Backdoory w aplikacjach PHP

W artykule przyjrzymy się kilku metodom służącym do maskowania zamieszczonego w kodzie aplikacji kodu "tylnych drzwi".

[s.....r]

https://github.com/search?q=exec%28%24_GET&ref=cmdform&type=Code

Tak tylko...

[evan_wykop]

Wyhakujmy wypoka!

[fuhed]

Backdoory dopisane do czyjegoś kodu na serwerze.

Przy systemach kontroli wersji nie mają szans się ukryć.

[wacky]

A serialize?

[LostHighway]

**disablefunctions w

php.ini

załatwia 25% problemu, modsecurity** w

apache

załatwia sprawę w następnych 50%... Pozostałe 24% to dbanie o soft i hasła...

[s.....r]

@LostHighway: Nginx > Lighttpd > Wszystko > FApache

[LostHighway]

@ADSSADFDFS: Wymaga to trochę nakładu pracy ale da radę skonfigurować

mod_security

tak by było oka... Na początek trzeba było wyłączyć 1 czy 2 główne paczki a potem jeszcze zabawa z poszczególnymi regułami dla konkretnych aplikacji. To prawda, obciąża to serwer ale coś za coś, wolę przeglądać comiesięczne logi niż naprawiać aplikacje.

Fakt,