Скрипт для поиска шеллов и другого вредоносного по

Нет, не так. В отчете выводится результат сканирования ваших файлов, а не гипотетические места, где может быть код. Если в проверенных файлах есть какие-то подозрительные фрагменты, об этом будет запись в отчете (красным или оранжевым). Дальше уже нужно открывать файлы в редакторе и смотреть, что там на самом деле. Ну или сравнить с оригинальным дистрибутивом.

А чтобы было меньше ложных срабатываний, используйте файлы .aignore и .aknown.joomlaXXX, где XXX -это ваша версия joomla. То же самое касается DLE. Они все в архиве вместе с ai-bolit.php. Все файлы должны лежать рядом с ai-bolit.php в том же каталоге.

ааа, спасибо...буду разбираться

а как можно добавить файл с для другого движка .aignore и .aknown

Спасибо за скрипт gregzem, очень полезная вещь. Правда увидел эту тему уже после того как всё почистил ручками, но всё равно спасибо. :)

Включу в следующий релиз скрипт, которым можно будет их формировать.

Если желаете, чтобы другие скрипты были включены в офиц. поставку, пожалуйста, пришлите мне ссылки на офиц. дистрибутивы скриптов. Я просканирую и включу в архив.

Изменения в версии 20130122

- новые сигнатуры, добавлено несколько исключений из ложных срабатываний

- новые доверенные файлы от cms: .aknown.* (+instantcms, invision power board)

- ограничение на максимальное кол-во пустых ссылок в отчете (сейчас отображается 1000, чтобы сэкономить память)

- исправлена ошибка с подсчетом кол-ва сканируемых файлов

- разделен отчет "подозрительных" файлов: подозрительные .php и подозрительные .js

- отображается список скрытых файлов (начинающихся с "точки")

Качаем здесь: http://revisium.com/ai/

Возможно ли сделать разбивание процесса поиска по времени и количеству файлов - чтобы на хостингах с ограничениями не вылетали ошибки 50... - к примеру время одного запроса 20 сек и проверить 1000 файлов, затем следующий запрос, и соответственно несколько отчетов... ?????

P.S. отличный скрипт, автору огромное спасибо.

Как будет время, я прикручу к нему ajax сканирование. Пока рекомендую использовать командную строку. При этом выполняется полное сканирование, а не частичное, как в случае запуска из браузера.

gregzem, а как ограничить размер файла менее мегабайта? писать 0.5М ?

Попробуйте просто 0.5