falc
Мой дом здесь!
- Регистрация
- 6 Авг 2006
- Сообщения
- 340
- Реакции
- 216
- Автор темы
- #1
Предлагаю обсудить, но лучше сразу перейти к вариантам реализации защиты своих сайтов от заливки шелов и простановки вредоносного кода, путем сравнения хэшей файлов, находящихся на хостинге.
Алгоритм:
Вот уже на хабре накидали скрипт со сравнением даты изменений, надо просто заменить дату на хэш и всё это обернуть для удобного запуска через крон.
ЗЫ Можно заказать фрилансерам, пишите кто заинтересован и кто организует.
Алгоритм:
1) до заражения проходимся по всем файлам и собираем ихние md5 хеши в файл,
2) после атаки взломщиков опять проходитесь по всем файлам, собирая хеши,
3) сравниваете «чистые» хеши с хешами после заражения — где они разные — файл был изменен
Вот уже на хабре накидали скрипт со сравнением даты изменений, надо просто заменить дату на хэш и всё это обернуть для удобного запуска через крон.
Скрытое содержимое доступно для зарегистрированных пользователей!
ЗЫ Можно заказать фрилансерам, пишите кто заинтересован и кто организует.