【重要】关于后门插件的预防措施

V乐乐

这个不太好使的，
有JAVA编写者可以通过代码混淆或者其他方式隐藏命令
我推荐的方法：
使用安全狗，拒绝除了服务器端口以外的任何连接（还有FTP等）
至于yml...
不靠谱的，没人会去修改yml这个明显的东西
还有就是看plugin.yml的XXX.XXX（后面往往是插件的真名）
然后去dev官网搜索是否有该插件开源，若开源则必须小心！

V乐乐

DDMCloud 发表于 2016-4-29 19:24
直接查方法关键词...

关键是假如对面有代码混淆？
后门插件都会有一些代码混淆

V乐乐

DDMCloud 发表于 2016-4-29 21:35
...直接用jd-gui查查看执行危险方法啊
例如setop
这些一般不会变的

的确，
但是这是一般情况..
假如是我写我会把setup写在最前面，
减小可疑度，然后大肆代码混淆，
自己看得懂对面简直就是GG
好啦，你也是一名技术~相信你也懂
不过对于新手腐竹来说的确是很有用