Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Как маскируют редактирование файла на чужом сайте?, Кроме touch, что еще? (https://forum.antichat.xyz/showthread.php?t=456717)

White_SEO_prof 13.10.2017 00:21

Уже знаю, что маскировать размер файла бесполезно, потому что хеш все равно меняется

Задача сводится к следующему.

1. Установить, какой скрипт регулярно проверяет файлы

2. Добавить нужные файлы в список его исключений

Как это делать?

dmax0fw 06.01.2018 13:22

Цитата:

Сообщение от White_SEO_prof
White_SEO_prof said:

1. Установить, какой скрипт регулярно проверяет файлы

поискать в кроне

Код:

Code:
ls -la /etc/cron*
crontab -l
cat /etc/crontab

если нету, то возможно он в кроне рута прописан

может он просто как демон запущен, тогда смотреть запущенные процессы

Цитата:

Сообщение от White_SEO_prof
White_SEO_prof said:

2. Добавить нужные файлы в список его исключений

тут всё зависит от логики работы скрипта, если например он делает diff с какой-то эталонной базой, то подсунуть изменённый файл в эту базу. в общем по ситуации

melniser 23.01.2018 09:27

поменяй хеши всех файлов

одмин задолбается каждый раз менять все файлы и отключит своё скрипто

проверенный способ

другой распространенный вариант когда "проверяют" и меняют каким-либо ПО контроля версий

то есть на сервере самом ничего нет, подключается по фтп клиент и проверяет

в таком случаи надо найти файлы-настройки этого ПО и в них добавить исключение

если настроек никаких нет, то можно добавлять в корень файлы всех известных подобных программ

те, которые не будут удалены при очередной проверке - это файлы от нужного ПО


Время: 05:25