Создание новых файлов

@Деверо · 18.04.2016, 11:23. **Показов** 636. **Ответов** 11

Студворк — интернет-сервис помощи студентам

Всем привет, ребята нужна ваша помощь. Ищу скрипт, который бы сканировал все на хостинге, и запрещал/удалял ново-созданные php файлы.
Искал в интернете, ничего толкового не нашел, если у кого есть поделитесь, или подскажите где можно взять.

@Para bellum · 18.04.2016, 11:35

Это для защиты от взлома? Тогда вряд ли поможет. Время создания файла можно поменять вручную.

@Деверо · 18.04.2016, 11:43 **[ТС]**

Именно от взлома, а может есть более эффективные вещи?

@Para bellum · 18.04.2016, 12:07

Сообщение от Деверо

может есть более эффективные вещи?

Самая эффективная вещь - создавать приложения, защищённые изначально. Достаточно обрабатывать всё приходящее от клиента (загружаемые файлы, формы, URL-параметры).

@Деверо · 18.04.2016, 12:22 **[ТС]**

Ну я думаю вы сами понимаете, что если человек не опытен в этом, он поставит какую то CMS типа WP/DLE/Joomla, нагрузит туда шаблонов и плагинов, а потом жалуются что сайт взломали и заразили вирусами. По этому я и ищу альтернативный вариант, писать все модули по новому, когда уже есть готовые, тоже самое что изобретать колесо. Хотя даже старое колесо квадратное))))

@Para bellum · 18.04.2016, 12:33

Попробуйте найти антивирус на php. Сам я никогда не пользовался подобным, поэтому посоветовать тот или иной не могу.
И второе: после взлома сайта владельцы, как правило, обращаются к специалистам для устранения вирусов/уязвимостей. В таком случае, почему бы заранее не заказать проверку сайта на уязвимости, а потом уже запускать?

@Деверо · 18.04.2016, 12:49 **[ТС]**

Ну вот так получилось, сайт работал 3 года без проблем, но после начал подниматься и начал очень волновать конкурентов, начались ддосы, взломы и т.д и т.п, вот и ищу решение этой проблемы.

@Jodah · 18.04.2016, 12:56

Деверо, есть системы контроля версий, всякие SVN, Mercurial, git и прочие.

@Деверо · 18.04.2016, 17:28 **[ТС]**

Jodah, спасибо почитаю о нем.
Просто мне программист знакомый, советовал поискать именно такую систему которая бы обнаруживала новосозданные файлы и удаляло.

@Jodah · 18.04.2016, 18:04

Деверо, в таком скрипте нет особого смысла. Как уже писали выше, время создания/изменения файла можно поменять.

Можно, конечно, придумать какого-нибудь монстра... пройтись единоразово по всему дереву сайта, и сохранить название, размер и расположение каждого файла, и хранить в БД/файле, запретив доступ на изменение. И затем написать скрипт, который проходится по всей структуре и сравнивает её с той, что была изначально.

Но всё равно будет грусть - придётся делать обработку исключений, ведь CMS может хранить в файлах кэш, картинки и многое другое, соответственно скрипт нужно переписывать под каждый движок.

В общем, полноценной защиты это не даст, а геморроя знатно прибавит. Лучше поищите другие способы контроля.

@Деверо · 18.04.2016, 21:49 **[ТС]**

Jodah, может быть подскажите эти самые другие способы контроля? я уже не одну неделю их ищу)

@Jodah · 19.04.2016, 08:55

Деверо, уже подсказал выше.

Сообщение от Jodah

есть системы контроля версий, всякие SVN, Mercurial, git и прочие.

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@Деверо Заблокирован

	Создание новых файлов 18.04.2016, 11:23. Показов 636. Ответов 11 Метки нет (Все метки) Всем привет, ребята нужна ваша помощь. Ищу скрипт, который бы сканировал все на хостинге, и запрещал/удалял ново-созданные php файлы. Искал в интернете, ничего толкового не нашел, если у кого есть поделитесь, или подскажите где можно взять. 0

@Para bellum 5755 / 4134 / 1508 Регистрация: 06.01.2011 Сообщений: 11,276
	18.04.2016, 11:35
	Это для защиты от взлома? Тогда вряд ли поможет. Время создания файла можно поменять вручную. 0

@Деверо Заблокирован
	18.04.2016, 11:43 [ТС]
	Именно от взлома, а может есть более эффективные вещи? 0

@Деверо Заблокирован
	18.04.2016, 12:22 [ТС]
	Ну я думаю вы сами понимаете, что если человек не опытен в этом, он поставит какую то CMS типа WP/DLE/Joomla, нагрузит туда шаблонов и плагинов, а потом жалуются что сайт взломали и заразили вирусами. По этому я и ищу альтернативный вариант, писать все модули по новому, когда уже есть готовые, тоже самое что изобретать колесо. Хотя даже старое колесо квадратное)))) 0

@Para bellum 5755 / 4134 / 1508 Регистрация: 06.01.2011 Сообщений: 11,276
	18.04.2016, 12:33
	Попробуйте найти антивирус на php. Сам я никогда не пользовался подобным, поэтому посоветовать тот или иной не могу. И второе: после взлома сайта владельцы, как правило, обращаются к специалистам для устранения вирусов/уязвимостей. В таком случае, почему бы заранее не заказать проверку сайта на уязвимости, а потом уже запускать? 0

@Деверо Заблокирован
	18.04.2016, 12:49 [ТС]
	Ну вот так получилось, сайт работал 3 года без проблем, но после начал подниматься и начал очень волновать конкурентов, начались ддосы, взломы и т.д и т.п, вот и ищу решение этой проблемы. 0

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,909
	18.04.2016, 12:56
	Деверо, есть системы контроля версий, всякие SVN, Mercurial, git и прочие. 0

@Деверо Заблокирован
	18.04.2016, 17:28 [ТС]
	Jodah, спасибо почитаю о нем. Просто мне программист знакомый, советовал поискать именно такую систему которая бы обнаруживала новосозданные файлы и удаляло. 0

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,909
	18.04.2016, 18:04
	Деверо, в таком скрипте нет особого смысла. Как уже писали выше, время создания/изменения файла можно поменять. Можно, конечно, придумать какого-нибудь монстра... пройтись единоразово по всему дереву сайта, и сохранить название, размер и расположение каждого файла, и хранить в БД/файле, запретив доступ на изменение. И затем написать скрипт, который проходится по всей структуре и сравнивает её с той, что была изначально. Но всё равно будет грусть - придётся делать обработку исключений, ведь CMS может хранить в файлах кэш, картинки и многое другое, соответственно скрипт нужно переписывать под каждый движок. В общем, полноценной защиты это не даст, а геморроя знатно прибавит. Лучше поищите другие способы контроля. 0

@Деверо Заблокирован
	18.04.2016, 21:49 [ТС]
	Jodah, может быть подскажите эти самые другие способы контроля? я уже не одну неделю их ищу) 0