Как проверить хостинг на шелы и т.п.?

[Dem0kratizat0r]

Задолбали ломать один из моих хостингов.
Как бы проверить его ? Есть какой-то сервис проверки на залитые шелы и прочую дрянь ?

[student]

айболитом попробуй http://revisium.com/ai/
только помимо этого выясни как залились и закрой дыру.

[alkoustas]

и в догон http://yandex.ru/promo/manul#about
там в контактах как раз мыло чувака с revisium.com светится

[Mori@rty]

Никак ты самописный бэкдор не найдешь.
Нормальный кулинар никогда не оставляет шеллы на пирогах,
но рассовывает кучу бэкдоров в разные файлы или в БД, айболит тут не поможет.

Для начала скачай любой вебшелл и посмотри
не просматриваются ли у твоего хостера чужие акки.
Если просматриваются, то через них к тебе и лазят, тогда однозначно менять хостера.

Лучшим выходом будет полная очистка хостинга
и перезаливка всех сайтов с движками последних версий.
А базы (сайпексом) выкачиваешь к себе на комп и проверяешь
на "лишний" код любым редактором.

И надо сразу правильно настраивать сервак, чтоб нереально было
править и записывать файлы с вэба, это наложит некоторые ограничения на функционал движка,
но и убережет в будущем от такого гемора.

И обязательно бэкапы. Можно раз в день делать инкрементные бэкапы тем-же гудсинком,
на полном автомате. Если ломанут, сразу будут видны любые изменения по логам.

[point]

Кинь сайт в личку

[MarafoN!]

Поиск grep ом по файлам на вхождение шела, base64, аплоада и бэкдора
как в бд чистить и искать хз

[Alexsize]

find . -size +40k -type f -name *.php -exec egrep -l 'gzinflate' {} \;
find . -size +1k -type f -name *.php -exec egrep -l 'cmd' {} \;
find . -size +20k -type f -name *.php -exec egrep -l 'WSO' {} \;

Вписываете нужный паттерн, комбинируете и тд.
Удачи )

[Morgul]

Alexsize, там этих паттернов надо не один десяток по-хорошему. с этим вроде айболит должен справиться.

[Alexsize]

Сообщение от Morgul

Alexsize, там этих паттернов надо не один десяток по-хорошему. с этим вроде айболит должен справиться.

Айболит отдыхает.
Паттернов достаточно обычно 1-2 )
ОЧЕНЬ хорошо спрятанных шеллов у вас на сайтах не будет, прошу поверить на слово.

[Morgul]

Alexsize, ну что ты тут рассказываешь, а? если шеллы еще можно найти более-менее, то хитрые бэкдоры, где нет ни единого eval, компрессии и прочего - дохрена и еще чуть-чуть.