Le code de la porte dérobée et le détournement de données derrière le plugin Elementor Pro craqué ont été découverts.

existent WordPress dans le cercle de construction des stations. Grâce à la richesse de ses composants et à la souplesse de sa mise en page, il a été plébiscité par les développeurs et les webmasters. Toutefois, afin d'économiser des frais d'abonnement, certaines personnes tenteront d'utiliser le "plugin crack" qui circule sur l'internet.

Ces versions sont en apparence très complètes, mais en réalité, le risque est extrêmement élevé. Dans cet article, nous analyserons le code de la porte dérobée et le comportement de collecte d'informations cachés dans les versions piratées, ainsi que l'impact profond sur le site à partir de cas réels.

Tout d'abord, que cachent les plug-ins piratés ?

La plupart des versions piratées du plug-in sont d'origine inconnue et se trouvent généralement sur des sites de ressources, des forums, des liens vers des disques en nuage et d'autres canaux. Les noms de fichiers, les interfaces et les paramètres de menu sont presque identiques à ceux de la version officielle, mais le code de base a été modifié :

• Insérer le texte caché PHP fonction permettant de télécharger et d'exécuter des scripts à distance
• Ajouter une adresse de demande externe et attendre une occasion d'envoyer des données
• Les dossiers sont mélangés avec de faux fichiers qui interfèrent avec la détection de routine.

Ces types de modifications n'affectent généralement pas le fonctionnement normal du plugin, de sorte qu'il est difficile pour l'utilisateur de remarquer l'anomalie.

II. les types courants d'opérations malveillantes

Après analyse, la plupart des plugins piratés présentent les types de comportement suivants :

1. exécution de commandes à distance

Un pirate peut envoyer à distance des commandes au site pour appeler la fonction eval() peut-être base64_decode() et d'autres fonctions pour exécuter un code personnalisé. Grâce à cette capacité, n'importe quelle page peut devenir un point d'entrée dérobé.

2. forcer un compte administrateur

Après l'installation du plugin, il y aura un "compte caché" en arrière-plan du système, avec le niveau d'autorisation d'administrateur. Vous ne pouvez pas voir cet utilisateur en surface, mais il peut faire fonctionner le site web complètement.

3. la collecte de données sur le site

Certains plugins lisent les fichiers de configuration pour extraire des informations de base de données, des journaux d'accès et même des informations sur les visiteurs à partir de formulaires. Ce contenu est mis en forme et crypté, puis envoyé à un serveur spécifique par le biais d'une requête POST à distance.

4. remplacement du contenu de la page

Les attaquants peuvent modifier à distance le contenu de la page d'accueil, de la page d'article, de la page de catégorie, ajouter des liens de spam, des sauts publicitaires, des promotions de paris et d'autres liens sombres, interférer avec l'inclusion dans les moteurs de recherche et, dans les cas les plus graves, conduire directement à l'inscription de l'ensemble du site sur la liste noire.

Le problème va bien au-delà de la sécurité elle-même

Ralentissement du site web

Ces plug-ins interagissent fréquemment avec des serveurs distants en arrière-plan, ce qui mobilise des ressources et affecte la vitesse d'accès.

version stagnante

L'absence de mécanisme de mise à jour signifie également l'absence de maintenance régulière telle que les corrections de bogues, les adaptations de compatibilité, etc.

Questions juridiques

Les plug-ins commerciaux impliquent des droits d'auteur, et l'utilisation de versions piratées peut avoir touché la limite de l'illégalité, en particulier sur les sites ayant des pratiques commerciales, qui sont plus risquées.

IV. dois-je me contrôler une seule fois ?

Si le site web a récemment montré l'un des signes suivants, un dépannage complet peut s'imposer :

• Des comptes non reconnus apparaissent en arrière-plan
• Plugins avec des noms de fichiers non standard dans la liste des plugins
• Le navigateur saute occasionnellement vers un site web inconnu
• Des liens étranges apparaissent soudainement en bas de page
• Le moteur de recherche affiche le message "Ce site n'est peut-être pas sûr".

Il est recommandé d'installer un plugin de sécurité pour l'analyse, ou de vérifier directement le code source du plugin pour des fonctions inhabituelles telles que evaletgzinflateetcurl_exec etc.

Dès qu'une anomalie est détectée, ne vous contentez pas de désactiver le plugin, mais faites-le immédiatement :

• Supprimer les plug-ins et les répertoires associés
• modificationsbase de données complèteMot de passe, mot de passe FTP, mot de passe backend
• Vider le cache et mettre à jour tous les plugins et thèmes
• Envisager une récupération par écrasement s'il existe une sauvegarde propre

V. La véritable raison du rejet du "plug-in crack".

Il est compréhensible de vouloir économiser sur son budget, mais l'utilisation dedémêlerVersion pour version pourrait être :

• Données du site web volées
• Référencement de l'ensemble du site, baisse de la fréquentation du site
• Site bloqué, compte piraté
• Fuite de données sur les clients, affectant la réputation de l'entreprise

Ces conséquences sont une perte de temps et d'efforts pour l'individu, et potentiellement une perte réelle pour le site web de l'entreprise.

remarques finales

Utilisez la version gratuite ou craquée de Elementor ProLe travail de construction de sites sûrs, stables et durables doit toujours être basé sur un logiciel clair et contrôlable. Un travail de construction de site sûr, stable et durable doit toujours être basé sur un logiciel clair et contrôlable.

Tout plugin provenant d'une source inconnue ne vaut pas la peine de mettre en jeu la sécurité de l'ensemble de votre site. Choisissez la voie normaleelementor pro genuine pluginest une condition préalable essentielle au maintien de la convivialité à long terme d'un site web.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.