В скрипте есть бек дор, как его найти?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
В скрипте есть бек дор, как его найти? - 2009-02-03 16:31:58.220000
|
|
|
azimzaim
Сообщений: 320
Оценки: 0
Присоединился: 2009-01-04 22:14:32.760000
|
Нашел очень хорошую CMS, правда не доделанную, но говорят, что там где-то есть гифочка 1 на 1, которая пересылает создателю все, что захочешь. Как его найти?
|
|
|
|
|
RE: В скрипте есть бек дор, как его найти? - 2009-02-03 16:35:01.296666
|
|
|
kolPeeX
Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
|
Гифочка мало что сможет переслать.
Юзай Teleport Pro или типа того. Он выкачает гифочку эту, а ты на адрес глянешь и кикнешь )
|
|
|
|
|
RE: В скрипте есть бек дор, как его найти? - 2009-02-03 16:46:03.580000
|
|
|
azimzaim
Сообщений: 320
Оценки: 0
Присоединился: 2009-01-04 22:14:32.760000
|
quote:
ORIGINAL: kolPeeX
Гифочка мало что сможет переслать.
Юзай Teleport Pro или типа того. Он выкачает гифочку эту, а ты на адрес глянешь и кикнешь )
гифочка может получить доступ ко всем переменным сайта, ну а дальше рассказывать не буду. Но самое главное, что она передает адрес, так что автор может узнать, где его дите заинклудили и потом предъявить претензии, а в случаи отказа оплатить авторские права - дамп БД и все.
|
|
|
|
|
RE: В скрипте есть бек дор, как его найти? - 2009-02-03 17:15:49.440000
|
|
|
kolPeeX
Сообщений: 1456
Оценки: 0
Присоединился: 2007-01-25 14:57:57.683333
|
То, что ты описал - не обязательно гифочка. Это может быть по всему коду распластано.
Легко тогда найти след. способом:
1) запускаешь файерволл. (точнее открываешь окно мониторинга или что там у тебя)
2) открываешь сайт на локале
3) смотришь куда, помимо локал-траффа идут данные.
4) Ищещь в сорцах пойманные адреса (ip,dns)
|
|
|
|
|
RE: В скрипте есть бек дор, как его найти? - 2009-02-03 17:16:37.953333
|
|
|
FriLL
Сообщений: 2539
Оценки: 335
Присоединился: 2007-08-11 17:14:26.703333
|
запусти на локалхосте и снифером посмотри что с твоего компа и куда пытаеться передать
|
|
|
|
|
|
