【重要】关于后门插件的预防措施

zuimc

今日有人反馈Mcbbs与Zuimc论坛有人使用小号马甲发布后门插件：
http://www.zuimc.com/thread-39766-1-1.html

我已初步了解MCBBS原帖，http://www.zuimc.com/forum.php?m ... id=39766&pid=164330
未在帖内仅有的截图上发现恶意代码【截图内代码为统计代码，非后门或破坏型代码】，但不排除是发帖者没有截图截出。

从涉事网站也可以看出来者不善。


在此请大家若发现可疑插件，提交给我或论坛其他有反编译及阅读能力的成员检查。

同时建议广大服主：
1、临时解决，独立服务器请改HOSTS，将此域名mckhd.tk屏蔽指向127.0.0.1，如何【改HOST】请百度；
2、有技术能力的服主，应严格控制服务器插件的外网访问权限，使用Iptables做好过滤；
3、从今起在网上下载插件后，使用winrar等压缩软件直接打开插件文件，打开plugin.yml文件查看是否有奇异的指令；
4、可简单的在后台使用/? 或 /help 指令，查看是否有奇异指令出现，进行追查；
5、使用AutoSaveWorld插件可以检测到一些插件的外网请求；
6、请尽量了解服务器内所有插件的用途及指令，可避免不必要的损失；

各位服主可以在后台输入【/? 】或【/help】并将所有输出内容发布到最MC论坛询问是否有异常指令。

j8666

的确有道理

3213124

顶顶顶

虚小白

不错，赞同！！！！

懒床职业户

回复支持

shuaibi_bi

666

liguo

听不懂

钻石梦想

V乐乐 发表于 2016-4-29 21:13
关键是假如对面有代码混淆？
后门插件都会有一些代码混淆

又发现吕乐乐了..........

1409266767

好深奥

wang19095605468

08.08 09:44:20 [Server] INFO //, /.s, /ascend, /biomeinfo, /biomelist, /brush, /butcher, /ceil, //center, //chunk, /chunkinfo, /clearclipboard, //clearhistory, //contract, //copy, //count, /cs, //cut, /cycler, //cyl, //deform, /delchunks, /deltree, /descend, //desel, //distr, //drain, //ex, //expand, //faces, /farwand, //fast, //fill, //fillr, //fixlava, //fixwater, //flip, /floodfill, /forestgen, //generate, //gmask, //green, //hcyl, //help, //hollow, //hpos1, //hpos2, //hpyramid, //hsphere, /info, //inset, /jumpto, //limit, /listchunks, //load, /lrbuild, /mask, /mat, //move, //naturalize, /none, //outset, //overlay, //paste, //pos1, //pos2, /pumpkins, //pyramid, /range, //redo, //regen, /remove, //removeabove, //removebelow, //removenear, /repl, //replace, //replacenear, /restore, //rotate, //save, //schematic, //searchitem, //sel, //set, //setbiome, //shift, //size, /size, //smooth, /snapshot, //snow, //sphere, //stack, /superpickaxe, //thaw, /thru, /toggleeditwand, //toggleplace, /tool, /tree, //undo, /unstuck, /up, //walls, //wand, /we