Форум: Скрипты для безопасности: сканируем сайты на изменения/ добавление файлов

Просмотр темы

PHP-Fusion Russia » Поддержка 7 версии » Безопасность

Скрипты для безопасности: сканируем сайты на изменения/ добавление файлов
Pisatel	#1 Опубликовано 13.03.2013 13:50
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	Не знал, как обозвать тему, пусть будет так:-) В общем, нарыл в сети пару скриптов, которые при запуске сканируют низлежащие дирректории, записывают в файл размер, время изменения и прочую информацию. Затем, при следующем вызове файла, если были изменения- на мыло придет уведомление. Это не защитит от профессионального взлома, но от ботов- вполне. Пробуем. Если есть подобное- кидаем в теме. З.ы. В безопасности так и не смог прикрепить файлы- никак:-) Pisatel присоединено следующее:файлы: files.zip [3.26кБ / 514 Загрузки] chfiles.zip [3.26кБ / 519 Загрузки]
	x2
	Web

jikaka	#2 Опубликовано 13.03.2013 14:12
Супер Администратор Разработчики Сообщений: 4849 Зарегистрирован: 26.07.2010 12:10	уже пробую PS: для ветки безопасности поправил возможности update: указанный урл не может быть доставлен это после запуска файла мысли \| фото
	Web

Pisatel	#3 Опубликовано 13.03.2013 14:23
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	Я пробовал только fchecker который, вроде работает, каталог создает. Только на крон его еще не пробовал ставить. На всякий случай: Все файлы найдены в сети как свободно распространяемые. Я не несу никакой ответственности за их работу или отсутствие таковой, за возможный причиненный ущерб.
	Web

Pisatel	#4 Опубликовано 13.03.2013 14:41
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	fchecker точно работает. Сейчас посмотрел почту- сегодня много правил, и вот что там: Код ===== Новые файлы и новые параметры файлов: ====== /includes/comments_includebackup.php - 03.13.13 11:45:47 - 26631 /includes/comments_include.php - 03.13.13 11:48:21 - 26638 /includes/bbcodes/geshi_bbcode_includebackup.php - 03.13.13 08:02:40 - 4107 /includes/bbcodes/member_bbcode_include.php - 03.13.13 10:21:28 - 1311 /includes/bbcodes/php_bbcode_include.php - 03.13.13 08:22:31 - 2536 /includes/bbcodes/code_bbcode_include.php - 03.13.13 08:27:07 - 1844 /includes/bbcodes/geshi_bbcode_include.php - 03.13.13 08:06:05 - 4104 /themes/templates/file.php - 03.13.13 15:19:48 - 1166 /themes/templates/render_functionsNEW.php - 03.13.13 15:35:51 - 1426 /themes/templates/render_functionsbackup.php - 03.13.13 15:00:48 - 2179 /themes/templates/render_functions.php - 03.13.13 15:36:09 - 2179 /themes/bluegrey/includes/header_menu/functions.php - 03.13.13 08:42:03 - 3189 /themes/bluegrey/themebackup.php - 03.13.13 15:31:36 - 3888 /themes/bluegrey/theme.php - 03.13.13 15:33:58 - 3672 /themes/bluegrey/images/btn_mid.png - 03.13.13 09:29:39 - 101 /themes/bluegrey/images/cap.png - 03.13.13 09:23:45 - 735 /themes/bluegrey/styles.css - 03.13.13 06:43:14 - 21735 /templatesbackup.php - 03.13.13 06:39:36 - 4695 /infusions/very_panel /infusions/very_panel/infusion.php - 10.06.12 11:53:26 - 2303 /infusions/very_panel/very_manager.php - 06.18.12 16:23:16 - 11507 /infusions/very_panel/infusion_db.php - 06.18.12 15:37:50 - 1245 /infusions/very_panel/very_panel.php - 06.18.12 16:16:24 - 2800 /infusions/very_panel/locale /infusions/very_panel/locale/English.php - 06.18.12 15:18:44 - 2077 /infusions/very_panel/locale/Russian.php - 06.18.12 15:33:30 - 2271 /infusions/very_panel/locale/index.php - 03.20.11 23:08:40 - 0 /infusions/very_panel/images /infusions/very_panel/images/help.png - 06.18.12 00:24:30 - 840 /infusions/very_panel/images/very_panel.gif - 06.18.12 15:52:06 - 2163 /infusions/very_panel/images/index.php - 03.20.11 23:08:40 - 0 /infusions/very_panel/images/very_disabled.png - 06.13.12 11:40:00 - 1562 /infusions/very_panel/index.php - 03.20.11 23:08:40 - 0 /infusions/smart_system/storage/addons.xml - 03.13.13 14:01:45 - 315772 ====== Удаленные файлы и старые параметры файлов: ====== /var/www/bla/data/www/meweb.ru/includes/comments_includebackup.php - 02.25.13 18:02:50 - 10952 /var/www/bla/data/www/meweb.ru/includes/comments_include.php - 02.25.13 18:03:19 - 26631 /var/www/bla/data/www/meweb.ru/includes/bbcodes/geshi_bbcode_includebackup.php - 02.12.13 15:06:23 - 4087 /var/www/bla/data/www/meweb.ru/includes/bbcodes/member_bbcode_include.php - 02.24.13 14:41:27 - 1311 /var/www/bla/data/www/meweb.ru/includes/bbcodes/php_bbcode_include.php - 02.19.13 09:33:58 - 2533 /var/www/bla/data/www/meweb.ru/includes/bbcodes/code_bbcode_include.php - 02.19.13 09:33:58 - 1839 /var/www/bla/data/www/meweb.ru/includes/bbcodes/geshi_bbcode_include.php - 02.19.13 08:49:50 - 4107 /var/www/bla/data/www/meweb.ru/themes/templates/render_functions.php - 02.03.13 09:22:18 - 2179 /var/www/bla/data/www/meweb.ru/themes/bluegrey/includes/header_menu/functions.php - 03.06.13 15:10:48 - 3162 /var/www/bla/data/www/meweb.ru/themes/bluegrey/theme.php - 03.12.13 08:16:17 - 3888 /var/www/bla/data/www/meweb.ru/themes/bluegrey/styles.css - 03.12.13 17:44:30 - 21735 /var/www/bla/data/www/meweb.ru/templatesbackup.php - 03.11.13 19:48:04 - 4672 /var/www/bla/data/www/meweb.ru/infusions/smart_system/storage/addons.xml - 02.24.13 19:43:00 - 315772 == Общий обьем файлов: 24M (24834961 байт), всего файлов: 2482,папок: 377 == Это с одного сайта только:-)
	Web

jikaka	#5 Опубликовано 13.03.2013 14:50
Супер Администратор Разработчики Сообщений: 4849 Зарегистрирован: 26.07.2010 12:10	ты файл лист куда пихал? мысли \| фото
	Web

Pisatel	#6 Опубликовано 13.03.2013 14:55
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	выше www, то есть выше всех каталогов. То есть вот как у меня выглядит этот параметр: Код `$listfile = "/var/www/bla/data/list";` И не забудьте переименовать файл скрипта fchecker.php: зная его название, можно провести небольшую ddos- атаку:-) Изменил(а) Pisatel, 13.03.2013 15:03
	Web

jikaka	#7 Опубликовано 13.03.2013 17:55
Супер Администратор Разработчики Сообщений: 4849 Зарегистрирован: 26.07.2010 12:10	как ты определил расположение каталогов у себя? мысли \| фото
	Web

Pisatel	#8 Опубликовано 14.03.2013 04:19
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	У меня скрипт стоит, gmanager называется, очень удобный, когда нужно что-то с телефона поправить, у него в адресной строке выводится путь до файлов и каталогов.
	Web

Pisatel	#9 Опубликовано 21.03.2013 08:31
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	Итак, в продолжение темы- великолепный инструмент AI-Bolit. Скрипт реально хорош, все на высоте. Даже при экспресс-анализе я получил весьма исчерпывающую информацию.
	x1 x1 x1 x1
	Web

jikaka	#10 Опубликовано 21.03.2013 11:35
Супер Администратор Разработчики Сообщений: 4849 Зарегистрирован: 26.07.2010 12:10	спасибо! столько барахла у себя нашел, что просто пздц update: через браузер запуск понятен а вот через командную строку что-то не вкурил не надо ли адрес сайта прописывать? разве достаточно будет для анализа php ai-bolit.php???? update2: обязательно отпишись на офсайте о данном скрипте, как и раньше это делал, в той же теме Изменил(а) jikaka, 21.03.2013 12:03 мысли \| фото
	Web

Pisatel	#11 Опубликовано 21.03.2013 13:42
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	Согласен, скрипт реально хорош, видит и предупреждает о многом- я читал тему автора на серче- там много благодарностей, саму базу автор собирал долго, используя горький опыт:-) Насчет запуска- я сам четко не понял, там, если верно понимаю, нужно через ISP менеджер как-то запускать, то есть типа крона, только вручную:-) Но это предположения. Если разберусь- обязательно отпишу. У буржуев просить будут перевод, а я не силен, пользуюсь translate.ru или гуглтранслейт... На шаблоне Smarty есть автотранслэйт, может, есть отдельный плагин?
	Web

Pisatel	#12 Опубликовано 22.03.2013 10:43
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	Мастера, просьба наиогромнейшая: кто-нибудь может выдрать из темы Deeplasm переводчик? Был бы весьма и весьма благодарен! Чой-то у самого не получается... З.Ы. На офсайте отписался насчет скрипта.
	Web

Zaxap	#13 Опубликовано 22.03.2013 10:46
Элита Сообщений: 1090 Зарегистрирован: 05.09.2012 10:32	Сейчас дам:) ------ theme.php GeSHi: PHP `echo "<div class='lang-box'>\n<table cellpadding='0' cellspacing='0' class='lang-tbl'>\n<tr>\n"; echo "<td class='lang-left'></td>\n"; echo "<td class='lang-mid'><div id='translate-this'><a style='width:180px;height:18px;display:block;' class='translate-this-button' href='http://www.translatecompany.com/'>Translate Company</a></div></td>\n"; echo "<td class='lang-right'></td>\n"; echo "</tr>\n</table>\n</div>\n"; Добавлено за 0.023 секунд, используя GeSHi 1.0.8.10` style.css GeSHi: CSS `#translate-this .translate-this-button { background-image: url(images/translate-bar.png) !important; width: 180px !important; height: 18px !important; } Добавлено за 0.003 секунд, используя GeSHi 1.0.8.10` Зло не дремлет, а я добрый...


Pisatel	#14 Опубликовано 22.03.2013 11:11
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51	Не все так просто:-) Там еще js нужно в хеад подключить:-) Ну сам js я уже украл, пробовал подключить- не получилось чего-то... Может, css не хватало. Вот что я брал GeSHi: PHP add_to_head("<script type='text/javascript' src='".THEME."js/translate-this.js'></script>"); add_to_head("<script type='text/javascript'>TranslateThis();</script>"); // Language Bar echo"<div class='lang-box'>\n<table cellpadding='0' cellspacing='0' class='lang-tbl'>\n<tr>\n"; echo"<td class='lang-left'></td>\n"; echo"<td class='lang-mid'><div id='translate-this'><a style='width:180px; height:18px; display:block;' class='translate-this-button' href='http://www.translatecompany.com/'>Translate Company</a></div></td>\n"; echo"<td class='lang-right'></td>\n"; echo"</tr>\n</table>\n</div>\n"; Добавлено за 0.020 секунд, используя GeSHi 1.0.8.10
	Web

Поделиться этой темой
Социальные закладки:
URL:
BBcode:
HTML:

Перейти на форум:

Темы	Форум	Ответов / Просмотров	Последние сообщения
ТОП-сервис для продвижения и раскрутки в социальных сетях бесплатно и платно →	Реклама на портале	2 / 745	01.10.2024 09:07
Local сервер для разработки 2024 →	PHP	17 / 5373	15.08.2024 05:05
CSS пример display:contents для чего он нужен? →	HTML и CSS	0 / 244	14.08.2024 15:29
Идеи для траффика XUP →	Народное творчество	0 / 199	01.08.2024 09:12
Интерфейс для ввода →	Пожелания и предложения	4 / 1265	06.07.2024 08:06
Новые идеи и предложения для PHP-FUSION →	Новости и объявления	0 / 1354	10.06.2024 20:12
YOUTUBE PARSER CHANNEL ДЛЯ PHP FUSION 7 →	Плагины	2 / 4599	31.05.2024 14:26
Файлообменник. Заработок на продаже файлов →	Платные услуги	0 / 540	28.04.2024 04:27
Proxy5 - Отличные IPv4 прокси для любых задач (Бесплатный тест) →	Платные услуги	0 / 3340	31.10.2023 09:47
Где взять список районов по областям для разных стран? →	Пожелания и предложения	0 / 1996	10.08.2023 12:44