攻击者利用废弃的WordPress插件，对网站进行后门攻击
我要评论攻击者正在使用Eval PHP ，攻击攻击一个过时的用废WordPress插件 ，通过注入隐蔽的对进行后门来破坏网站 。
Eval PHP是网站一个废弃的WordPress插件 ，它允许网站管理员在WordPress网站的后门页面和文章中嵌入PHP代码，然后在浏览器中打开页面时执行该代码 。攻击攻击
该插件在过去十年中没有更新，用废被默认为是源码库对进行废弃软件，但它仍然可以通过WordPress的网站插件库下载。
据网站安全公司Sucuri称 ，后门使用Eval PHP在WordPress页面上嵌入恶意代码的攻击攻击迹象在2023年4月激增 ，现在WordPress插件平均每天有4000个恶意安装。用废
与传统的对进行后门注入相比 ，这种方法的网站主要优点是，云计算Eval PHP可以被重新使用 ，后门以重新感染被清理过的网站 ，而且相对隐蔽 。
在过去几周检测到的PHP代码注入为攻击者提供了一个后门 ，使攻击者对被攻击的网站具有远程代码执行能力 。
恶意代码被注入到目标网站的数据库中，特别是模板下载 "wp_posts "表中 。这使得它更难被发现 ，因为它逃避了标准的网站安全措施 ，如文件完整性监控 、服务器端扫描等 。
为了做到这一点 ，攻击者使用一个被破坏的或新创建的管理员账户来安装Eval PHP ，允许他们使用[evalphp]短代码将PHP代码插入被破坏网站的页面中 。源码下载
一旦代码运行 ，则将后门（3e9c0ca6bbe9.php）放置在网站根部 。后门的名称在不同的攻击中可能有所不同 。
恶意的Eval PHP插件安装是由以下IP地址触发的 ：
91.193.43.15179.137.206.177212.113.119.6该后门不使用POST请求进行C2通信以逃避检测，相反 ，它通过cookies和GET请求传递数据 ，没有可见参数 。免费模板
Sucuri强调有必要将旧的和未维护的插件除名 ，因为威胁者很容易滥用这些插件来达到恶意目的 ，并指出Eval PHP并不是唯一有风险的插件。
在WordPress插件库删除该插件之前 ，建议网站调整他们的管理面板 ，保持他们的香港云服务器WordPress安装是最新版本 ，并使用Web应用防火墙 。
相关文章
微软：87% 的英国企业极易受到网络攻击，AI或成破局“解药”
近日，微软联合伦敦大学发布了一份有关英国企业网络攻击的报告。数据显示，英国仅有13%的企业能够抵御网络攻击，另外有48%的企业经常受到攻击，还有39%面临破坏性网络事故的高风险。微软敦促各企业增加对人2025-12-07
介绍1Panel 是一个现代化的开源 Linux 服务器运维管理面板，旨在通过直观的 Web 界面，帮助用户高效地管理和监控服务器。项目简介1Panel 提供了一个集成化的平台，涵盖服务器管理与监控、2025-12-07
1、概述限流Rate Limitting）是服务降级的一种方式，通过限制系统的输入和输出流量以达到保护系统的目的。比如我们的网站暴露在公网环境中，除了用户的正常访问，网络爬虫、恶意攻击或者大促等突发流2025-12-07
一个做系统软件的公司，一旦选定了CPU架构，轻易是不敢更改的。因为每次换架构，软件生态的迁移，无异于一次刮骨疗毒。但是有一家公司，成立以来，光是CPU架构就换了4次，真是无可争议的CPU卷王。19842025-12-07
因泄露5.33亿用户隐私，Facebook被罚2.65亿欧元
据BleepingComputer 11月28日消息，近日，爱尔兰数据保护委员会 (DPC) 因2021 年 Facebook 大规模数据泄露事件，向其母公司Meta开出 2.65 亿欧元约20亿人民2025-12-07
负载均衡负载均衡Load Balancing），是指将流量、或计算，负载均匀分配到多个服务器、或资源上。比如：在处理大量的用户请求时，负载均衡器可以分配流量到多个 Web 服务器上，以保证应用的高可用2025-12-07
最新评论