Как маскируют редактирование файла на чужом сайте?, Кроме touch, что еще?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Как маскируют редактирование файла на чужом сайте?, Кроме touch, что еще?

Опции темы

Поиск в этой теме

Опции просмотра

13.10.2017, 00:21

White_SEO_prof

Новичок

Регистрация: 16.07.2015

Сообщений: 28

С нами: 5699126

Репутация: 0

Уже знаю, что маскировать размер файла бесполезно, потому что хеш все равно меняется

Задача сводится к следующему.

1. Установить, какой скрипт регулярно проверяет файлы

2. Добавить нужные файлы в список его исключений

Как это делать?

𝕏 Twitter Reddit Telegram Копировать ссылку

06.01.2018, 13:22

dmax0fw

Участник форума

Регистрация: 31.12.2017

Сообщений: 107

С нами: 4404566

Репутация: 46

Цитата:

Сообщение от White_SEO_prof

↑
1. Установить, какой скрипт регулярно проверяет файлы

поискать в кроне

Код:

ls -la /etc/cron*
crontab -l
cat /etc/crontab

если нету, то возможно он в кроне рута прописан

может он просто как демон запущен, тогда смотреть запущенные процессы

Цитата:

Сообщение от White_SEO_prof

↑
2. Добавить нужные файлы в список его исключений

тут всё зависит от логики работы скрипта, если например он делает diff с какой-то эталонной базой, то подсунуть изменённый файл в эту базу. в общем по ситуации

23.01.2018, 09:27

melniser

Участник форума

Регистрация: 21.01.2018

Сообщений: 214

С нами: 4374326

Репутация: 1

поменяй хеши всех файлов

одмин задолбается каждый раз менять все файлы и отключит своё скрипто

проверенный способ

другой распространенный вариант когда "проверяют" и меняют каким-либо ПО контроля версий

то есть на сервере самом ничего нет, подключается по фтп клиент и проверяет

в таком случаи надо найти файлы-настройки этого ПО и в них добавить исключение

если настроек никаких нет, то можно добавлять в корень файлы всех известных подобных программ

те, которые не будут удалены при очередной проверке - это файлы от нужного ПО

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход