[php] Lista pozornie niebezpiecznych funkcji php na serwerze. Opcje

[kukix]

Witam.

Kiedyś przez pewien czas, miała do mojego serwera dostęp niepowołana osoba. Na serwerze jest masa katalogów i plików php.

Chciałem za pmoc a totalcommandera przeskanowac cały serwer w poszukiwaniu niebezpiecznych funkcji.

Na myśl narazie przychodzi mi:

fopen()
get_file_content()

Czego mam jeszcze szukać? Co mógła zostawićna serwerze osoba trzecia mająca złe zamiary?

[lukaskolista]

A takie coś da się zablokować?
echo `ls -a`;

Tak, należy zablokować funkcję shell_exec:

[PHP] pobierz, plaintext 
<?php
 
echo `ls -a`;
[PHP] pobierz, plaintext 

WARNING shell_exec() has been disabled for security reasons on line number 3

Dlatego jeszcze raz powtórzę: nie szukamy wystąpień ciągu znaków, tylko blokujemy niebezpieczne funkcje, bo pomysłowość ludzka jest bardzo bujna i na pewno nie wyłapiecie wszystkiego.

Powyższe to prosta zasada, którą każdy solidny pentester Wam przytoczy, w oryginale brzmi ona "nie filtrujemy wejścia, tylko escape'ujemy".

Ten post edytował lukaskolista 24.11.2016, 17:34:43