Italiano
Español
RomânăСканирование базы данных на наличие вредоносных данных
После того, как сайт моего друга был взломан, я посоветовал ему очистить весь беспорядок и начать с нуля, чтобы быть уверенным, что ни один файл не был изменен.
Я мог бы просканировать сайт для него с помощью таких инструментов как grep и подобных (Для начала: Grep и его аналоги), но меня интересует, как просканировать базу данных? Что если хакер разместил вредоносный код внутри базы данных? Это может быть что-то простое вроде XSS или даже PHP-код в случае, если в ядре все еще используется eval (или использовался на момент взлома).
Есть какие-нибудь предложения? Я думал об использовании SQL-запросов с функцией сравнения LIKE или даже о возможности использования REGEX. Но может быть, кто-то уже делал это или хочет сделать и готов поделиться своими идеями.
Удаление ревизий перед сканированием кажется мне хорошей стратегией. Я спрошу у друга, нужны ли они ему. У тебя есть советы по поисковым строкам? Но перед тем как спрашивать, думаю, мне стоит сделать домашнее задание и загуглить известные уязвимости, возможно, я даже ссылался на некоторые из них в своем блоге.
hakre
Я бы искал стандартные строки типа eval(base64_decode. Также, если просмотреть исходный код сайта и обнаружить спам-ссылки, можно поискать по ним. http://sucuri.net/ отслеживает вредоносные строки, связанные с WordPress.
markratledge