barsa, баге и вален кодеры, максфор сис админ и хостер
ОБСУЖДЕНИЕ
Bipyc кед!
bage, плохо понятно о чём речь там
bage, фсё фигня.. меня вон чё ждёт.гиф7.
посмотреть бы эту "защиту"
-=(C)DRU987=-, выше ссылку дал на газенгваген)суть в том он считает что тут сидят неадекваты
MaxtoR, кстати не раз сталкивался что после мега настроек юзеры пишут * база падает про онлайн* даже страшно представить что стоит в макс коннект ))))
-=(C)DRU987=-, на самом деле с такими мне нравится больше работать. Во-первых они уже "научены", а во-вторых после таких "горе настроек" уже хоть чуток, но можно понять как именно живет сайт. Что ему нужно. Во что упирается. Что делает. А то ведь они приходят и вместо ТЗ говорят "у меня онлайн игра". И ЧО, ЧТО У ТЕБЯ ОНЛАЙН ИГРА? Мне это должно о чем-то сказать? Я твоего проекта в жизни не видел. Откуда я знаю как и на чем он написан? Какие библиотеки использует? какие расширения? и тд и тп. Или мне надо на сервер все что в мире есть засунуть? Дак во-первых тогда серверу тупо не останется мощности на сайт, все сожрут библиотеки и модули, а во-вторых ВСЕ все равно не поставить так как некоторые взаимоисключающие. А вот после таких "настроек" хоть чуток понятнее))
согласен и повторюсь что для каждого скрипта свой набор, но тут и админы знать не знают что такое библиотеки и прочее
-=(C)DRU987=-, эт да... и это печально
-=(C)DRU987=-, факт не знаем... просвятили бы.. нет ни настройки, а как проще хостеру объяснить что бы хотел видеть на сервере, что бы людям не морочить головы"у миня калхоз" а конкретезировать необходимое..
bage, щас скину код, глянеш.
ну так калхоз, использует наверное пхп мускул , надо нджинс , опять таки пхп не выше 5.3 а то полезут косяки , курл и немного ещё
barsa, ок
Если ты создатель скрипта - ты знаешь как написан твой скрипт и знаешь что ему нужно. Если ты скрипт купил - ты должен у продавца (создателя?) узнать его системные требования. да да. Системные требования есть не только у игр. И вот эти системные требования передать на настройку
bage, <?php
$bad_words = "UNION SELECT INSERT schemata FROM DELETE DROP TRUNCATE UPDATE <script> </script> javascript group_access document.cookie alert() eval() system() OUTFILE INTO";
//составить массив "плохих" слов
$bad_list = explode(' ', $bad_words);
//данные для обработки: в случае POST запроса имеем все значения, склеенные в строку через пробел
//в случае GET и всего остального - QUERY_STRING
$line = $_POST?implode(" ", $_POST):$_SERVER['QUERY_STRING'];
//искать по всем словам
foreach ($bad_list as $re) {
//Попытка взлома сайта запросом: $Site/$Gde?$Querry ,IP хакера: $Ip , Софт: $Cuseragent
$Site=$_SERVER['SERVER_NAME']; //Атакуемый сайт
//если находим плохое слово
$Ip = $_SERVER['HTTP_X_FORWARDED_FOR']; //IP юзера
$Cuseragent = $_SERVER['HTTP_USER_AGENT']; //Софт
$Gde=$_SERVER['SCRIPT_NAME']; // Атакуемый файл
$Querry=$_SERVER['QUERY_STRING']; // Запрос
if (preg_match("/$re/i", $line)) {
header('Refresh: 50; url=http://$Site/index.php');
die("Попытка взлома сайта, запросом: $Site/$Gde?$Querry, через 5 секунд вы будете переадресованы на страницу $Site/index.php");
//mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('0', '5', 'sss, ', '$time')");
} }
//Author: Bipyc
?>
$bad_words = "UNION SELECT INSERT schemata FROM DELETE DROP TRUNCATE UPDATE <script> </script> javascript group_access document.cookie alert() eval() system() OUTFILE INTO";
//составить массив "плохих" слов
$bad_list = explode(' ', $bad_words);
//данные для обработки: в случае POST запроса имеем все значения, склеенные в строку через пробел
//в случае GET и всего остального - QUERY_STRING
$line = $_POST?implode(" ", $_POST):$_SERVER['QUERY_STRING'];
//искать по всем словам
foreach ($bad_list as $re) {
//Попытка взлома сайта запросом: $Site/$Gde?$Querry ,IP хакера: $Ip , Софт: $Cuseragent
$Site=$_SERVER['SERVER_NAME']; //Атакуемый сайт
//если находим плохое слово
$Ip = $_SERVER['HTTP_X_FORWARDED_FOR']; //IP юзера
$Cuseragent = $_SERVER['HTTP_USER_AGENT']; //Софт
$Gde=$_SERVER['SCRIPT_NAME']; // Атакуемый файл
$Querry=$_SERVER['QUERY_STRING']; // Запрос
if (preg_match("/$re/i", $line)) {
header('Refresh: 50; url=http://$Site/index.php');
die("Попытка взлома сайта, запросом: $Site/$Gde?$Querry, через 5 секунд вы будете переадресованы на страницу $Site/index.php");
//mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('0', '5', 'sss, ', '$time')");
} }
//Author: Bipyc
?>
просвятили...гиф8.
barsa, тебе он подсунул бесплатное,тебя развели как лоха)
http://amstor.net/load/zip.php?act=preview&id=17&view=514&start=40
http://amstor.net/load/zip.php?act=preview&id=17&view=514&start=40
кидок есть кидок его ничем не справиш пускай отвичае за свои поступки
что я "имею" я все сказал. Не понял? перечитай. до меня то че доколупался как пьяный до радио?
А хер ли ты да 100 докопался,дело не в сотке а в отношении
Страница 4 из 11 · Всего записей: 210