Противоугонный скрипт для Opencart'a 1.5.3

[bezzubtsev]

Добрый день!

Подскажите пожалуйста, существует ли в природе скрипт в виде забрасываемого по ФТП исполняющего файла, который при запуске из браузера каждый раз будет скидывать пароль администратора?

В системе Joomla! такие вещи есть, и они очень помогают разработчикам сайтов - на тот случай, если сайт выполнен, передан заказчику, а последний, перебивая доступы к базе данных, ФТП и админке, пытается кинуть человека на деньги. :-x

Ещё раз опишу более подробно суть скрипта: скрипт закидывается по ФТП в произвольную папку с произвольным именем (например, /system/database/verni_dengi.php ). Скрипт можно запустить из браузера, где определенному user_id (параметр указывается в файле перед заливкой по ФТП) будет сноситься password на какой-то стандартный. Данные, для входа и изменения параметра в базе данных скрипт берет из стандартного конфига.

Таким образом, даже если были изменены все доступы (ФТП, пароль в аккаунт хочтеру + пароль к БД), у того, кто делал магазин, будет всегда под рукой экстренный вход в админку.

Заранее благодарю за помощь всех специалистов.

[freelancer]

ппц. это что за исполнитель такой, который не знает как такой скрипт написать?

сам я категорически против таких скриптов, потому как это потенциальная дыра в безопасности. ищите другие способы защиты от недобросовестного заказчика.

[cokol]

погуглите "шелл на php"

[bezzubtsev]

  В 08.06.2012 в 07:53, 'freelancer' сказав:

ппц. это что за исполнитель такой, который не знает как такой скрипт написать?

сам я категорически против таких скриптов, потому как это потенциальная дыра в безопасности. ищите другие способы защиты от недобросовестного заказчика.

Недочитал мат.часть, каюсь. Понимаю, что необходимо базе данных кинуть на выполнение команду update `user` set `password`=md5('yourpassword') where `username`='admin' , а как - пока ещё не знаю.

Скрипт не такая уже и дыра, так как если не было проблем, значит у тебя есть ещё доступ по ФТП, откуда этот файл просто удаляется.

cokol - спасибо, уже читаю античатные форумы.

[freelancer]

  В 08.06.2012 в 08:26, 'bezzubtsev' сказав:

Скрипт не такая уже и дыра, так как если не было проблем, значит у тебя есть ещё доступ по ФТП, откуда этот файл просто удаляется.

дыра, дыра. у меня таких проблем никогда не было и не будет по другим причинам

PS. капитанский совет заказчикам: не работайте с исполнителями которые оставляют backdoor'ы на ваших серверах =)

[bezzubtsev]

  В 08.06.2012 в 08:33, 'freelancer' сказав:

дыра, дыра. у меня таких проблем никогда не было и не будет по другим причинам

PS. капитанский совет заказчикам: не работайте с исполнителями которые оставляют backdoor'ы на ваших серверах =)

Всё равно, спасибо.

[erakon]

поставим вопрос по другому:

как проверять opencart на отсутствие подобного backdoor-кода после приёма работы от такого исполнителя.

какой тест, скрипт, плагин, сканер файлов для этого есть?

[freelancer]

  В 17.07.2012 в 17:33, 'erakon' сказав:

поставим вопрос по другому:

как проверять opencart на отсутствие подобного backdoor-кода после приёма работы от такого исполнителя.

какой тест, скрипт, плагин, сканер файлов для этого есть?

боюсь нет универсального решения, более того студент может оставить бяку сам того не подозревая по глупости.

[Miker]

Делайте бэкапы, и прост сверяйте файлы а так вам уже делать нечего, DLE от дыр постоянно закрывал, а здесь нет такой надобности, и ещё, не ставьте моды с сайтов которые вы не знаете)

[searchingman]

  В 08.06.2012 в 08:33, 'freelancer' сказав:

дыра, дыра. у меня таких проблем никогда не было и не будет по другим причинам

PS. капитанский совет заказчикам: не работайте с исполнителями которые оставляют backdoor'ы на ваших серверах =)

Полностью соглашусь.

ИМХО: Оставлять такие вещи заказчикам просто не этично.

bezzubtsev, разбивайте задачи на мелкие этапы с предоплатой и у Вас не будет таких проблем.

Тогда и заказчику удобно (не потеряет в случае проблем много средств) и Вам комфортно работать.

[EVMedvedev]

  В 08.06.2012 в 07:45, 'bezzubtsev' сказав:

Добрый день!

Подскажите пожалуйста, существует ли в природе скрипт в виде забрасываемого по ФТП исполняющего файла, который при запуске из браузера каждый раз будет скидывать пароль администратора?

В системе Joomla! такие вещи есть, и они очень помогают разработчикам сайтов - на тот случай, если сайт выполнен, передан заказчику, а последний, перебивая доступы к базе данных, ФТП и админке, пытается кинуть человека на деньги. :-x

Ещё раз опишу более подробно суть скрипта: скрипт закидывается по ФТП в произвольную папку с произвольным именем (например, /system/database/verni_dengi.php ). Скрипт можно запустить из браузера, где определенному user_id (параметр указывается в файле перед заливкой по ФТП) будет сноситься password на какой-то стандартный. Данные, для входа и изменения параметра в базе данных скрипт берет из стандартного конфига.

Таким образом, даже если были изменены все доступы (ФТП, пароль в аккаунт хочтеру + пароль к БД), у того, кто делал магазин, будет всегда под рукой экстренный вход в админку.

Заранее благодарю за помощь всех специалистов.

Закрывай код обфускатом с ограничениями по времени и проблем не будет.

[Гість]

  В 17.07.2012 в 17:33, 'erakon' сказав:

поставим вопрос по другому:

как проверять opencart на отсутствие подобного backdoor-кода после приёма работы от такого исполнителя.

какой тест, скрипт, плагин, сканер файлов для этого есть?

Вот тут посмотрите