Для индексации полезных и бесполезных разговоров

[notify_ded_bot]

Подскажите, есть ли дегустаторы, которые могут привести простой пример проверки сервера на новые уязвимости php ? Если вдруг есть доступ к шеллу, то можно просто ping или curl'ом стянуть фотку какую-то с популярных ресурсов... Просто понять не могу в этой панике... Если первые строчки кода проверяют и отсеивают 95% ботов, а в локейшинах все очень строго, как понять реальна ли опасность  ? Нет возможности обновить некоторые старые freepbx и прочее барахло, но есть возможность/желание запретить все на уровне хардкора с iptables... Но как проверить не понятно

Если речь о первых строчках кода на PHP, то нет, дело вообще не в этом. Дыра проявляется вне зависимости от вашего кода

[notify_ded_bot]

Мне бы понять, каким образом это работает, мож кто тестовый запрос в личку или сюда скинет. А то тоже не ясно, хорошо или плохо такую инфу в чате публиковать, а то найдется какой-нибудь кулхацкер

[notify_ded_bot]

Если речь о первых строчках кода на PHP, то нет, дело вообще не в этом. Дыра проявляется вне зависимости от вашего кода

Даже если, предположить, что все по геозоне кроме РФ рубятся, все равно от ,условного китая какой то хитрый запрос пролететь может и Шелл вызвать ?

[notify_ded_bot]

Даже если, предположить, что все по геозоне кроме РФ рубятся, все равно от ,условного китая какой то хитрый запрос пролететь может и Шелл вызвать ?

А зачем вам блок по геозоне? Это никак не поможет, вам плохие запросы могут и с РФ прилететь

[notify_ded_bot]

Мне бы понять, каким образом это работает, мож кто тестовый запрос в личку или сюда скинет. А то тоже не ясно, хорошо или плохо такую инфу в чате публиковать, а то найдется какой-нибудь кулхацкер

Да все явно есть в сети уже давно (относительно)

[notify_ded_bot]

А зачем вам блок по геозоне? Это никак не поможет, вам плохие запросы могут и с РФ прилететь

По isp тоже рубится. Просто думал, может какой-то скрипт/тест для проверки есть у кого

[notify_ded_bot]

у меня мой бот встроенный в index.php отправляет всех ботов на условный ban.html, версия php не отдается...
в итоге всякие онлайн сервисы типа https://socradar.io/free-tools/php2shell-checker
выдают а ля:
We got no usable response from test.ru, so this says nothing about its PHP version.
statusno usable response
nextcheck the spelling and try again

то есть, защита вроде работает, но очень хотелось бы убедится поточнее

[notify_ded_bot]

у меня мой бот встроенный в index.php отправляет всех ботов на условный ban.html, версия php не отдается...
в итоге всякие онлайн сервисы типа https://socradar.io/free-tools/php2shell-checker
выдают а ля:
We got no usable response from test.ru, so this says nothing about its PHP version.
statusno usable response
nextcheck the spelling and try again

то есть, защита вроде работает, но очень хотелось бы убедится поточнее

Если у вас вызывается php, значит интерпретатор работает. Какая у вас версия php?

[notify_ded_bot]

Если у вас вызывается php, значит интерпретатор работает. Какая у вас версия php?

Старенькие, завтра только смогу поточнее сказать. На одной малине вроде freepbx 17й крутится на остальных даже не помню, но года 3 как часы все работает... Даже трогать страшно

[notify_ded_bot]

Везде просто куча воды как все страшно, но не нашел конкретики как именно баг работает. Может конечно от злых кулхацкерах прячут, но тоже как-то глупо. Пока забил, прописал кнок-кнок для вайтлиста и спать пошел. Завтра бы понять что за черт и кем его малюют