Меня ломают. Как сделать защиту

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

23.06.2009, 16:32

L I G A

Постоянный

Регистрация: 27.07.2008

Сообщений: 614

Провел на форуме:
4532332

Репутация: 1196

Отправить сообщение для L I G A с помощью ICQ

Цитата:

Сообщение от Nicca

а как свой сайт можно просканировать на предмет шела? Или только руками?

Смотрите дату редактирования файла и ищите в логах доступа записи за это время (+- несколько минут). Если повезет (дата редактирования файла настоящая), то один экземпляр скрипта вычислите. Далее ищете в логах другие записи по IP, с которых работали с этим скриптом, наверняка будет ещё несколько копий скрипта. Удаляете все скрипты и внимательно следите за логами.
Чтобы найти "все" шелы на сервере:

find /home $ -regex '.*\.php$' -o -regex '.*\.cgi$' $ -print0 | xargs -0 egrep -il "r0nin|m0rtix|r57shell|c99shell|phpshell|void\.ru| phpremoteview|directmail|bash_history|brute *force"

в одну строку.

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Социальная инженерия. Профессиональное программирование. Последовательный взлом

dinar_007

Болталка

23.12.2008 12:30