सरल PHP कोड इंजेक्शन स्कैनर

आधुनिक हैकर्स शायद ही कभी "दोषपूर्ण" साइटों को हैक करते हैं, एक नियम के रूप में, दुर्भावनापूर्ण कार्यों को करने के लिए स्क्रिप्ट में तीसरे पक्ष के कोड को इंजेक्ट करते हैं।

हमले के बाद आपने कितनी बार अपनी स्क्रिप्ट में एम्बेडेड कोड की तलाश में घंटों बिताए?

कुछ समय पहले, मैं एक साझा होस्टिंग पर स्थित दस साइटों के प्रशासन से आकर्षित हुआ था। 2000-2003 में लिखे गए "सेमी-डिकम्पोज़िंग" इंजन पर साइटें घूम रही थीं। साइटें लगातार "स्क्रिप्ट-किडनी" के झंझट में पड़ती हैं और जड़ "मैलवेयर" से भरी होती हैं। मेरे कार्य तुच्छ थे: साइटों के काम का समर्थन करने के लिए, नए इंजनों में स्थानांतरण या पुराने इंजनों में पैच छेद।

सब कुछ बेहद सरल है, लेकिन किसी भी साइट में कोड को एम्बेड करने की संभावना को रोकने के लिए फ़ील्ड में फ़ाइलों की वर्तमान स्थिति का विश्लेषण करना आवश्यक था, क्योंकि एक साझा होस्टिंग पुट साइटों पर एक साइट तक पहुंचने और साइटों को पहले से ही बंदूक के तहत इंजन के नए संस्करणों में स्थानांतरित कर दिया गया था। बिजली की गति के साथ कोड के कार्यान्वयन पर प्रतिक्रिया करना आवश्यक था, और हजारों फाइलों की उपस्थिति में फ़ाइलों को मैन्युअल रूप से जांचना संभव नहीं था।

इस प्रक्रिया में, एक बहुत ही सरल समाधान का जन्म हुआ, जिसे मैं साझा करना चाहता हूं। मैं एक आरक्षण बनाना चाहता हूं कि यह समाधान सरल है और इसे लागू करने की प्रतिभा और पूर्णता का दिखावा नहीं है, लेकिन मुझे उम्मीद है कि यह किसी के लिए उपयोगी होगा।

सामान्य स्कैनर ऑपरेशन एल्गोरिथ्म

स्क्रिप्ट ऑपरेशन एल्गोरिथ्म सरल है, यह सभी निर्देशिकाओं और फ़ाइलों को पुन: खोजता है, जो कॉन्फ़िगरेशन के दौरान निर्दिष्ट निर्देशिका से शुरू होता है और उन फ़ाइलों की सूची प्रदर्शित करता है जो समय की निर्दिष्ट अवधि में बदल गए हैं। वह सब है!

हम निम्नलिखित कार्यों का उपयोग करेंगे:
स्कैंडिर ()
स्टेट ()

डेटा तालिका के दो स्तंभों में प्रदर्शित किया जाएगा:
संशोधन तिथि
फ़ाइल पथ

टिप्पणियों के साथ फ़ंक्शन कोड:

function scan_tree ($folder, $period, $filter = NULL) { $files = scandir ($folder); //         foreach ($files as $file) { //          if (($file == '.') || ($file == '..') || (is_array ($filter) && in_array ($file, $filter))) continue; //   ,       $item = $folder.DIRECTORY_SEPARATOR.$file; //        if (is_dir ($item)) { //    - ,      scan_tree ($item, $period, $filter); } else { //    - ,      $stat_info = stat ($item); if (time () - $stat_info['mtime'] < $period) { //         ,       echo '<tr><td>'.date ("dm H:i", $stat_info[9]).'</td><td>'.$folder.DIRECTORY_SEPARATOR.$file.'</td></tr>'; } } } } 

विन्यास

 if (!empty($_GET['days'])) $days = intval ($_GET['days']); else $days = 1; //   GET   $period = 86400 * $days; //      timestamp //$start_folder = 'D:\www\htdocs'; $start_folder = '/home/www/'; //     $filter = array ('cache', 'logs.old', 'logs'); //   ,      

शुरू करने से पहले, हमें अपनी स्क्रिप्ट का एक छोटा विन्यास बनाने की आवश्यकता है, $ start_folder चर को उस निर्देशिका के पथ के बराबर मूल्य पर सेट करें जहां से हम स्कैनिंग शुरू करेंगे।
स्क्रिप्ट फ़िल्टरिंग के एक निश्चित एनालॉग का समर्थन करता है, अगर आपको स्कैन करते समय एक निश्चित निर्देशिका को अनदेखा करने की आवश्यकता होती है, तो आप वैकल्पिक पैरामीटर $ फ़िल्टर - फ़ोल्डर नामों की एक सरणी पास कर सकते हैं। सरणी से फ़ोल्डर स्कैन नहीं किए जाएंगे।
स्टार्टअप पर, हम संशोधित फ़ाइलों को एन दिनों में प्रदर्शित करने के लिए GET पैरामीटर दिन = n निर्दिष्ट कर सकते हैं।

स्क्रिप्ट रन

 <table> <thead> <tr> <th title=" "></th> <th title=" ">  </th> </tr> </thead> <tbody> <?php scan_tree ($start_folder, $period, $filter); ?> </tbody> </table> 

संभव कार्यात्मक सुधार

सबसे सरल कार्यान्वयन में कमियों और असुविधाओं की एक बड़ी संख्या है, मेरे लिए मुख्य कमियों में से एक फ़ाइल संशोधन तिथि द्वारा सामान्य छंटाई की कमी थी। इस समस्या को स्क्रिप्ट को अंतिम रूप देकर हल किया जा सकता है, लेकिन jQuery प्लग-इन TableSorter को जोड़ने के साथ एक समाधान आसान लग रहा था। स्कैनर काफी लंबे समय तक काम करता है यदि बहुत सारी फाइलें होती हैं, तो सर्वर साइड पर आगे छँटाई करने के लिए अतिरिक्त समय और संसाधनों की आवश्यकता होती है, और jQuery आपको क्लाइंट साइड पर तालिका सॉर्ट करने की अनुमति देता है।

ऐसा करने के लिए, TableSorter प्लगइन को कनेक्ट करें, निम्न तालिका और वर्ग को हमारी तालिका में जोड़ें।

 <table id="data_table" class="tablesorter"> 

हमारे टेबल पर एक हैंडलर बांधें।

 $(document).ready(function () { $("#data_table").tablesorter(); } ); 

आप ई-मेल द्वारा रिपोर्ट भेजने और कार्यक्रम के अनुसार क्रोन के माध्यम से स्कैनर लॉन्च करके पूरी तरह से प्रक्रिया को स्वचालित कर सकते हैं।

TableSorter प्लगइन के साथ स्कैनर का परिणाम है

मुझे उम्मीद है कि मेरा लेख शुरुआती वेब डेवलपर्स के लिए उपयोगी होगा और विचार के लिए भोजन प्रदान करेगा।

धन्यवाद और शुभकामनाएँ!

अद्यतन: जैसा कि टिप्पणियों में सही ढंग से उल्लेख किया गया है, आप उस तारीख पर भरोसा नहीं कर सकते हैं जब फ़ाइल को बदल दिया गया था, क्योंकि स्पर्श () कमांड आपको तिथि को संशोधित करने की अनुमति देता है।

अपने काम में, मैं PHP स्टॉर्म आईडीई में निर्मित कार्यक्षमता का उपयोग करता हूं - एक स्थानीय परियोजना और एक रिमोट एफ़टीपी सर्वर का सिंक्रनाइज़ेशन , इसके लिए विशेष ज्ञान और कौशल की आवश्यकता नहीं होती है और शुरुआती लोगों के लिए एकदम सही है, फाइलों में परिवर्तन बहुत स्पष्ट रूप से और आसानी से प्रदर्शित होते हैं।