Экспресс проверка хостинга на трояны.
Дата публикации:

Экспресс проверка хостинга на трояны.


Нынче я первый раз провел такую проверку на 3-х хостингах. Процесс этот очень долгий и состоит из 2-х частей 1. Сверка двух дампов 2. Поиск эвристиком Быкапы как правило очень могучие и файлов там огромная куча, распаковывать каждый архив крайне нудно, однако обязательно ! Поэтому я сразу прикинул что нужно распаковывать не все а только *.php файлы. Вытащить *.php сохранив структуру папк можно путем синхронизации с TotalCommander. Синхронизируемся с пустым каталогом по маске *.php Это в 100 раз быстрее нежели распаковывать картинки, архивы, видосы и т.п. Сравнить же 2 архива бывает затруднительно в свете обновления WordPress. Поэтому делать бэкап желательно до и после обновления WordPress, но это нереальная задача и бэкап делается всегда до обновления. Обновления WordPress бывают достаточно часто, учитывая автоматические мелкие обновления. Поэтому объективно оценить изменившиеся файлы - затруднительно. Оставляем эту задачу для Эвристика, а рассматриваем лишь новые файлы. Поиск эвристиком требует утилиты, которая бы запускала наш perl скрипт с нужными параметрами, делал слепок файлов и т.п. Мелкая автоматизация. Тут собственно все гладко. Вот так вот нынче все выходит. Еще бы отучить школоту брутить xmlrpc.php было бы вообще чудесно.

Telegram канал о биржах ссылок
Видеочат рулетка