 |
نزلت موقعي على جهازي وفحصته بالنورتن واكتشفت ملفين شل ( C99 Shell )
وبعد تصفية الملفات وتنظيفها رفعتها وانصدمت من صديق يخبرني ان الموقع فيه ملفات شل :anger2: :anger2:
وحددلي مكانهم في الموقع وكانوا ملفات R57 Shell
السؤال كيف صاحب الموقع يقدر يفحص موقعه او الباك آب من ملفات الشل بأنواعها لان اللي اعرفه ان ملفات R57 Shell ما يكتشفها لا النورتن ولا المكافي ولا الكاسبر طيب شنو الحل ؟
صاحب السيرفر ما اذا سالنا قال ما اضمن نسخ المنتديات
__________________
كلماتان خفيفتان عل السان ثقيلتان فى الميزان حبيبتان الى الرحمن سبحان الله وبحمدة سبحان الله العظيم
يقولون الحاجة ام الاختراع !
اخي العزيز بخصوص سؤالك انا اعمل عليه لي كم يوم و تم بحمد الله الانتهاء من برمجة سكريب بسيط يعمل بحث عن اي ملف شل في موقعك و يعطل ذلك في ثواني .
وعيب البرنامج استهلاك جزء كبير من الرام و راح اطوره ان شاء الله ليكون اقل استهلاك .
و الاخ العزيز عبدالله عيد مبرمج كم سطر ممكن تفيدك
راح اضع الملف هنا ان شاء الله في اقرب وقت ممكن , شيء اخير تتواجد في اغلب السيرفرات ادوات لفحص الموقع من الفيروسات و ملفات الشل .كود PHP:<html>
<head>
<title>فحص الملفات من الفيروسات بواسطة بي اتش بي</title>
</head>
<body bgcolor="#EEEEEE">
<center>
<div style="width:90%;border:1px solid;background-color:#FFFFFF"><h2>فاحص الفيروسات</h2></div>
</center>
<br>
<center>
<div style="width:90%;border:1px solid;background-color:#FFFFFF">
<?php
$file = $HTTP_POST_FILES['my_file'];
if($file) {
$scan = `clamscan --stdout --f $file[tmp_name]`;
preg_match_all("/: (.+)\n/U",$scan,$out);
print "تم فحص الملف : $file[name] <br />";
if($out[1][4]>0) {
print "<font size=5 color=red>الملف يحتوى على {$out[1][4]} فيروس</font><br>";
} else {
print "<font size=5 color=green>الملف لا يحتوى على فيروس</font><br>";
}
} else {
print '<form action="?up" method=POST ENCTYPE="multipart/form-data">
حمل الملف الذي تريد أن تفحصه من الفيروسات<br />
<input type="file" name="my_file" size="60" dir="ltr"><br />
<input type="submit" value="إرسال"></form>';
}
?>
By: <a href="http://www.daif.net/">daif.net</a>
</div>
</center>
<pre dir="ltr">مخرجات فاحص الفيروسات <? print $scan;?></pre>
</body>
</html>
<?print "<hr>";highlight_file(__FILE__);?>
__________________
htaccess بكل بساطة
الشفرة الموحدة "يونِكود"
(إن من مفاسد هذه الحضارة أنها تسمي الاحتيال ذكاءً، والانحلال حرية، و"الرذيلة فناً" والاستغلال معونة) - مصطفى السباعي
اخوي من الـ c-panel اعمل سكان فايروس
__________________
بيني وبينك غربة كنها الليل .... ما عاد يذكرنا مكان التلاقي
إرحــــل مــع الــنــســيـــــان .... وبـــــرحـــل مــع سـهـيــــل
.............. ماعاد في قلبي ليك اليوم باقي ...................
هل تم تجربة الكود ؟
و السكان فايرس في السي بانل؟
اتمنى الافادة
أخواني ملفات وبرامج الاختراق تتطور مع تطور الحماية
برامج الحماية في السي بانل ما تصيد كل الملفات المصابة هذا عن تجربة
jadweb.com أتمنى تحلقني في أي واحد ولكن لايستهلك الرامات والله يوفقك
__________________
كلماتان خفيفتان عل السان ثقيلتان فى الميزان حبيبتان الى الرحمن سبحان الله وبحمدة سبحان الله العظيم
تـم التركيب
ضوابط المشاركة
رد مع اقتباس