得到及时更新,因此很多安全更新无法及时跟进,漏洞容易被黑客利用;

3、正版插件一般都会提供安装和使用的技术支持,安装了盗版插件没有技术支持,甚至不会安装,怎么办?很多站长是直接把服务器账号或ftp账号给卖盗版的人,让他们协助安装…我的天?这是一个多傻的人才会做的举动?这样的站长,老了肯定被诈骗电话骗吧?!

4、使用盗版插件,会被传播盗版的人利用,把你网站上买的正版插件也盗走转卖给其他人(是不是很多站长突然发现自己因为转播盗版被应用中心封禁了),没有盗版买卖,就没有伤害!

5、版权意识在哪里,很多做网站的也是自媒体作者,笔者经常看到一些站长在网上大骂,辛辛苦苦写的原创文章,转眼被人抄袭走了,这个时候是不是很想拿起版权武器?尊重版权,尊重别人的劳动成果,从每一个人自身做起! 另外根据葱子我经常接触到的一些案例来看,使用盗版插件会导致的一些问题有:快照劫持、服务器沦为肉鸡、数据被盗等。所以各位站长不要因为短期的利益而选择使用盗版插件。

原贴地址:https://www.dismall.com/thread-1710-1-1.html

扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-1537.html

相关文章

【教程】discuz如何开启手机版访问域名 如何设置手机站的https访问

【教程】discuz如何开启手机版访问域名 如何设置手机站的https访问

很多discuz的网站都会开启手机版的访问域名,不过由于所申请的SSL证书(腾讯1年免费版https://www.aitiancheng.com/article-333.html)只支持单一域名,所以在使用https模式访问手机站的时...

Discuz两行代码支持301到HTTPS情况下的头像修改

Discuz两行代码支持301到HTTPS情况下的头像修改

问题场景:很多用户在部署https之后,为了保证全站https,开启了301跳转之后,发现无论是手机版还是客户端都出现了头像无法修改的问题,这里提供了一种修改方案。 在discuz目录里找到u...

微信公众平台不再支持HTTP调用,作为discuz站长应该如何应对?

微信公众平台不再支持HTTP调用,作为discuz站长应该如何应对?

在9月21日,微信公众平台官方发布公告称:公众平台接口不再支持HTTP方式调用,同时给出了最后的截止日期:平台将于2017年12月30日停止对HTTP方式调用的支持。 原文公告如下:    微信的这...

discuz使用SSL加密方式发送邮件:465端口

discuz使用SSL加密方式发送邮件:465端口

最近收藏大家坛服务器到期,需要做搬迁。 新买的阿里云ECS封禁了25端口,要发送邮件只能使用加密的465端口了。 收藏大家坛邮件发送服务使用的是腾讯企业邮箱,查看了腾讯企业邮箱的说明,是支持使用465端口发送邮件的。 不过...

discuz开启https后,要这样配置小云app的https

一、配置符合苹果ATS要求的HTTPS 苹果在2017年1月要求所有上架到app store的app都需要使用https协议。 并且对https的配置还有一定的要求。 如果你按照我的教程配置了https,可以在下面这里...

discuz数据库security_failedlog错误及修复

discuz数据库security_failedlog错误及修复

最近朋友的discuzX2.5的论坛老是出现"security_failedlog is marked as crashed and last(automatic?)repair failed"错误,看这个提示的意思是这个数据表坏了,...