PHP shell detecter

Question

[kay]

Посоветуйте хороший антивирусник под linux, который детектит php shell'ы. Clamav многие шеллы в упор не видит.

Answer 1

[Ura78]

Попробуйте NeoPI
И хорошая статья Веб-бэкдоры: атака, обнаружение и обход

Answer 2

[Perkov]

И к стати grep -RPn " system|phpinfo|pcntl_exec|python_eval|base64_decode|gzip|mkdir|fopen|fclose|readfile|passthru)" /var/www и дальше руками.

Comments

[kay]

э не… есть скрипты, вызываемые модификатором /e в preg_replace
Их не так то просто отловить. И обычный grep выведет сотни файлов. Так что нужен именно антивирус…

Answer 3

[Perkov]

bitdefender. доступен триальный — лутшее, из доступного.

Answer 4

[odmin4eg]

да почти нереально, последнее время заливают всякие base_decode64

пару заливали которые прикидывались jpg файлами. итог один настройка пхп и его параметров, на то чтоб эти скрипты становились безполезными

Comments

[kay]

Если не в курсе что за движок и как он работает, то практически нереально защититься. Запрет функций, того же модификатора /e в preg_replace ломает движки, т.к. горе программисты даже коммерческих движков любят его использовать.

Answer 5

[powder96]

Я бы сделал по другому: сначала на чистом движке считаете контрольную сумму всех файлов (чтобы нельзя было изменить файл), а также контрольную сумму списка файлов (чтобы нельзя было добавить или удалить файл). А затем каждые 24 часа проводите тоже самое, а затем сравниваете результаты: если контрольные суммы равны, то все ОК, а иначе — тревога.

А еще есть бекапы.

Антивирусов таких, я думаю, просто не существует.