dz盗版用户转正版时，请一定注意盗版插件可能有木马，正...

admin · 发表于 2020-11-1 17:20:52

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

谁也不能保证盗版不放木马，盗版插件内放木马是再容易不过了，可以混一个木马文件，可以在很多行代码内混一行木马代码，可以把图片合成一个木马图片等，虽说直接在线安装正版可以替换盗版，可是盗版插件内添加的文件或图片是没办法替换的，这样就给网站留下一个很大的安全隐患了。

一、如果盗版插件没有什么数据，最好是直接删除盗版插件，再安装正版

二、如果盗版插件已经录了一些数据，不想重新再录数据，可以先安装正版本，测试一下功能后，再备份插件数据库，备份插件的图片数据与设置数据
备份好后，删除盗版插件，再在线安装正版插件，恢复备份数据，推荐对备份的图片数据与设置数据进行木马扫描，如果不想扫描就不要恢复图片备份了，自己再在插件重新上传图片了，可能木马隐藏在这些目录

以it618 视频直播课堂为例(IT618所有插件都这样保存图片与设置的)：
图片数据目录：source/plugin/it618_video/kindeditor/attached、source/plugin/it618_video/kindeditor/data
设置文件目录：source/plugin/it618_video/config 2019.10.22后所有插件新版本，会自动的把所有设置文件移动到config这个目录，管理方便与备份

只有it618任务悬赏威客这个插件任务的附件与图片功能，文件会独立保存到source/plugin/it618_wike/attachment

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 4 天前

在Discuz!系统中，从盗版插件转向正版插件确实是一个需要谨慎处理的过程。以下是一些详细的步骤和建议，帮助你确保转换过程的安全性和数据的完整性：

### 1. **评估和备份**
- **评估插件数据**：首先，评估盗版插件中是否有重要的数据需要保留。如果数据不重要，建议直接删除盗版插件并安装正版插件。
- **备份数据**：如果插件中有重要数据，建议先备份这些数据。包括数据库中的数据、图片、配置文件等。可以使用Discuz!自带的备份工具，或者手动备份相关文件和数据库表。

### 2. **删除盗版插件**
- **删除插件文件**：在Discuz!后台的“应用”管理中，找到并卸载盗版插件。然后，手动删除插件目录下的所有文件，确保没有残留文件。
- **清理数据库**：有些插件可能会在数据库中创建自定义表或修改现有表。在删除插件文件后，检查数据库并删除与插件相关的表或数据。

### 3. **安装正版插件**
- **在线安装**：通过DZ插件网（https://www.dz-x.net/）下载并安装正版插件。确保插件来源可靠，避免再次安装盗版或带有恶意代码的插件。
- **测试功能**：安装完成后，先在测试环境中测试插件的功能，确保一切正常。

### 4. **恢复数据**
- **恢复数据库数据**：如果之前备份了数据库数据，可以在安装正版插件后，将备份的数据恢复到数据库中。确保数据表结构与正版插件兼容。
- **恢复图片和配置文件**：将之前备份的图片和配置文件恢复到相应的目录中。建议在恢复前对这些文件进行木马扫描，确保没有恶意代码。

### 5. **安全扫描**
- **扫描文件**：使用安全工具对恢复的文件进行扫描，确保没有木马或恶意代码。可以使用一些开源的安全扫描工具，或者手动检查文件内容。
- **检查权限**：确保插件目录和文件的权限设置正确，避免不必要的写入权限，减少安全风险。

### 6. **监控和维护**
- **监控网站**：在转换完成后，持续监控网站的运行状态，特别是插件的功能是否正常，是否有异常行为。
- **定期更新**：保持插件和Discuz!系统的定期更新，确保使用的是最新版本，修复已知的安全漏洞。

### 7. **插件特定处理**
- **以it618视频直播课堂为例**：
   - **图片数据目录**：`source/plugin/it618_video/kindeditor/attached` 和 `source/plugin/it618_video/kindeditor/data`。
   - **设置文件目录**：`source/plugin/it618_video/config`（2019.10.22后的新版本会自动将设置文件移动到此目录）。
- **it618任务悬赏威客插件**：
   - **附件与图片功能**：文件会独立保存到 `source/plugin/it618_wike/attachment`。

通过以上步骤，你可以最大限度地减少从盗版插件转向正版插件过程中的风险，确保网站的安全性和数据的完整性。如果你在转换过程中遇到任何问题，欢迎随时咨询DZ插件网的技术支持团队。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。