Скачать - Xakep Online

âûïîëíÿåì êîìàíäó dir íà Windows-ñåðâåðå
äæåíòëüìåíñêèé íàáîð ðàçðàáîò÷èêà (Äåíâåð) — îòëè÷íàÿ âîçìîæíîñòü
ïðîâåðèòü ñêðèïòû ïîä Windows
àâòîðèçàöèÿ íà âåáøåëëå:
÷óæîé íå
ïðîéäåò!
[RST MySQL v2.0]
Ïëàòôîðìà: PHP
Ðàçìåð: 79 Êá
Ñàéò: www.rst.void.ru
Êàæäûé çíàåò, ÷òî òàáëèöû MySQL ìîãóò áûòü
ëåãêî îòðåäàêòèðîâàíû íà ñåðâåðå ñ ïîìîùüþ
ìîùíîãî ñêðèïòà phpMyAdmin (www.phpmyadmin.net).
Ðàáîòà ñ áàçàìè äàííûõ îñóùåñòâëÿåòñÿ
ïðÿìî ÷åðåç îêíî áðàóçåðà, îò òåáÿ ëèøü
òðåáóåòñÿ çàëèòü àðõèâ ñ äèñòðèáóòèâîì ñêðèïòà
íà ñåðâåð. Íî èìåííî çäåñü è âîçíèêàþò ïðîáëåìû. Âî-ïåðâûõ, äèñòðèáóòèâ
phpMyAdmin çàíèìàåò ïî÷òè 3 Ìá, ñîîòâåòñòâåííî, ðàñïàêîâàííûé
— åùå áîëüøå. Âî-âòîðûõ, ñèëüíî íàïðÿãàåò îãðîìíîå êîëè÷åñòâî
PHP-ôàéëîâ, èç êîòîðûõ êîìïîíóåòñÿ ñêðèïò: èìè êðàéíå íåóäîáíî
îïåðèðîâàòü è åùå ñëîæíåå óñòàíîâèòü ñêðûòíî íà ñåðâåð. Íî ýòî
åùå íå âñå. Íåäîñòàòîê phpMyAdmin çàêëþ÷àåòñÿ åùå è â òîì, ÷òî ïàðîëü
ê ÁÄ õðàíèòñÿ â îòêðûòîì âèäå ïðÿìî â òåêñòîâûõ êîíôèãàõ ñêðèïòà.
Ýòî ÿâíî íå äåëàåò åãî ïî÷åòíûì, è âîîáùå ãîâîðÿ, ÿâëÿåòñÿ ñåðüåçíîé
äûðîé â áåçîïàñíîñòè.
Äóìàþ, ÿ ñìîã óáåäèòü òåáÿ â íåîáõîäèìîñòè àëüòåðíàòèâû :). Äîñòîéíî
óêðåïèòüñÿ â ýòîé äîëæíîñòè âñå øàíñû èìååò ñêðèïò RST MySQL 2.0.
Íàøåë ÿ åãî íåäàâíî, íî ñðàçó ïîíÿë, ÷òî ýòî èìåííî òî, ÷òî íàäî. Ìèíèàòþðíûé
ñêðèïò, êîòîðûé â àðõèâå çàíèìàåò âñåãî 17 Êá, ïî ôóíêöèîíàëüíîñòè
íè÷óòü íå óñòóïàåò ãèãàíòñêîìó phpMyAdmin. Ñóäè ñàì: óñòàíîâèâ
RST MySQL íà ñåðâåð, òû ñìîæåøü ïðîñìàòðèâàòü è ðåäàêòèðîâàòü
ëþáûå áàçû, êîòîðûå äîñòóïíû äëÿ òâîåãî àêêàóíòà, èëè äàæå ñîçäàâàòü
íîâûå, åñëè òû ÿâëÿåøüñÿ àäìèíèñòðàòîðîì. Âñå äåéñòâèÿ âûïîëíÿþòñÿ
âèçóàëüíî, òî åñòü íà èíòóèòèâíîì óðîâíå. Äëÿ òîãî, ÷òîáû
îòðåäàêòèðîâàòü, ïðîñìîòðåòü è ñîçäàòü íîâóþ òàáëèöó â ÁÄ, òåáå íå
íóæíî çíàòü ÿçûê SQL — âñå ýòî çà òåáÿ ñäåëàåò RST MySQL 2.0. Åñëè
æå òû õî÷åøü óêðåïèòü ñâîè ïîçèöèè â ñîñòàâëåíèè SQL-çàïðîñîâ, òî
ñêðèïò âîîáùå äëÿ òåáÿ îêàæåòñÿ áîëüøîé íàõîäêîé. Ëþáîå äåéñòâèå,
êîòîðîå îí ñîâåðøàåò, ñîïðîâîæäàåòñÿ òåêñòîì SQL-çàïðîñà, ïîýòîìó
îí ëåãêî óñâàèâàåòñÿ. Ïîíàáëþäàâ, ìîæåøü ïîïðîáîâàòü ñîñòàâèòü çàïðîñû
âðó÷íóþ — RST MySQL c óäîâîëüñòâèåì èõ îáðàáîòàåò. Ìîæíî
ðåäàêòèðîâàòü àáñîëþòíî âñå: ëþáûå ïîëÿ (íàçâàíèÿ ñòîëáöîâ) òàáëèöû,
ñîäåðæàíèå, ñâÿçè è ò.ï. Îòëè÷íîé ôèøêîé ÿâëÿåòñÿ âîçìîæíîñòü
ñîçäàíèÿ äàìïà (êîïèè) ÁÄ èëè îòäåëüíûõ òàáëèö, êîòîðûå òû ìîæåøü
ïðîñìîòðåòü â áðàóçåðå èëè îòïðàâèòü ïî HTTP. Âñå ýòè ôóíêöèè ëåãêî
ïîìåñòèëèñü â îäèí íåáîëüøîé ôàéë, êîòîðûé íå íóæíî êîíôèãóðèðîâàòü
è ëåãêî çàëèòü íà ñåðâåð.
Àëüòåðíàòèâà: WizMySQLAdmin (PHP, wiz.homelinux.net/php.php), perlmyadmin
(Perl, www.perlmyadmin.de).
[PHP FXP 3.0]
Ïëàòôîðìà: PHP
Ðàçìåð: 11 Êá
Ñàéò: http://fxp.harrym.nu/phpfxp
Ñ ïîÿâëåíèåì âûñîêîñîðòíûõ
èíåò-êàíàëîâ âñå ìåíüøå ñòàëà
îùóùàòüñÿ íåîáõîäèìîñòü ëîêàëüíî
õðàíèòü êàêèå-òî ôàéëû. Ê
ìîìåíòó ñëåäóþùåé óñòàíîâêè
ïðèâû÷íîé ïðîãðàììû â èíåòå íàâåðíÿêà
áóäåò âûëîæåí åå ñâåæèé
ðåëèç. Google.com èíäåêñèðóåò
åæåäíåâíî ìèëëèîíû äîêóìåíòîâ,
èç êîòîðûõ íàéòè íóæíûé íàìíîãî
ëåã÷å, ÷åì ïåðåáèðàòü íà âèíòå
êîãäà-òî ñîõðàíåííûå âåá-ñòðàíè÷êè.
Ñïîðó íåò — óäîáíî, íî
åñòü è ïðîáëåìû.
Ìíå, íàïðèìåð, íå ðàç ïðèõîäèëîñü
êîïèðîâàòü áîëüøèå îáúåìû
ñ îäíîãî FTP-ñåðâåðà íà äðóãîé.
Êàæäûé ðåøàåò ýòó çàäà÷ó ïî-ñâîåìó.
Êòî-òî áóäåò äåéñòâîâàòü íàïðîëîì:
âûêà÷àåò ôàéëû ñíà÷àëà
íà ñâîé êîìïüþòåð, à ïîòîì çàëüåò
â íóæíîå ìåñòî. Äðóãîé, íå
ïîíàñëûøêå çíàêîìûé ñ òåõíîëîãèåé
FxP, âîñïîëüçóåòñÿ ïðîäâèíóòûì
FTP-êëèåíòîì. Íî åñòü åùå
îäèí ñïîñîá — èñïîëüçîâàòü ñïåöèàëüíî
çàòî÷åííûé ïîä ýòó çàäà-
÷ó ñêðèïò. Ïðèçíàòüñÿ, ìíå ïðèøëîñü
ïîòðàòèòü íåìàëî âðåìåíè, ïðåæäå ÷åì ÿ íàøåë ÷òî-òî ðàáîòîñïîñîáíîå:
áîëüøèíñòâî ñêðèïòîâ ïî ðàçíûì ïðè÷èíàì îòêàçûâàëèñü êîððåêòíî
ðàáîòàòü, íåñìîòðÿ íà ïðåäåëüíóþ ïðîñòîòó çàäàíèÿ. Ñ ñàìîé
ëó÷øåé ñòîðîíû ïîêàçàë ñåáÿ ñêðèïò PHP FXP 3.0. Äëÿ åãî óñòàíîâêè
ìíîãîãî íå òðåáóåòñÿ: íóæíî ðàñïàêîâàòü àðõèâ ñ äèñòðèáóòèâîì è ïîäïðàâèòü
ïåðåìåííûå $url è $path â ôàéëå config.inc.php. Ïîñëå ýòîãî âñå
ôàéëû è äèðåêòîðèè íåîáõîäèìî çàëèòü íà ñåðâåð, à ïîñëå ïåðåäà÷è
âûñòàâèòü ïðàâà (chmod) 777 íà äèðåêòîðèþ Store è âñå ôàéëû, íàõîäÿùèåñÿ
â ïàïêå data. Òåïåðü ìîæíî îòêðûâàòü ôàéë index.php â áðàóçå-
BACK-CONNECT VS. BIND-SHELL
Î÷åíü ÷àñòî äëÿ íîðìàëüíîé ðàáîòû ñ óäàëåííûì ñåðâåðîì
÷åðåç telnet/SSH ìåøàåò ôàéðâîë, êîòîðûé áëîêèðóåò
îáðàùåíèÿ ê ýòèì ïîðòàì èçâíå.  ýòîì ñëó÷àå ìîãóò ïîìî÷ü
äâà ïîäõîäà. Îáà âêëþ÷åíû â ñîñòàâ r57shell.
Bind-shell. Ñêðèïò îòêðûâàåò íà óäàëåííîì õîñòå ñîêåò íà
çàäàííîì ïîðòó, êîòîðûé íå ôèëüòðóåòñÿ ôàéðâîëîì (åñëè
òàêîé ïîðò âîîáùå åñòü), è ïðèâÿçûâàåò ê íåìó ñòàíäàðòíûé
bash-èíòåðïðèòàòîð /bin/bash. Òåáå îñòàåòñÿ ñ ïîìîùüþ
telnet'à ïîäêëþ÷èòüñÿ ê íåìó è ðàäîâàòüñÿ æèçíè.
Back-connect. Ýòîò ñïîñîá ïîäõîäèò, êîãäà ïðàâèëà ôàéðâîëà
íà óäàëåííîì õîñòå ôèëüòðóþò ïðàêòè÷åñêè âñå ïîäêëþ÷åíèÿ,
è âîçìîæíîñòè çàáèíäèòü ïîðò íåò. Èñïîëüçîâàíèå
back-connect ïîäðàçóìåâàåò, ÷òî èíèöèèðîâàòü ïîäêëþ÷åíèå
áóäåøü íå òû, à ñàì ñåðâåð, êîòîðûé ïîïðîáóåò
ïîäêëþ÷èòüñÿ ê óêàçàííîìó åìó ïîðòó çàäàííîãî IP-àäðåñà.
Íà ïðèíèìàþùåé ñòîðîíå ýòî ñîåäèíåíèå íóæíî ïðèíÿòü
ñ ïîìîùüþ ÷óäî-ïðîãðàììû netcat (netcat.sourceforge.net),
ïîñëå ÷åãî ìîæíî îòäàâàòü êîìàíäû, êàê íà îáû÷íîì
øåëëå. Åñëè back-connect íàñòðîåí íà 40000, òî çàïóñêàòü
netcat íóæíî ïðèìåðíî òàê:
d:\xakep>nc.exe -l -n -v -p 40000
listening on [any] 40000 ...
connect to [xxx.xxx.xxx.xx] from (UNKNOWN) [xx.xx.xxx.xx]
54247
Linux gw 2.4.8-ac5 #2 SMP Tue Sep 25 21:36:58 MSD 2001
i686 unknown
uid=60001(nobody) gid=60001(nobody)
Íå ñòîèò çàáûâàòü, ÷òî âñå
äåéñòâèÿ âçëîìùèêîâ
ïðîòèâîçàêîííû è ýòà
ñòàòüÿ ïðåäíàçíà÷åíà
ëèøü äëÿ îçíàêîìëåíèÿ.
Çà ïðèìåíåíèå ìàòåðèàëà
â íåçàêîííûõ öåëÿõ àâòîð
è ðåäàêöèÿ îòâåòñòâåííîñòè
íå íåñóò.
Ëó÷øèé ñïîñîá îïåðèðîâàòü
ôàéëàìè íà óäàëåííîì
ñåðâåðå — èñïîëüçîâàòü
ñêðèïò phpRemoteView
(www.php.spb.ru). Óâåðÿþ
òåáÿ, òû íå ðàçî÷àðóåøüñÿ.
www.hotscripts.com —
îãðîìíàÿ ïîäáîðêà ñêðèïòîâ
íà PHP/PERL/ASP è ò.ä.
www.x-forum.info — îòëè÷íûé
ðàçäåë «âåá-ñêðèïòû»,
äëÿ àêòèâíûõ ó÷àñòíèêîâ
— äîñòóï ê îãðîìíîé
ïîäáîðêå íóëåíûõ
ñêðèïòîâ.
http://faqs.org.ru/progr/web_
lang/perl_web2.htm — ðóêîâîäñòâî
íà ñëó÷àé, åñëè
êàêîé-ëèáî èç Perl-ñêðèïòîâ
íå çàðàáîòàåò.
[XÀÊÅÐ 09 [81] 05 > PC_ZONE 033]