Bezpečnost

Zdravím,

mám opakující se problémy s jistým hostingem. Blokují mi funkci mail(); údajně kvůli odesílání spamu. Bohužel my mailing vůbec nepoužíváme. Odesíláme pouze info o registraci, což činí cca 50 ks za den. Bohužel hosting tvrdí něco jiného. Rovněž byla údajně zneužita funkce fopen(); která načítala vnější zdroje a zablokovala server. Tuto funkci jsme prozatím nikdy nevyužili.

Je nám záhadou, kde problémy vznikají, nečekám že mi tady někdo odpoví, kde je v našem případě problém, ale postačí mi tipy a rady nebo odkazy, čeho se vyvarovat a zda by také mohl být problém i v bezpečnosti hostingu a ne u nás. Popravdě stejné techniky používámé i na jiném hostingu a tam nikdy problém nenastal, přičemž tam hostujeme mnohem déle.

Děkuji za případné reakce

„Niekto asi napadol vase PHP skripty a cez nejaku dieru odosiela custom maily. Kcelo by to dat skripty overit najakemu kvalitnemu PHP skripterovi.“

Jo to by sice asi slo, jenze podpora hostingu na dotazy typu, kdy problem vznikl a ktery script to vykonal nereaguje, pricemz na ostatni veci odpovi do 15 minut.

Pokud by nekdo chtel hromadne neco odeslat, musel by pouzit vlastni script, ktery by musel nejak podvrhnout memu. Kazdy hosting by mel tento utok blokovat. Z vnejsich zdroju nic nenacitame.

„Jak rikal srigi, revize scriptu a zmenit pristupova hesla na FTP, WebDAV atd. “


předpokládám tedy, že problém by mohl být zde. Vytvořím script s koncovkou jpg, dejme tomu, že přes $file_type projde a není to dále ošetřeno. Soubor se uloží jako jpg, ale jako jpg s ním nelze pracovat. Jak by tedy dále mohl útočník s tímto souborem manipulovat aby z něj dostal .php? Je možné jednoduše přejmenovat soubory na cizím serveru v případě, že mají práva 777?

„Heh, o tom som akurat davnejsie pisal.“

Peknej clanek, bohuzel se jen mohu domnivat, ze tak utocnik postupoval, kdyz dle hostingu udajne celou vec vykonal script ktery tam je, ale uz nesjou schopni sdelit ktery to je..

Nepomohlo by proti php kodu ve validnim gif nebo jpg zdroje nacist a projet pres gd a ulozit jako nové obrazky, napr. zmensene?