Jiháá, egy nap két bejegyzés ezen a blogon!
Múltkor írtam néhány veszélyes, WordPress motorokat érintő fertőzésekről, amiknek az a fő célja, hogy a tudomásod nélkül spam oldalakra linkeljenek. TLoF, aki nem mellesleg a tárhelyemet is adja, gyorsan reagált a problémára – egy script írásával. A script amúgy nem csak WordPressre, hanem bármilyen más honlap motorra működik, ami azért jó, mert ilyen típusú fertőzések vannak más rendszereken is.
A basedir-től számítva a script futtatásakor az összes alkönyvtárat feltérképezi, a bennük található fájlokról pedig fejlegyzést készít az alábbi adatokkal:
- utolsó módosítás dátuma
- a fájl md5 összege
A script futtatásakor (amikor meghívod böngészőből) a fájlokról tárolt régebbi adatokat hasonlítja össze az újakkal, jelzi az új fájlokat és azokat, melyek megváltoztak.
Azaz, ez a cucc le fogja tudni buktatni azt, ha valaki a tudomásod nélkül megpiszkált egy filet.
A script a Tutorial.hu oldaláról tölthető le.
No related posts.
Nekem is van véleményem...