По поводу вирусов в магазинах

[MaZa 10]

Так спам - это ж всегда роботы

А как же вариант с отображением чужой капчи где нить в своей системе чтобы подсунуть живым людям? Слышал и про такое.

[MaZa 10]

а есть ли более подробная инструкция ? проверят ли все подпапки.. где должен находиться скрипт? как должен выглядеть config.php ? где должен быть файл .cache

стало актуально проверять сайты..

плюс такой момент- а что делать с тем что в папке cache постоянно появляются новые файлы? ведь контрольная сумма тогда будет меняться..? в то же время ее игнорировать нельзя- так как например в данном случае именно из этой папки выполнялся вредоносный код

Универсальной инструкции по поиску шелл-скриптов нет. Есть мануал по команде find (man find).

Возможно вам помогут команды, которые я привел ниже.

 

Найти все файлы, которые заканчиваются на '.php', 7-ми дневной давности:

find . -name '*.php' -mtime -7

 

Исключить при этом директорию cache:

find . -name '*.php' -mtime -7 ! -path '*cache*' -prune 

 

Исключить при этом директорию cache и конкретный файл:

find . -name '*.php' -mtime -7 ! -path '*cache*' ! -name 'header.php' -prune

 

Примеры:

[zavarka@webua6 /]$ cd vamshop.ukrhost.com/

[zavarka@webua6 vamshop.ukrhost.com]$ find . -name '*.php' -mtime -7
./includes/header.php
./templates/voblerok_new/javascript/general.js.php
./cache/%^1A0^1A049EEF%%also_purchased.html.php
./cache/%¸^B8B^B8B8F9F4%%cross_selling.html.php
./cache/%Q^514^514EDB29%%reverse_cross_selling.html.php

[zavarka@webua6 vamshop.ukrhost.com]$ find . -name '*.php' -mtime -7 ! -path '*cache*' -prune
./includes/header.php
./templates/voblerok_new/javascript/general.js.php

[zavarka@webua6 vamshop.ukrhost.com]$ find . -name '*.php' -mtime -7 ! -path '*cache*' ! -name 'header.php' -prune
./templates/voblerok_new/javascript/general.js.php

[zavarka@webua6 vamshop.ukrhost.com]$

[YuraS 4]

MaZa, Вы это сейчас с кем разговаривали?  :laugh:

Приходит трёхлетний сын к отцу и спрашивает:

— Папа, а почему, когда кусаешь яблочко, оно сначала белое, а потом становится коричневым?
— Понимаешь, сынок, в яблочке содержится двухвалентное железо. Когда ты откусываешь яблочко, то на месте укуса оно контактирует с кислородом. Железо окисляется и становится трёхвалентным. Двухвалентное железо белое, а трёхвалентное имеет коричневый цвет. Понятно?
Сынок растерянно оглядывается по сторонам и испуганно спрашивает:
— Папа, а ты сейчас с кем разговаривал?

[MaZa 10]

Вообще с Дмитрием, но эта инфа полезна будет и всем остальным, кому интересно как можно найти "бяку". imho.

p.s.:

Сидит програмист глубоко в отладке. Подходит сынишка:

-Папа, почему солнышко каждый день встаёт на востоке, а садиться на западе?

-Ты это проверял?

-Проверял.

-Хорошо проверял?

-Хорошо.

-Работает?

-Работает.

-Каждый день работает?

-Да, каждый день.

-Тогда ради бога, сынок, ничего не трогай и не меняй.