Как определить дыры в сайте: подробная инструкция

[casper]

Всем добрый день у меня вот такой вопрос я его уже задавал как то но так в общем не понял! Объясните мне дураку как можно определить дыры в сайте? Или с помощью какой программы, или если плохо знаю php туда вообще лучше не лезть?

[еternal]

Определить дыру... ну во первых - если сайт не Твой - то попробуй найти как можно больше информации, часто в комментариях или на сайте разработчика присутствует информация о багах и недоработках. (Если конечно автор сайта их не исправляет и не рассылает обновления)

Далее - ну в любом случае нужно понять как работает каждая функция сайта - что она делает, каким образом она это делает и какое влияние оно создаёт. Короче говоря - необходимы знания кодов присутствующих на сайте. Касательно МУ это в основном html, php, java - ну также без SQL никуда...  Как факт - хорошие знания данных языков - это своеобразная гарантия нахождения недочётов - но как факт - всё сразу заметить нельзя. По этому всегда стоит прислушиваться к другим пользователям.

Что ещё не мало важно - так это специально оставленные дыры / задние двери - от создателя. Чаще всего они в запакованных сайтах - где сам код закриптован (чаще это Zend, но бывают и другие - правда есть варианты крека этих закодированных сайтов - но об этом я очень мало что знаю).

В прочем что я могу Тебе посоветовать - если есть знания - то прочёсывай весь код - смотри что какая функция делает - защищена ли она от заливки шелла (это чаще всего cutenews - ну или phpmyadmin) - также защищены ли функции работающие с базами от иньекции (sql injection) - так как раньше почти везде она была доступна - начиная от расстановки статов на сайте - заканчивая веб-шопом от savoy.  

Всётаки если знаний мало или нет - обращайся к людям способным помочь в этом деле - так как программ проверяющих (квалитативно) на дыры в сайте - я не знаю.

[Zеvs]

Всётаки если знаний мало или нет - обращайся к людям способным помочь в этом деле - так как программ проверяющих (квалитативно) на дыры в сайте - я не знаю.

XSpider, например. Но лучше конечно самому)

[Deathless]

Объясните мне дураку как можно определить дыры в сайте?

1. Acunetix Web Vulnerability Scanner и XSpider - более менее нормальные программы
2. Проверить все поля ввода текста на символы ' и т.д.
3. Проверить GET запросы в url сайта, например, так: /?page=News&id='
Ну и так далее, для начала хватит.

[casper]

Deathless вот скажи пожалусто тот что выкинули веб в палик антрума твой старый сайт! класс как то писал что в нем есть дырка я конечно не придентую на этот сайт но хотелось бы узнать все таки на самом деле ты продавал этот веб за 100 доларов зная что в нем есть дыра?

[Deathless]

Deathless вот скажи пожалусто тот что выкинули веб в палик антрума твой старый сайт! класс как то писал что в нем есть дырка я конечно не придентую на этот сайт но хотелось бы узнать все таки на самом деле ты продавал этот веб за 100 доларов зная что в нем есть дыра?

Кто первый найдёт дыру в КУПЛЕННОМ сайте, пусть кинет в меня камень!

[casper]

Все я понял молчу спасибо за инфомацию ))))) извеняюсь если задел чем то! не хотел просто интерестно