Il y a quelques mois, j'ai vu un script PHP construit pour détecter les injections de logiciels malveillants dans les fichiers. Fondamentalement, le script a regardé tous les fichiers sur le serveur pour changer ou pour leur contenu à modifier, puis envoyé un courriel à un administrateur si le contenu a changé. Je n'ai pas réussi à trouver un script qui le fasse mais j'en ai besoin.Y at-il un script PHP qui va scanner les fichiers sur mon serveur et me dire quand/si un changement?
Est-ce que quelqu'un connaît un tel programme?
Merci!
Un tel scénario pourrait aussi bien être inutile - l'utilisateur malveillant pourrait modifier simplement de faire semblant pas de scripts ont changé. C'est la sécurité par l'obscurité. –
C'est. OTOH faible sécurité pourrait être mieux que pas de sécurité. – mario
Je pense qu'il utilise un hachage pour s'assurer qu'il n'a pas été falsifié. –