самоуничтожающийся php файл

191

7910

10 октября 2008, 12:19

1751

Возможно ли как-то сделать так, что запущенный php файл после окончания своей работы сам себя уничтожил? Есть подозрение что на мой сайт залили и запустили php файл, который наделал мне гадостей. Но никаких левых php файлов я у себя не обнаружила. Возможно ли такое, что файл самоликвидировался?

142

topy

10 октября 2008, 12:34

#1

А почему именно залили??? Может удаленным эксплойтом...

Логи есть?

Новости коротко и ясно (https://subnews.ru)

304

Alex Klo

10 октября 2008, 12:40

#2

7910:
Возможно ли как-то сделать так, что запущенный php файл после окончания своей работы сам себя уничтожил? Есть подозрение что на мой сайт залили и запустили php файл, который наделал мне гадостей. Но никаких левых php файлов я у себя не обнаружила. Возможно ли такое, что файл самоликвидировался?

да, такое возможно, но не совсем так, как Вы описали...

Проверка и мониторинг позиций сайта ( http://www.topvisor.ru/?inv=1520 ) Продвигаю сайты http://climat-nw.ru/conditioner-installation/ http://www.aircom-spb.ru/service/montaj/

90

Tigra

10 октября 2008, 12:41

#3

А почему нет версии "залили, нагадили и удалили"?

D

11

doggystyle

10 октября 2008, 13:09

#4

Смотрим в логи апача, так как там есть ВСЕ обращения к домену

191

7910

10 октября 2008, 14:12

#5

Тут не апач, а nginx. К сожалению его логи тех времен не сохранились, они периодически автоматом удаляются.

Была утечка уникальных самописных скриптов, которые теперь выложены на файлопомойках. В скрипте, обрабатывающем залитые файлы, не было проверки по типу файла, была возможность залить что угодно.

Alex Klo:
да, такое возможно, но не совсем так, как Вы описали...

Можно поподробнее как это возможно?

156

Mihajlo

10 октября 2008, 14:56

#6

вероятно, троян у вас украли пароли к фтп. вы ж девушка, такое бывает

191

7910

10 октября 2008, 15:22

#7

Mihajlo:
вероятно, троян у вас украли пароли к фтп. вы ж девушка, такое бывает

Это вряд ли, так как фтп вообще не установлен, работаю на сервере через shell.

А предвзятое отношение к девушкам Вас отнюдь не красит ;)

W

36

Wispoz

10 октября 2008, 15:39

#8

почему возможно:)

Пример:

название файлика test.php (права должны быть (777))


<?

echo 'test';

unlink('test.php');

?>

вот и все :) примерно так.

Лучшая веб студия Максимаф.ру (http://maksimaf.ru) ICQ : 464-338-997 MAil: wispoz@inbox.ru Телефон: 8(915) 368-45-93

V1

0

vlad123

10 октября 2008, 20:30

#9

Mihajlo:
вы ж девушка, такое бывает

7910:
Это вряд ли

может за какие-то грехи вас наказали?

вспомните, чего плохого вы делали людям

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов