adam882
1.06.2010, 07:32:39
Witam
Jakiś czas temu pojawił się wirus, który dokleja na dole plików strony www - złośliwy kod. Jako, że skrypt, który piszę będzie dostępny dla sporej ilości osób chciałbym jakoś go przed tym zabezpieczyć. Myślałem nad dodaniem w pliku index.php na samym dole: die(); przez ?>, gdyż złośliwy kod dopisywany jest zwykle tuż przed ?> albo też za. Czy tego typu rozwiązanie ma sens?
Belze
1.06.2010, 08:04:21
właściwie to tak. a jaką postać ma ten skrypt?
uzi123
1.06.2010, 10:52:28
Jest to jakieś rozwiązanie (na zasadzie zabezpieczeń nigdy za wiele, a to nie dużo kosztuje) ale zdecydowanie lepiej nie wpuszczać do siebie wirusa i poprawnie zabezpieczyć serwer, odebrać wszystkie nie potrzebne uprawnienia, wyłączyć wszystkie niepotrzebne funkcje. O jakim wirusie mówimy?
tehaha
1.06.2010, 11:02:41
jak dla mnie to bez sensu jakieś kombinowanie, wirusa trzeba całkowicie zlikwidować a nie jakoś maskować, sam kiedyś miałem na jednym testowym serwerze problem z tym dziadostwem, które się ciągle doklejało zaraz za <body> albo przed </body>, okazało się, że powodem było to, że łączyłem się przez total commander, z firmy hostingowej poradzili mi jak się tego pozbyć i po kilku krotnym powtórzeniu kroków 2-3, pozbyłem się tego i już od 1,5roku mam spokój:
1. usunąłem total commander
2. usunąłem złośliwy kod ze wszystkich podstron na jakich był, a tam gdzie miałem kopie zapasową na dysku to wszystko wykasowałem i wrzuciłem od nowa.
3. zmiana hasła do ftp.
i3l4z0
1.06.2010, 12:17:02
Też swego czasu miałem taki problem, łączyłem się przez total commandera i odrazu infekowało to pliki, doklejało jakis syf przed </body>.
Sprawa dość głośna, kolejna wersja total commandera z szyfrowaniem haseł pomogła, lecz mimo to używam teraz filezilli.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę
kliknij tutaj.