Выключение сайта?

Question

[ErkRain]

Как сделать так чтобы, при нажатии кнопки в админ панели которую я сделал, файл index.html переименовался в index1.html а файл который был под названием index2.html переименовался в index.html ?

Comments

[Hyubert]

что за админка? cms? самопис?

[Stanislav Pugachev]

у вас все за nginx спрятано или нет?

[ErkRain]

Hyubert, Самописная админка

[Вячеслав]

тут прекрасно все:)

[ErkRain]

Вячеслав, В смысле?

[ErkRain]

Stanislav Pugachev, Обычный хостинг (beget)

[Stanislav Pugachev]

ErkRain, ну тогда сорян

Answer 1

[Олег]

написать на php контролер, который будет обрабатывать нажатие этой кнопки.
и не дай бог вам нажать дважды на кнопку ;)

андекостракшен делают не так.
точка входа остается не изменной . Проверяется состояние сайта (запросом к базе данных к таблице настроек сайта). И выводиться заглушка или выполнение идет по обычному пути.

ну а если играться с переименованиями,
то скопировать рабочий в index.html
и второй метод скопировать заглушку в index.html

Но как вы хотите - этот ПРИГЛАШЕНИЕ К ВЗЛОМУ. Файлы с chmod 777 или просто доступные на запись от апача - как оставлять ключи в замочной скважине квартиры.

Comments

[Anton Mashletov]

ПРИГЛАШЕНИЕ К ВЗЛОМУ.

Каким образом злоумышленник не имея доступа у серверу по SSH (например), сможет поменять файлы 777?

[Олег]

exploit ftp server
www.hackingarticles.in/5-ways-file-upload-vulnerab...
ошибка с basedir restriction на шаред хостингах
и куча других способов как разработчик может оставить уязвимость сам на своем сайте.

ломают сервера даже через ошибки в удаленном обновлении биоса.

[Олег]

пока ты "не уловимый джо", попасть в тебя может только шальная пуля
вот например . Стреляли :
204.16.247.176 - - [29/Jan/2018:02:30:04 +0300] "GET //wp-login.php HTTP/1.1" 403 325
204.16.247.176 - - [29/Jan/2018:02:30:05 +0300] "GET /blog//wp-login.php HTTP/1.1" 403 331
204.16.247.176 - - [29/Jan/2018:02:30:05 +0300] "GET /wordpress//wp-login.php HTTP/1.1" 403 336
204.16.247.176 - - [29/Jan/2018:02:30:05 +0300] "GET /wp//wp-login.php HTTP/1.1" 403 329
203.24.188.242 - - [29/Jan/2018:02:33:36 +0300] "GET /wp-login.php HTTP/1.1" 403 326
163.172.192.121 - - [29/Jan/2018:02:48:17 +0300] "GET /a2billing/common/javascript/misc.js HTTP/1.1" 404 24
46.246.63.236 - - [29/Jan/2018:06:42:09 +0300] "GET /muieblackcat HTTP/1.1" 403 325
46.246.63.236 - - [29/Jan/2018:06:42:09 +0300] "GET //phpMyAdmin/scripts/setup.php HTTP/1.1" 403 341
46.246.63.236 - - [29/Jan/2018:06:42:09 +0300] "GET //phpmyadmin/scripts/setup.php HTTP/1.1" 403 341
46.246.63.236 - - [29/Jan/2018:06:42:10 +0300] "GET //pma/scripts/setup.php HTTP/1.1" 403 334
46.246.63.236 - - [29/Jan/2018:06:42:10 +0300] "GET //myadmin/scripts/setup.php HTTP/1.1" 403 338
46.246.63.236 - - [29/Jan/2018:06:42:11 +0300] "GET //MyAdmin/scripts/setup.php HTTP/1.1" 403 338

Answer 2

[Boris Köln]

RTFM php.net/manual/ru/function.rename.php

Comments

[Олег]

не ренаме - исходники потеряет.
копирование. возможно с предварительным удалением текущего индекса.

[Олег]

и вообще - этот путь на темную сторону. Файлы с chmod 777 или просто доступные на запись от апача - как оставлять ключи в замочной скважине квартиры.

Answer 3

[Vladimir Dubos]

Не проще сделать где-нибудь в базе данных специальную запись и при отображении страницы на php решать, выводить страницу или надпись "Сайт выключен"?