Comments / Bookmarks / Profile of mytribune / Habr

Илья Весенний @mytribune

User

Profile Publications 2Comments 116Bookmarks 116

Как узнать, что ваш PHP сайт был взломан

Gariks Aug 4 2013 at 00:51

В статье описывается методика поиска, и если ты не разработчик (у тебя нет бэкапа и доступа к git репозиторию), а сторонний человек, которого попросили проверить/исправить сайт, она довольно действенна.

InSys, что говорить о времени изменения файла, когда на «какерских» форумах обсуждают ".BAT вирусы" и «как отправить POST запрос (Delphi 7)». Говорите eval устарел, значит нужно поделиться знаниями:

Список функций, которые вызывают callback

array_filter
array_map
array_walk
array_diff_uassoc
array_udiff_assoc
array_udiff_uassoc
array_intersect_uassoc
array_diff_ukey
array_intersect_ukey
array_reduce
array_udiff
uasort
usort
array_uintersect_assoc
array_uintersect_uassoc
array_uintersect
array_walk_recursive

Список функций, которые выполняют PHP код

create_function
eval
assert
{$name}()
preg_replace(//e)

Переменные, которые можно установить через ini_set

unserialize_callback_func
assert_callback
output_handler

Немного системных функций

session_set_save_handler
set_exception_handler
set_error_handler
restore_error_handler
register_shutdown_function
restore_exception_handler()
ob_start
trigger_error

Look

UFO landed and left these words here