С нами с 25.05.08
Сообщения: 668
Рейтинг: 346
|
 Добавлено: 09/03/10 в 13:09 |
Существует какой нибудь скрипт который через определенный момент времени (cron) проверяет наличие новых файлов '.php', '.asp' etc.. в папках на сервере? И в случае обнаружения отправляет письмо на почту или просто записывает?
|
|
|
|
| |
С нами с 01.02.07
Сообщения: 231
Рейтинг: 294
|
| Добавлено: 09/03/10 в 15:57 |
yafic
tripwire
find + perl
|
|
|
|
| |
С нами с 15.12.08
Сообщения: 221
Рейтинг: 347
|
| Добавлено: 09/03/10 в 16:44 |
|
|
|
|
| |
Web Developer С++
С нами с 25.11.01
Сообщения: 859
Рейтинг: 759
|
| Добавлено: 09/03/10 в 16:58 |
Для этой цели могу порекомендовать мониторинг сайтов по содержимому http://www.dfservice.com/site-monitor/index.html.ru.htm
Отсутствие на сервере новых файлов не гарантирует отсутствие недавно добавленных эксплойтов, ссылки на вирусы обычно вставляют в уже существующие файлы и используют имеющийся на них трафик.
Надо мониторить еще и имеющиеся файлы, а не только новые искать.
|
|
|
|
| |
С нами с 03.06.07
Сообщения: 374
Рейтинг: 519
|
| Добавлено: 09/03/10 в 17:21 |
Есть такой. Обходит все директории и мылит отчёт о модифицированных, добавленных, удалённых файлах. За кодом стукнешь или тут выложить?
|
|
|
|
| |
С нами с 17.02.05
Сообщения: 3999
Рейтинг: 1952
|
| Добавлено: 09/03/10 в 18:21 |
Для начала блокировку доступа по ип сделай, чтобы только с твоего пускало. Большинство проблем со взломом пропадет.
|
|
|
|
| |
С нами с 25.05.08
Сообщения: 668
Рейтинг: 346
|
| Добавлено: 09/03/10 в 20:43 |
Блокировка по ипу не помогла, уроды залили шелл.
2Бомж Кидай сюда, тут лички нет вроде на форуме
|
|
|
|
| |
С нами с 17.02.05
Сообщения: 3999
Рейтинг: 1952
|
| Добавлено: 09/03/10 в 20:57 |
Как же нет, есть тут личка.
|
|
|
|
| |
С нами с 20.01.03
Сообщения: 18003
Рейтинг: 9760
|
| Добавлено: 09/03/10 в 21:16 |
| DF™ писал: | | Отсутствие на сервере новых файлов не гарантирует отсутствие недавно добавленных эксплойтов, ссылки на вирусы обычно вставляют в уже существующие файлы и используют имеющийся на них трафик. |
+500
.htaccess тож следует проверять
|
|
|
|
| |
С нами с 03.06.07
Сообщения: 374
Рейтинг: 519
|
| Добавлено: 09/03/10 в 21:37 |
Ушло в личку. 
|
|
|
|
| |
С нами с 21.09.03
Сообщения: 7329
Рейтинг: 2144
|
| Добавлено: 09/03/10 в 23:39 |
| dimabox писал: | | Блокировка по ипу не помогла, уроды залили шелл. |
Надо не блокировсками страдать, а находить дыру, через которую залили.
|
|
|
|
| |
мы, цари - народ работящий!
С нами с 11.06.05
Сообщения: 13121
Рейтинг: 4892
|
| Добавлено: 10/03/10 в 09:24 |
за Tripwire спасибо 
|
|
|
|
| |
Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте! |
