Есть ли у кого-нибудь сайты на wp с вирусами?

Question

[Одиночка Айс]

Да, просьба не обычная, но я хочу доделать свой код, который будет анализировать скрипты и выявлять вирусы. Да, я в курсе, что есть АйБолит и наверняка еще несколько подобных сервисов. Но хочется довести до ума свой "говнокод")) Сайты не обязательно действующие, можно вообще без дизайна, никаких сливов чужих сайтов не будет, хотя кто в наше время верит на слово((( Также буду рад кодревью (знаю, что код гавно, но можно конструктивной критики?)

Comments

[Одиночка Айс]

Artem, был немалый опыт борьбы с вирусами на данной CMS, накопилась некая база "сигнатур", по которой я и начал делать эту штуковину. Хотелось бы довести ее хоть до какого-нибудь итога.

[Одиночка Айс]

Artem, спасибо)

[Kovalsky]

Однажды какой-то албанец запилил мне wso на один маленький wp-сайт. Образ сайта потерялся, зато остались внедренные файлы, может нужно.

[Одиночка Айс]

Никита Полевой, Этот файл нельзя открыть, так как он нарушает Условия использования. ))

[Kovalsky]

Одиночка Айс, поправил, попробуйте.

[Одиночка Айс]

Никита Полевой, спасибо, удалять же не будете? позже скачаю

Answer 1

[Johny Smith]

1. Установите вирутальную машину https://www.microsoft.com/ru-RU/download/details.a...
   
2. Распакуйте и запустите в ней OpenServer https://ospanel.io/
   
3. Скачайте и установите там WordPress https://ru.wordpress.org/
   
4. Найдите в интернете не официальный сайт с плагинами для WP и установите десятка два-три приложений оттуда (чаще всего те которые призваны усилить безопасность и являются зловредами)
   
5. Пользуйтесь
   
   

P.S. проинсталируйте какойто фаерволл с антивирусом чтобы контролировать их активность локальную и выхода в интернет, например ZoneAlarm https://www.zonealarm.com/software/free-firewall/, есть наверное какието ещё серверные решения, но дальше уже не знаю, настолько глубоко не вникал

Comments

[Одиночка Айс]

А вирусы? Тоже самому найти и внедрить на сайт?))

[Johny Smith]

Одиночка Айс, не знаю, наверное, а как ещё, не ходить же просить уже вирусованные сайты показать

[Одиночка Айс]

Olek1, ну, тоже верно, конечно...

[Johny Smith]

Одиночка Айс, антивирусные лаборатории так и делают все, только они не только используют виртуальные машины, а ещё и разные устройства у них лежат на столе (смартфоны, планшеты, ноутбуки и т.п.), на которые они устанавливают специально чьито вирусы, и ждут пока они проявят какую то активность, ну и затем наблюдают за ними как вы хотите, чтобы выявить их "повадки", понять как они работают

[Johny Smith]

Одиночка Айс, вы можете найти то что вы хотите тоже, правильно воспользуйтесь поиском вверху экрана к вопросам: https://toster.ru/search?q=вирус+wordpress людей которые просят разобраться с их вирусами очень много, может вы им даже чемто поможете, кто знает, не редко вижу такие вопросы, о том что в их сайте вирусы

[Одиночка Айс]

Olek1, спасибо за наводки

Answer 2

[Андрей Федосеев]

Посмотрите bag track вордпресса (например https://hackerone.com/wordpress), найдите самые дырявые плагины, поднимите эту кашу на хосте и поспамьте в интернетах. Скрипткидди сами вас найдут.

Comments

[Одиночка Айс]

Спасибо за наводку))