Simple Site Audit MultiSite

Апісанне

Змагайцеся з хакерамі з дапамогай абароны сайта «Simple Site Audit Multisite». Калі SSAM усталяваны, вы будзеце атрымліваць апавяшчэнні па электроннай пошце аб любых змяненнях файлаў на кантраляваных сайтах неўзабаве пасля таго, як змяненне адбылося. SSAM выявіць файлы, якія былі дададзены, выдалены або зменены, а таксама калі дазволы на файлы зменены. Будзем спадзявацца, што вашы сайты ніколі не будуць узламаныя, але калі любы з іх узламаны і ў вас усталявана антыхакерскае праграмнае забеспячэнне SimpleSiteAudit, вы атрымаеце апавяшчэнне па электроннай пошце аб любых зменах файлаў неўзабаве пасля ўварвання на сайт. Вы зможаце аўтаматычна кантраляваць усе свае сайты з аднаго вэб-сайта «Галоўнага» або з лакальнай устаноўкі сервера XAMPP ці падобнага пры ўмове, што лакальная машына працуе 24 гадзіны і паштовая сістэма актыўная. У любым выпадку вашы сайты могуць кантралявацца на хакерскую дзейнасць без якой-небудзь выяўленай сістэмы маніторынгу на саміх сайтах. Сайт «Гаспадар» таксама можа кантралявацца тым жа скрыптам. Выкарыстоўваючы функцыю PHP ftp_rawlist(), скрыпт выконвае сканаванне ўсіх файлаў на мэтавым вэб-сайце і запісвае любыя знойдзеныя змены. Калі адбылося ўварванне на сайт і знойдзены змены, журнал абнаўляецца і ствараецца паведамленне электроннай пошты, якое змяшчае вынікі. У першую чаргу скрыпт SimpleSiteAudit прызначаны для выкарыстання ў якасці запланаванай задачы або задання cron, які можа запускацца раз у гадзіну. Яго таксама можна запусціць з вашага браўзера праз старонку налад (index.php), націсніце кнопку «Запусціць скрыпт» - калі былі ўнесены змены, спіс змененых файлаў адкрыецца ў новай укладцы/акне. Гэта нефарматаваны дысплей. ДРУГАСНЫЯ ВЫКАРЫСТАННІ: гэта праграмнае забеспячэнне можа быць выкарыстана ў іншых мэтах, напрыклад, яно можа быць выкарыстана для паведамлення камусьці або групе людзей аб тым, што пэўныя файлы былі загружаны і цяпер даступныя для спампоўкі або прагляду. Мне было б цікава даведацца, для якіх іншых мэтаў ён выкарыстоўваўся. Версія 1.5.3 Гэтая версія дадае яшчэ адзін слупок у адну з табліц базы дадзеных. Каб абнавіць да версіі 1.5.3, неабходна будзе выдаліць усе сайты, якія цяпер кантралююцца, праз існуючую старонку наладкі FTP/DB (index1.php), затым загрузіць новую ўстаноўку і паўторна ўвесці інфармацыю аб вашым сайце. Я дадаў новае поле на старонку параметраў: "Спіс файлаў для перайменавання:" Гэтая функцыя можа быць карыснай, калі вы ведаеце пэўныя імёны файлаў, якія выклікалі ў вас праблемы ў мінулым. Перайменаванне файла, як толькі ён будзе выяўлены, прадухіліць яго выкарыстанне ў зламысных мэтах, напрыклад, для масавай рассылкі спаму. Пры выяўленні будзе адпраўлена папярэджанне па электроннай пошце.