подмена даты файла на хостинге

12
dspu
На сайте с 10.05.2006
Offline
268
1351

Такое возможно?

Разместили вредоносный код в файле, но дата последнего изменения файла осталась 2010 года.

[Удален]
#1

Почему бы и нет. Качаете файл себе на комп, меняете на компе дату и правите файл, после заливаем обратно на сервер.

A
На сайте с 19.07.2010
Offline
130
#2

возможно, штатная функция touch

.............
dspu
На сайте с 10.05.2006
Offline
268
#3
dyakoff:
Почему бы и нет. Качаете файл себе на комп, меняете на компе дату и правите файл, после заливаем обратно на сервер.

Ваша теория не подтвердилась.

Время файла устанавливается равным времени заливки.

L
На сайте с 13.01.2011
Offline
125
#4

при редактировании через шелл , дата не меняется - ищите шеллы

Контакты-icq 535609 ()
dspu
На сайте с 10.05.2006
Offline
268
#5
admak:
возможно, штатная функция touch

нет следов в .bash_history

какие выводы можно сделать? персонал хостинга постарался?

A
На сайте с 19.07.2010
Offline
130
#6
dspu:
нет следов в .bash_history
какие выводы можно сделать? персонал хостинга постарался?

скорее всего у вас не запрещено выполнение шелл команд из пхп, так что скорее всего через пхп сделали это.

проверьте сами, выводим список файлов в текущем каталоге через шелл


<?php
echo `ls`;
?>

да и сам пхп умеет touch()

Evas EvaSystems
На сайте с 31.05.2012
Offline
104
#7
нет следов в .bash_history
какие выводы можно сделать? персонал хостинга постарался?

Я так полагаю, что следы за собой можно и подчистить... Хостер этим врядли заниматся будет.

Системный администратор Linux. Настройка, сопровождение и оптимизация серверов. Отзывы - searchengines.guru/ru/forum/1017473
dspu
На сайте с 10.05.2006
Offline
268
#8
admak:
да и сам пхп умеет touch()

что ж, значит школьники подросли, раньше по дате все измененные файлы вычислялись. 😡

---------- Добавлено 15.01.2013 в 13:40 ----------


<?php
echo `ls`;
?>

выводит ведь список файлов, зараза такая

и что с этим делать 😕

Evas EvaSystems
На сайте с 31.05.2012
Offline
104
#9
выводит ведь список файлов, зараза такая
и что с этим делать

наверно запретить через disable_functions....

хотя вывод то через echo, а не shell_exec, хм.... Действительно, что с этим делать?

siv1987
На сайте с 02.04.2009
Offline
427
#10
Evas:
Действительно, что с этим делать?

Ну что остается в таких случаях, кроме как читать документацию http://php.net/manual/ru/language.operators.execution.php

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий