Nulled Plugin
Definition
Ein Nulled Plugin ist eine unerlaubte, meist veränderte Kopie eines kostenpflichtigen Plugins, oft mit Malware oder Hintertüren.
Auch genannt: nulled plugins, pirated plugin, cracked plugin, geknacktes Plugin, Raubkopie
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Seiten mit „Pro gratis“ entfernen die Lizenzprüfung nicht aus Freundlichkeit. Oft legen sie Webshells, Spam-Injektoren oder Phone-Home-Code dazu. Sie tauschen eine Lizenzgebühr gegen einen dauerhaften Einbruch, der das Plugin überleben kann, das Sie eigentlich wollten.
So zeigt es sich in der Praxis
- Plugins aus zufälligen Zip-Seiten oder „GPL-Clubs“
- Rätselhafte Admin-Benutzer, seltsame Cron-Jobs oder PHP in Uploads nach der Installation
- Update-Wege, die später weitere Malware nachziehen
- Support-Albtraum: der echte Anbieter hilft einer Raubkopie nicht
Was Sie tun sollten
- Kaufen Sie Plugins oder nutzen Sie legitime kostenlose Plugins von wordpress.org und bekannten Anbietern.
- Entfernen Sie Nulled-Kopien sofort. Behandeln Sie die Website als möglicherweise kompromittiert.
- Scannen Sie nach Malware und Hintertüren, wechseln Sie Zugangsdaten, erzeugen Sie Salts neu.
- Bauen Sie aus sauberen Quellen neu auf, wenn Sie dem Dateibaum nicht trauen.
Anleitung: Woran Sie erkennen, ob ein WordPress-Plugin sicher ist.
Wenn jemand „Security Ninja Pro“ als kostenlosen oder genullten Download anbietet, lesen Sie warum gehackte Kopien gefährlich sind, bevor Sie etwas installieren.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Plugin-Lieferkette Plugin-Lieferkettenrisiko heißt: vertrauenswürdiger Plugin-Code oder Updates werden zum Weg für Angreifer.
- Malware Malware auf WordPress ist unerwünschter Code, der Daten stiehlt, Spam verschickt, Besucher umleitet oder eine Hintertür offen hält.
- Hintertür Eine Hintertür ist versteckter Zugang, den ein Angreifer hinterlässt, um ohne die ursprüngliche Schwachstelle zurückzukommen.
- Webshell Eine Webshell ist ein kleines Skript auf dem Server, über das ein Angreifer Befehle im Browser ausführt.
