Новая тема   Ответить

 goodlover
Нужно на сервере регулярно проверять дату создания/размеры файлов, наличие новых файлов.
Чтобы не залили чего-то, не добавили код в уже имеющиеся.
Какие есть решения?

 rusadvert
Думаю Apache Subversion подойдет тебе для этой задачи

 awm543322445
Нужно поставить чекер хешсумм для файлов скриптов.Есть реализации на пхп.
Цитата:
Слишком общий вопрос примерно такойже как вопрос "как заработать".
Вообще нужно комплексно настраивать начиная от десктопа админа заканчивая сервером.

 goodlover
rusadvert писал:
С виду что-то далекое от моих познаний.
awm543322445 писал:
Отсюда можно подробнее?

 FXIX
есть целевая папка. скрипт(в первый раз) сканит папку/подпапки/файлы. заносит все хеши в базу. потом раз в день делает сравнение полученных(на лету) хешей с тем что есть в базе. если не совпало то алерт. с указанием файла который не совпал.

при контролируемом заливе\изменении файлов - хеши в базу пересканиваются

 awm543322445
Цитата:
Да конечно можно.У меня был пхп файл в него было вписаны фсе файлы кмс с дефолтными хешсуммами который показывал изменения в каком либо из них - как вернусь домой поищу если нужен.
Для блога посмотри это
https://wordpress.org/extend/plugins/wordpress-file-monitor/
Вот описание примерное
http://www.wordpressplugins.ru/critical/wordpress-file-monitor.html
Чтото типо такого было реализовано.

 iron-man
По идее троя будут заливать на морду сайта, которая постоянно генерируется заново. Т.е. хеш сумма будет разная всегда. Как защититься в этом случае?

 FXIX
iron-man писал:
если у тебя на морде блога было 3 поста. а стало 5. - это не значит что хеш поменялся. "морда" это понятие виртуальное. она собирается из десятка файлов.

хеш морды это хеш итоговой строки. в которой вся страница. это смысла не имеет

 awm543322445
Цитата:
Вообще хешсумму изменят если залезет профи, поставит дату на файл такуюже какую и у остальных - это не проблема.
Цитата:
Настраивать сервер правильно, постоянно обновляться.
Сидеть на всех багтраках и тут уж кто как успеет или ты пересобрать на 20 сервах уязвимый сервис или хакер похачить их

 Ailk
FXIX писал:

Хеш морды, это хеши десятка файлов. При совпадении хешей всех 10 составляющих морду сайта файлов гарантированно не вылезет никакой левой хрени.