שלום רב,

יש לי אתר יחסית גדול, היום פרצו לי לקוד והכניסו בסוף הדף סקריפט עם וירוס.
התקשרתי לחברת איחסון שלי (אינטרנט זהב) ואמרו לי שזה בעית אבטחה בקוד ולא בשרת.
יש דבר כזה? ואם כן איך אני מאבטח אותו? אני חייב לציין שכל האתר בנוי בPHP והדף הראשי הוא HTML ולשם הם פרצו וגם לדף הMAIN שהוא בנוי בPHP.

אשמח לתגובות בהקדם האפשרי. תודה רבה.

הדף הראשי כולו בנוי ב-HTML בלבד והם פרצו אליו? הדף הראשי בנוי בלי עזרת שפת צד-שרת? זה ממש לא הגיוני...
אולי אתה חושב שפרצו אליו כי החליפו את תוכנו \ את הקובץ עצמו ע"י הפריצה בקוד ה-PHP.

בכל מקרה, עדיף שתקרא את הקובץ שבעוגן שפתח דור:
http://www.fresh.co.il/vBulletin/sh...ad.php?t=296046

נשאלות פה 2 שאלות מרכזיות (לדעתי):
1) האם יש לך קוד PHP שיכול בפוטנציאל לגרום לשינויים של דף באתר שלך?
(יש איזה חלק באתר שיאפשר להם בעזרת סיסמה או כל דבר אחר להוסיף את הסקריפט לדף?)

2) האם הסיסמה שלך שבה אתה משתמש במסד נתונים\חשבון מנהלים באתר היא אותה הסיסמה בה אתה משתמש בחשבון שלך בחברת האיכסון?

אם 2 התשובות הן שליליות, יותר סביר שהפריצה הייתה דווקא בשרת המארח ולא הקוד שלך - כי אין דרך נוספת לשנות קוד של דף באתר שלך בלי גישת FTP (שניתן אולי לקבל אם התשובה על 2 חיובית) או אם יש לך קוד שמאפשר תוספות לדפי האתר שלך (גם אם מדובר בקוד שמוכנס ישירות ממסד הנתונים).

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

ציטוט:

במקור נכתב על ידי Dark Knight - כי אין דרך נוספת לשנות קוד של דף באתר שלך בלי גישת FTP

למה לא? יש פונקציות PHP שיכולות לשנות תכנים של קבצים בשרת.

ואם אני לא טועה, אם משתמשים ב- 0\ במחרוזת, זה "מסיים" אותה (מעיד על סופה) ואז אפשר לכתוב קוד PHP (ולהשתמש בפונקציות הרצויות..)

אני כן מודע לאפשרות הזו, ולכן הוספתי את שאלה מספר אחת.
כתבתי שאם אין לו קוד שיכול פוטנציאלית לשנות את תוכן הדפים שלו, חוץ מגישה לחשבון שלו או גישת FTP אין דרך נוספת לעשות זאת.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

טוב בדקתי שוב,
יש קוד PHP בדף הראשי שכחתי שהוספתי לפני מספר שבועות, אבל זה לא הגיוני, אין לי שום פאנל ניהול או דבר כזה...
אני הכל עושה דרך עריכת הדפים עם כתבן ואז מעלה לFTP
ואני חייב לציין שאין אפילו פאנל ניהול לשרת... זאת אומרת הביאו לי שם משתמש וסיסמא לFTP ולSQL וזהו...
זאת אומרת שאין דפים באתר שדרכם אפשר לשנות איזשהו קוד...
בגלל זה זה נשמע לי לא הגיוני שיש בעיות בקוד בדף ולכן שאלתי פה אם באמת קיימת האפשרות שזה בעיה בקוד.
ואת הקוד עם הוירוס שהם הוסיפו הם הוסיפו את זה בסוף הדף ולא באמצע או בהתחלה.

אז מה אתם אומרים שהבעיה זה רק בשרת?

1. יש איזה שהוא מקום באתר שלך שניתן להכניס בו טקסט והוא עובר איזה שהוא עיבוד בשרת? (תגובות, פורום, מנוע חיפוש וכו) אם כן, אתה צריך לעבוד על כל מקום כזה, ולנסות להזריק לכל שדה ושדה. בדרך כלל זו הבעיה.

2. תיבדוק האם אתה (בקוד PHP) יכול לגשת לקובץ אחר בשרת? (למשל ליקרא את C:\boot.ini) אם כן, סביר להניח שדרך חשבון אחר באתר שינו את התוכן של הדפים שלך, והפיתרון היחידי, זה לעבור שרת.

3. אתה דואג לאתחל את כל המישתנים בכל הדפים? אם לא, אתה חייב לעשות זאת.

3. אתה דואג בקשר ל register globals? (אם לא, אז פרט למה )

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

ציטוט:

במקור נכתב על ידי רמי ד 1. יש איזה שהוא מקום באתר שלך שניתן להכניס בו טקסט והוא עובר איזה שהוא עיבוד בשרת? (תגובות, פורום, מנוע חיפוש וכו) אם כן, אתה צריך לעבוד על כל מקום כזה, ולנסות להזריק לכל שדה ושדה. בדרך כלל זו הבעיה. 2. תיבדוק האם אתה (בקוד PHP) יכול לגשת לקובץ אחר בשרת? (למשל ליקרא את C:\boot.ini) אם כן, סביר להניח שדרך חשבון אחר באתר שינו את התוכן של הדפים שלך, והפיתרון היחידי, זה לעבור שרת. 3. אתה דואג לאתחל את כל המישתנים בכל הדפים? אם לא, אתה חייב לעשות זאת.

1. יש מקום כזה תגובות הגולשים, אבל הוא לא קשור בכלל לדפים שהשתנו ובדפים השתנו אין כל קישור טבלאות של זה.
2. לא אי אפשר.
3. לא הבנתי את השאלה מה הכוונה להתחל?

ו Anasurimbor אשמח להביא לך את הקישור רק לא פה, נשלחה ה"פ.

תודה רבה לכולם.

1. לאתחל הכוונה ליפני השימוש במישתנה, ליקבוע בירירת מחדל. פשוט בתחילת הדף, אתה קובע לו ערך.


2. עם יש מקום להכנסת תגובות, אתה חייב ליבדוק אותו. לא משנה עם הוא קשור או לא. כי אתה לא יכול סתם לנחש אם אין פריצה או לא.

כל המשתנים מאותחלים.

ובדקתי בכל הטבלאות אם יש איזה קוד או משהו ואין כלום הכל ריק ובסדר.

אם תרצה עזרה בגילוי הפרצה בקוד אני אשמח לעזור.. (קודם כל נתחיל בכך שתביא קישור לאתר? ואם תרצה גם תביא לי עותק של הקוד שאני יוכל לעבור עליו ולעזור..)

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.