Как отследить любые запросы?

Question

[Алексей Болгов]

всем доброго времени суток! такая ситуация...... на сервер происходит атака вечно появляются картинки запускаются аудио записи и изменения в базе данных тех данных которые указаны на главной странице! как можно отследить эти запросы чтоб убрать эту уязвимость, довольно часто это происходит и в логах например апача нет ни чего! как можно вести запись любых запросов из вне на сервер такие как json, post, get или xss?

Comments

[Максим Федоров]

Традиционное «начните с доки» https://laravel.com/docs/7.x/logging

[Алексей Болгов]

Максим Федоров, не пишет туда к сожалению включено всё! там показало только текст а куда обращается и т.д нет и то если ошибка, а если всё у злоумышленника получилось то туда ни чего не записывает

[JhaoDa]

Алексей Болгов, тебе намекают, что пользуйся возможностями логирования и логируй всё, что считаешь нужным.

[Максим Федоров]

Попробуй сменить доступы к бд и ещё удостовериться надо, что файлы приложения не доступны кроме точки входа

А также проверьте, что к бд нет доступа у других приложений и скриптов, в т.т всякие phpmyadmin

[Алексей Болгов]

Максим Федоров, доступы менял, даже пробовал на другом сервере размещать базу, файлы все с разрешением 644 кроме storage

Answer 1

[Ivan Huk]

Попробуйте установить telescope
Мне все запросы помагает отследить

Comments

[Алексей Болгов]

Не помогло запросы не видит которые они шлют

Answer 2

[Mike]

Я бы советовал вместо анализа запросов обновить северный софт до последних совместимых версий и поискать уязвимости в коде.

Уязвимости могут быть заметны опытному программисту "на глаз", но ещё можно использовать сканеры уязвимостей:
https://m.habr.com/ru/company/tomhunter/blog/456892/