Italiano
Română
РусскийEscaneando la Base de Datos en busca de Datos Maliciosos
Después de que el sitio de un amigo fue hackeado, le dije que debería limpiar todo el desorden y comenzar desde cero para asegurarse de que ningún archivo haya sido alterado.
Podría escanear el sitio por él con herramientas como grep y similares (Para empezar: Grep y sus Amigos) pero lo que me preguntaba es, ¿cómo escanear la base de datos? ¿Qué pasa si algún hacker ha colocado payload dentro de la base de datos? Puede ser algo simple como XSS o incluso código PHP en caso de que todavía haya algún eval en el core (o lo hubiera en el momento del hackeo).
¿Alguna sugerencia? Pensé en usar consultas SQL con la función de comparación LIKE o incluso es posible usar REGEX. Pero tal vez alguien ya ha hecho esto o quiere hacerlo y tiene algunas ideas para compartir.
Borrar revisiones antes del escaneo parece una buena estrategia para mí. Le preguntaré a mi amigo si todavía las necesita o no. ¿Tienes algún consejo sobre cadenas de búsqueda reales? Pero antes de preguntar, creo que debería hacer mi propia tarea y buscar en Google vulnerabilidades conocidas, incluso debo haber enlazado algunas desde mi blog.
hakre
Buscaría las cadenas habituales como eval(base64_decode. Y si ves el código fuente del sitio y encuentras enlaces de spam, busca esos. http://sucuri.net/ mantiene un registro de cadenas de malware relacionadas con WordPress
markratledge