वेब सर्वर पर फ़ाइलों में परिवर्तन का पता लगाना

नमस्कार प्रिय पाठकों!

एक तस्वीर जो संक्षिप्त और कथित रूप से पोस्ट में वर्णित स्क्रिप्ट का अर्थ बताती है:


मेरे पास कई साइटें हैं जिन पर कुछ बिंदु पर दुर्भावनापूर्ण कोड दिखाई देने लगे, जो मौजूदा फ़ाइलों में लंबी eval () के साथ अलग php फ़ाइलों या अतिरिक्त लाइनों की तरह लग रहे थे।

सभी पासवर्ड बदलने के बाद, सीएमएस को नवीनतम संस्करणों में अपडेट करना और हमलावरों से साइटों की स्थिरता बढ़ाने के अन्य उपाय, ऐसे मामले दुर्लभ हो गए, लेकिन बंद नहीं हुए।

फिर मैंने सोचा, मुझे इतनी जल्दी कैसे पता चलेगा कि कोड को एक बार फिर से एम्बेड किया जाएगा ताकि मैं तुरंत इसे हरा सकूं?

मैंने सुना है कि इसके लिए तैयार गंभीर समाधान हैं, लेकिन मैं चाहता था:

1. स्थापित करने और संचालित करने के लिए सरल और त्वरित।
2. Samopisnogo मेरे प्रोग्रामिंग कौशल को थोड़ा पंप करने के लिए।

नतीजतन, ~ एक सप्ताह के भीतर कई घंटों के लिए मैंने एक परीक्षक लिखा, जो बिना किसी हिचकिचाहट के सिंपल फाइल इंटीग्रिटी चेकर (SFIC) कहलाता है।

वह:

• आवश्यक न्यूनतम करने के लिए सरल;
• निर्दिष्ट पथ और गहराई से फ़ाइल सिस्टम के साथ काम करता है;
• पिछले स्कैन के बाद से फाइलें बदल गई हैं या नहीं, इसकी जांच करें। यदि बदला गया है - मेल द्वारा एक अधिसूचना भेजता है;
• आपको फ़ाइल नाम, फ़ाइल एक्सटेंशन और निर्देशिका नामों के रूप में अपवाद (साइट का आक्रमण नहीं माना जाता है) को सेट करने की अनुमति देता है;
• आकार और परिवर्तन या सामग्री की तारीख से फ़ाइलों की जाँच कर सकते हैं।

इसे CRON (यह हर साइट पर हर 15 मिनट पर चलता है) का उपयोग करके या किसी ब्राउज़र में खोला जा सकता है।

यदि परिवर्तन पाए जाते हैं, तो अलग से सूचीबद्ध, हटाए गए और संशोधित फ़ाइलों को सूचीबद्ध करता है। संशोधित फ़ाइलें इंगित करती हैं कि दिनांक और फ़ाइल का आकार कैसे बदल गया है।
यह बेतरतीब ढंग से समझने के लिए काफी है कि लगभग क्या हुआ।

मैंने प्रोजेक्ट को एक गीथूब पर पोस्ट किया।
कोड तो ऐसा है। भविष्य में मैं इसे और अधिक अनुकूल बनाने की कोशिश करूंगा।
हालांकि, चूंकि यह एक साल से लगातार काम कर रहा है, इसलिए मैंने इसे एक व्यक्ति में इस्तेमाल करना बंद करने और इसे जनता के साथ साझा करने का फैसला किया।

आपका ध्यान के लिए धन्यवाद!


जोड़ : विषय न केवल मेरे लिए प्रासंगिक है, क्योंकि टिप्पणियों में एक ही मुद्दे का अधिक विस्तृत समाधान मिला (लेकिन अब तक जनता के लिए दुर्गम)।
परिशिष्ट 2 : टिप्पणियों में उन्होंने SANTI वेब एंटीवायरस की ओर इशारा किया, जो फाइलों की अखंडता की जांच करने के अलावा, बहुत कुछ करता है।