如何解决我如何确定正在使用fopen的脚本？
| 我的网站被脚本小子袭击得非常成功。自动地，在我的服务器上访问一个隐藏的脚本，该脚本导致修改了我所有的index.php文件，并在它们的顶部添加了iframe（以64为基数编码）。 我很难让我的托管服务提供商提供帮助，因为他们说他们在这件事上很无奈。 我怀疑如果可以确定哪些脚本正在使用php的fopen函数，那么我将能够发现主篡改脚本的位置并将其删除。 有什么建议吗？解决方法
使用ѭ0来查找所有PHP脚本，然后使用grep进行fopen。如果您没有外壳程序访问权限，请下载包含脚本的整个目录，然后在计算机上执行此操作。
find /base/dir/with/your/scripts -name \'*.php\' | xargs grep \'fopen\'
exec(\'echo foo > /path/to/bar\')
<?php
$level=5;
function get_sorted($path)
{
//$ignore = array(\'.\',\"\'\",\"error_log\");
$dh = @opendir( $path );
while ($file = @readdir( $dh ))
{
if (!strstr($file,\'.\')&&!strstr($file,\"\'\")&&!strstr($file,\"error_log\")&&!strstr($file,\"README\")&&!strstr($file,\"cookietxt\")&&$file!=\'.\'&&$file!=\'..\')
{
$directories[] = $file;
}
else
{
if ($file!=\'.\'&&$file!=\'..\')
{
$files[] = $file;
}
}
}
$array = array($directories,$files);
return $array;
}
function clean_files($files,$path)
{
//echo 1;exit;
if ($files)
{
foreach($files as $key=>$val)
{
//echo $val;
if ($val == \'index.php\')
{
//echo 1; exit;
//fopen .htacess
$targetFile = \"$path/$val\";
echo \"Checking: $targetFile <br>\";
$handle1 = fopen($targetFile,\'r\');
$data = @fread($handle1,filesize($targetFile));
fclose($handle1);
$string = preg_match(\'/eval.base64_decode(.*?)\\;/\',$data,$matches );
$string = $matches[0];
if ($string)
{
echo \"MALWARE FOUND IN $targetFile ! ... rewriting!<br>\";
$data = str_replace($string,\'\',$data);
$handle1 = fopen($targetFile,\'w\');
fwrite($handle1,$data);
fclose($handle1);
//exit;
}
unset($string);
unset($data);
}
}
}
else
{
echo \"<br>No files discovered in $path<br>\";
}
}
//clean first level
$array = get_sorted(\'.\');
$directories = $array[0];
$files = $array[1];
clean_files($files,\'.\');
//get second level & clean
foreach ($directories as $key=>$val)
{
$p_1 = \"./$val\";
$a_1 = get_sorted($val);
$d_1 = $a_1[0];
$f_1 = $a_1[1];
//echo $val;
//print_r($d_1);
//echo \"<hr>\";
clean_files($f_1,\"{$p_1}\");
//check and clean level 2
if ($d_1)
{
foreach ($d_1 as $k_1=>$v_1)
{
//echo $v_1;exit;
$p_2 = $p_1.\'/\'.$v_1;
$a_2 = get_sorted($p_2);
$d_2 = $a_2[0];
$f_2 = $a_2[1];
clean_files($f_2,$p_2);
if ($d_2)
{
//check and clean level 3
foreach ($d_2 as $k_2=>$v_2)
{
$p_3 = $p_2.\'/\'.$v_2;
//echo $p_3;
$a_3 = get_sorted($p_3);
$d_3 = $a_3[0];
$f_3 = $a_3[1];
//echo\"<hr>$v_2\";
//print_r($f_3);exit;
clean_files($f_3,$p_3);
//unset($
}
//check and clean level 4
if ($d_3)
{
foreach ($d_3 as $k_3=>$v_3)
{
$p_4 = $p_3.\'/\'.$v_3;
$a_4 = get_sorted($p_4);
$d_4 = $a_4[0];
$f_4 = $a_4[1];
clean_files($f_4,$p_4);
}
//check and clean level 5
if ($d_4&&$level==5)
{
foreach ($d_4 as $k_4=>$v_4)
{
$p_5 = $p_4.\'/\'.$v_4;
$a_5 = get_sorted($p_5);
$d_5 = $a_5[0];
$f_5 = $a_5[1];
clean_files($f_5,$p_5);
}
}
}
}
}
}
}
?>
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
