Есть хостинг с кучей сайтов. Серверная часть закрыта нормально
(прописаны все ограничения, basedir, обрезаны include,exec,...suexec и тп. и тд.).
Но хочется быть уверенным, что сами сайты не содержат критических дыр.
Самому отслеживать не одну сотню сайтов, которые постоянно
обновляются нереально. Понятно, что если сайт взломают, сам сервер
скорее всего не пострадает - могут задефэйсить лишь взломаный сайт,
но и это уже очень неприятно.
Знаю, что есть много инструментов для подобных проверок, но все те,
что я видел, действуют удаленно, т. е. проверяют сайт извне, а это
очень неэффективно и малорезультативно.
Нужно чтобы проверялись сами php/cig/perl скрипты на предмет бажных
участков кода.
Ответ на:
комментарий
от Deleted
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.