Kilho.net
IT

Web-Hacking, Plugin zur Erkennung von Backdoor-Schadcode

Ein Plugin zur Erkennung von Backdoor-Schadcode beim Web-Hacking

Dieses Plugin wurde entwickelt, um heimlich zur Serverübernahme installierte Backdoors (PHP) leicht zu finden.

Es findet Dateien, in denen Funktionen verwendet werden, die in PHP missbraucht werden können, und benachrichtigt Sie per E-Mail.

 

Sie können es einfach in WordPress und Gnuboard 5 installieren und verwenden.

 

Beim ersten Aktivieren wird ein vollständiger Scan durchgeführt. Werden stündlich verdächtige Dateien gefunden, werden Sie per E-Mail an die Administratoradresse benachrichtigt.

 

Anleitung

  1. Laden Sie das Plugin herunter, das zu Ihrer Plattform passt.
  2. Entpacken Sie die heruntergeladenen Dateien und kopieren Sie sie in den folgenden Ordner:
    – WordPress: /wp-content/plugins/kh-scan/kh.scan.php
    – Gnuboard: /extended/kh.scan.php
  3. Wenn Sie WordPress verwenden, aktivieren Sie in der Pluginliste „Kilho’s Anti Backdoor for WordPress“ .

 

Download

 

Sonstiges

  • Auf meinen früheren Beitrag zur Prüfung auf gefährlichen PHP-Code hat Matthew einen Kommentar hinterlassen. Daraufhin habe ich dieses WordPress-Plugin erstellt.

 

4 Kommentare

  1. AviraSupport

    그누보드에서 data 폴더에 파일이 많거나 네트워크가 느린곳에서는 연결이 끈겨버리네요..

    1. 오길호

      많은 파일을 검사하다보니 타임아웃 걸린거 같습니다. 현재 파일을 수정하여 업로드 해두었습니다.

  2. Matthew

    오.. documentation 까지… 수고하셨습니다!!! 그런데 저는 플러그인 설치시 한번만 report 가 오고 매시간 report 가 발송되고 있지는 않습니다. 저만 그런건지, 제가 알고 지내는 다른 분들에게 테스트를 해봐달라고 부탁하겠습니다.

    1. 오길호

      의심되는 파일을 추가된 경우 경우에만 메일로 발송합니다.
      매시간마다 중복되는 메일을 받는게 음..

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert