Быстрый поиск
Введите фрагмент названия статьи для поиска
Отправка сообщений на ICQ из PHP-скриптов
09.11.2008 | Категория: Web-мастеру и не только | Автор: ManHunter
Для отправки сообщений на ICQ из PHP-скриптов очень удобно использовать готовый класс WebIcqPro от автора Сергея Акудовича. Этот класс может послужить основой для создания ICQ-роботов, системы оповещения о различных событиях с сайтов, удаленного администрирования через ICQ и многого другого. WebIcqPro не требует установки на сервере дополнительных компонентов и библиотек. Достаточно подключить через include сам класс в ваш PHP-скрипт и воспользоваться его методами и свойствами. Для работы WebIcqPro требуется PHP 5.2.0 и выше. Класс активно развивается и скоро будет включать в себя практически все функции протокола Oscar. Если по каким-либо причинам на сервере установлена более старая версия PHP, то можно воспользоваться облегченной версией класса WebIcqLite. В ней есть только функции отправки и получения сообщений, но обычно этого вполне достаточно. Класс неплохо документирован, все описания на русском языке, методы и свойства приведены с примерами использования. Очень хороший скрипт, пользуюсь сам и другим рекомендую.Помните, что на сервере ICQ установлена защита от брутфорса, и при частых подключениях аккаунт блокируется на несколько десятков минут. Поэтому если для вашего проекта критично, чтобы все сообщения были отправлены, то зарегистрируйте несколько ICQ-аккаунтов и отправляйте сообщения с них по очереди или выбирая один случайным образом. Количество необходимых аккаунтов определяется опытным путем в зависимости от нагрузки.
Просмотров: 15346 | Комментариев: 16
Деобфускация скриптов PHP и JavaScript
26.10.2008 | Категория: Темная сторона Силы | Автор: ManHunter
Одним из наиболее надежных на сегодняшний день способов защиты скриптов от изучения и модификации является обфускация.
Обфускация (от лат. obfuscare, "затенять, затемнять") - запутывание кода программы, то есть приведение исходного текста к виду, сохраняющему функциональность программы, но затрудняющему анализ, понимание алгоритмов работы и модификацию.
В отличие от однозначно обратимого шифрования и упаковки, обфускация представляет собой необратимое действие. Это значит, что восстановить код скриптов до первоначального вида не представляется возможным. Все без исключения обфускаторы PHP и JavaScript работают двумя способами: из исходного текста удаляются переносы строк и незначимые пробелы, а имена классов, переменных и функций заменяются на бессмысленный набор символов. Эти действия могут как комбинироваться, так и выполняться независимо.
Как я уже и говорил, при деобфускации привести код в первоначальный вид невозможно. Но вполне можно "облагородить" его до такого состояния, когда можно без особого труда разобраться в алгоритме и внести необходимые изменения. Например, после деобфускации можно сломать защиту некоторых PHP-скриптов, убрать привязку JavaScript к домену, вырезать принудительную рекламу или еще что-нибудь подобное.
Читать статью целиком »
Просмотров: 35251 | Комментариев: 20
Работа с недокументированными API WHM и cPanel
20.10.2008 | Категория: Web-мастеру и не только | Автор: ManHunter
cPanel является одной из самых популярных коммерческих панелей управления аккаунтами на серверах виртуального хостинга. Все действия выполняются обычно через web-интерфейс, но для использования в ваших проектах авторами предоставляется API. К сожалению вообще никакой вменяемой документации разработчикам не предоставляется. Эту позорную отмазку на официальном сайте назвать технической документацией трудно, поэтому при разработке очередного проекта пришлось создавать собственный класс для работы с cPanel. Попутно удалось реализовать несколько недокументированных функций и расширить функционал уже имеющихся.Code (PHP) : Убрать нумерацию
- <?
- // -------------------------------------------------------------
- // Класс для работы с WHM/cPanel через API
- // (C) ManHunter / PCL
- // http://www.manhunter.ru
- // -------------------------------------------------------------
- class cpanel_class {
- var $cpanelaccterr;
- var $host;
- var $user;
- var $accesshash;
- var $usessl;
- // -------------------------------------------------------------
- // Изменить пароль на аккаунте
- // Для выполнения нужна авторизация только с рутовым доступом
- // $chuser - аккаунт на сервере
- // $password - новый пароль
- // -------------------------------------------------------------
- function chgpassword ($chuser, $password) {
- if ($this->user!="root") {
- $this->cpanelaccterr="Root privileges required";
- return;
- }
- $result = $this->whmreq("/scripts/passwd?user=${chuser}&password=${password}&password2=${password}");
- $result=eregi_replace("[\n]{1,}","\n",strip_tags($result));
- if ($this->cpanelaccterr != "") { return; }
- if (strpos($result,"could not be changed")!==false) {
- $this->cpanelaccterr=$result;
- return;
- }
- return $result;
- }
- // -------------------------------------------------------------
- // Заблокировать аккаунт
- // $suspenduser - аккаунт на сервере
- // $reason - причина блокировки, сделано на перспективу,
- // фактически параметр панелью игнорируется
- // -------------------------------------------------------------
- function suspend ($suspenduser, $reason="") {
- $reason=str_replace(" ","+",$reason);
- $result = $this->whmreq("/scripts/remote_suspend?user=${suspenduser}&reason=${reason}");
- if ($this->cpanelaccterr != "") { return; }
- if (strpos($result,"Access Denied")!==false) {
- $this->cpanelaccterr=$result;
- return;
- }
- return $result;
- }
- // -------------------------------------------------------------
- // Разблокировать аккаунт
- // $unsuspenduser - аккаунт на сервере
- // -------------------------------------------------------------
- function unsuspend ($unsuspenduser) {
- $result = $this->whmreq("/scripts/remote_unsuspend?user=${unsuspenduser}");
- if ($this->cpanelaccterr != "") { return; }
- if (strpos($result,"Access Denied")!==false) {
- $this->cpanelaccterr=$result;
- return;
- }
- return $result;
- }
- // -------------------------------------------------------------
- // Удалить аккаунт
- // $killuser - аккаунт на сервере
- // -------------------------------------------------------------
- function killacct ($killuser) {
- $result = $this->whmreq("/scripts/killacct?user=${killuser}&nohtml=1");
- if ($this->cpanelaccterr != "") { return; }
- return $result;
- }
- // -------------------------------------------------------------
- // Показать версию WHM/cPanel
- // -------------------------------------------------------------
- function showversion () {
- $result = $this->whmreq("/scripts2/showversion");
- if ($this->cpanelaccterr != "") { return; }
- return $result;
- }
- // -------------------------------------------------------------
- // Перевести аккаунт на новый тарифный план
- // $upuser - аккаунт на сервере
- // $acctplan - новый тарифный план
- // -------------------------------------------------------------
- function update ($upuser, $acctplan) {
- $acctplan=str_replace(" ","+",$acctplan);
- $result = $this->whmreq("/scripts2/upacct?user=${upuser}&pkg=${acctplan}");
- if ($this->cpanelaccterr != "") { return; }
- return $result;
- }
- // -------------------------------------------------------------
- // Открыть новый аккаунт
- // $acctdomain - домен
- // $acctuser - логин для аккаунта
- // $acctpass - пароль для аккаунта
- // $acctplan - тарифный план
- // $accemail - контактный email аккаунта
- // $acccpmod - стиль cPanel по умолчанию
- // -------------------------------------------------------------
- function createacct ($acctdomain, $acctuser, $acctpass, $acctplan, $accemail,
- $acccpmod="bluelagoon") {
- if (!eregi("^[-a-z0-9\.]{4,}$",$acctdomain)) {
- $this->cpanelaccterr="Invalid domain name";
- return;
- }
- $acctplan=str_replace(" ","+",$acctplan);
- $accemail=str_replace("@","%40",$accemail);
- $result = $this->whmreq("/scripts/wwwacct?remote=1&nohtml=1&username=${acctuser}&password=${acctpass}&domain=${acctdomain}&plan=${acctplan}&contactemail=${accemail}&cpmod=${acccpmod}");
- if ($this->cpanelaccterr != "") { return; }
- return $result;
- }
- // -------------------------------------------------------------
- // Показать список имеющихся на сервере аккаунтов
- // -------------------------------------------------------------
- function listaccts () {
- $result = $this->whmreq("/scripts2/listaccts?nohtml=1&viewall=1");
- if ($this->cpanelaccterr != "") { return; }
- $page = split("\n",$result);
- foreach ($page as $line) {
- list($acct,$contents) = split("=", $line);
- if ($acct != "") {
- $allc = split(",", $contents);
- $accts[$acct] = $allc;
- }
- }
- return($accts);
- }
- // -------------------------------------------------------------
- // Показать список заведенных на сервере тарифных планов
- // -------------------------------------------------------------
- function listpkgs () {
- $result = $this->whmreq("/scripts/remote_listpkg");
- if ($this->cpanelaccterr != "") { return; }
- $page = split("\n",$result);
- foreach ($page as $line) {
- list($pkg,$contents) = split("=", $line);
- if ($pkg != "") {
- $allc = split(",", $contents);
- $pkgs[$pkg] = $allc;
- }
- }
- return($pkgs);
- }
- // -------------------------------------------------------------
- // Запрос к WHM/cPanel. Используется только для работы внутри
- // класса, извне вызываться не должен
- // -------------------------------------------------------------
- function whmreq ($request) {
- $cleanaccesshash = preg_replace("'(\r|\n)'","",$this->accesshash);
- $authstr = $this->user . ":" . $cleanaccesshash;
- $this->cpanelaccterr = "";
- if (function_exists("curl_init")) {
- $ch = curl_init();
- if ($this->usessl) {
- curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,0);
- curl_setopt($ch, CURLOPT_SSL_VERIFYHOST,0);
- curl_setopt($ch, CURLOPT_URL, "https://".$this->host.":2087" . $request);
- }
- else {
- curl_setopt($ch, CURLOPT_URL, "http://".$this->host.":2086" . $request);
- }
- curl_setopt($ch, CURLOPT_HEADER, 0);
- curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
- $curlheaders[0] = "Authorization: WHM $authstr";
- curl_setopt($ch,CURLOPT_HTTPHEADER,$curlheaders);
- $data=curl_exec ($ch);
- curl_close ($ch);
- }
- elseif (function_exists("socket_create")) {
- if ($this->usessl) {
- $this->cpanelaccterr = "SSL Support requires curl";
- return;
- }
- $service_port = 2086;
- $address = gethostbyname($this->host);
- $socket = socket_create (AF_INET, SOCK_STREAM, 0);
- if ($socket < 0) {
- $this->cpanelaccterr = "socket_create() failed";
- return;
- }
- $result = socket_connect ($socket, $address, $service_port);
- if ($result < 0) {
- $this->cpanelaccterr = "socket_connect() failed";
- return;
- }
- $in = "GET $request HTTP/1.0\n";
- socket_write($socket,$in,strlen($in));
- $in = "Connection: close\n";
- socket_write($socket,$in,strlen($in));
- $in = "Authorization: WHM $authstr\n\n\n";
- socket_write($socket,$in,strlen($in));
- $inheader = 1;
- while(($buf = socket_read($socket, 512)) != false) {
- if (!$inheader) {
- $data .= $buf;
- }
- if (preg_match("'\r\n\r\n$'s", $buf)) {
- $inheader = 0;
- }
- if (preg_match("'\n\n$'s", $buf)) {
- $inheader = 0;
- }
- if (preg_match("'\r\n$'s", $buf)) {
- $inheader = 0;
- }
- }
- }
- else {
- $this->cpanelaccterr = "php not compiled with --enable-sockets OR curl";
- return;
- }
- return $data;
- }
- }
- ?>
Читать статью целиком »
Просмотров: 7611 | Комментариев: 9
Проверка похожести двух слов
11.10.2008 | Категория: Web-мастеру и не только | Автор: ManHunter
Точное сравнение двух символьных строк, даже регистронезависимое, выполнить нетрудно. А как быть, если в одной их них встречаются символы другого алфавита, похожие по написанию? Так, буква "E" в русской и английской раскладке имеет одинаковое написание, или вместо русской "Н(н)" можно написать английскую "H(h)". Этим могут воспользоваться всякие ублюдки, например оставить сообщение на форуме якобы от администрации, зарегистрировав ник, внешне похожий на ник одного из админов. Для проверки похожести двух строк я использую следующую функцию:Code (PHP) : Убрать нумерацию
- // -----------------------------------------------------
- // Функция проверки похожести двух слов
- // Параметры: $name1 и $name2 - слова для проверки
- // $register = TRUE - проверка регистронезависима
- // = FALSE - проверка с учетом регистра
- // На выходе: TRUE - слова похожи, FALSE - отличаются
- // -----------------------------------------------------
- function chk_similarity($word1, $word2, $register=false) {
- // Очистить слова от служебных символов
- $word1=eregi_replace("[^0-9a-zа-я]","",$word1);
- $word2=eregi_replace("[^0-9a-zа-я]","",$word2);
- // Возврат FALSE если длина слов различается
- // или хотя бы одно из них пустое
- if ((strlen($word1)!==strlen($word2)) || strlen($word1)*strlen($word2)==0) {
- return false;
- }
- // Заполнить таблицу соответствий
- $pattern1="";
- $pattern2=Array();
- $pattern1.="aа";
- $pattern2[]="[аa]";
- $pattern2[]="[аa]";
- $pattern1.="AА";
- $pattern2[]="[АA]";
- $pattern2[]="[АA]";
- $pattern1.="BВ";
- $pattern2[]="[BВ]";
- $pattern2[]="[BВ]";
- $pattern1.="bь";
- $pattern2[]="[bь]";
- $pattern2[]="[bь]";
- $pattern1.="cс";
- $pattern2[]="[cс]";
- $pattern2[]="[cс]";
- $pattern1.="CС";
- $pattern2[]="[CС]";
- $pattern2[]="[CС]";
- $pattern1.="eе";
- $pattern2[]="[eе]";
- $pattern2[]="[eе]";
- $pattern1.="EЕ";
- $pattern2[]="[EЕ]";
- $pattern2[]="[EЕ]";
- $pattern1.="HН";
- $pattern2[]="[HН]";
- $pattern2[]="[HН]";
- $pattern1.="iI1l";
- $pattern2[]="[iI1l]";
- $pattern2[]="[iI1l]";
- $pattern2[]="[iI1l]";
- $pattern2[]="[iI1l]";
- $pattern1.="kк";
- $pattern2[]="[kк]";
- $pattern2[]="[kк]";
- $pattern1.="KК";
- $pattern2[]="[KК]";
- $pattern2[]="[KК]";
- $pattern1.="MМ";
- $pattern2[]="[MМ]";
- $pattern2[]="[MМ]";
- $pattern1.="nп";
- $pattern2[]="[nп]";
- $pattern2[]="[nп]";
- $pattern1.="oо0";
- $pattern2[]="[oо0]";
- $pattern2[]="[oо0]";
- $pattern2[]="[oо0]";
- $pattern1.="OО0";
- $pattern2[]="[OО0]";
- $pattern2[]="[OО0]";
- $pattern2[]="[OО0]";
- $pattern1.="pр";
- $pattern2[]="[pр]";
- $pattern2[]="[pр]";
- $pattern1.="PР";
- $pattern2[]="[PР]";
- $pattern2[]="[PР]";
- $pattern1.="rг";
- $pattern2[]="[rг]";
- $pattern2[]="[rг]";
- $pattern1.="TТ";
- $pattern2[]="[TТ]";
- $pattern2[]="[TТ]";
- $pattern1.="uи";
- $pattern2[]="[uи]";
- $pattern2[]="[uи]";
- $pattern1.="xх";
- $pattern2[]="[xх]";
- $pattern2[]="[xх]";
- $pattern1.="XХ";
- $pattern2[]="[XХ]";
- $pattern2[]="[XХ]";
- $pattern1.="yу";
- $pattern2[]="[yу]";
- $pattern2[]="[yу]";
- $pattern1.="YУ";
- $pattern2[]="[YУ]";
- $pattern2[]="[YУ]";
- $pattern1.="З3";
- $pattern2[]="[З3]";
- $pattern2[]="[З3]";
- $pattern1.="ч4";
- $pattern2[]="[ч4]";
- $pattern2[]="[ч4]";
- $pattern1.="Ч4";
- $pattern2[]="[Ч4]";
- $pattern2[]="[Ч4]";
- // Составить регулярное выражение для проверки
- $tmp="^";
- for ($i=0; $i<strlen($word1); $i++) {
- $letter=$word1[$i];
- $pos=strpos($pattern1,$letter);
- if ($pos===false) {
- $tmp.=$letter;
- }
- else {
- $tmp.=$pattern2[$pos];
- }
- }
- $tmp.="$";
- // Возврат TRUE - слова похожи или равны
- // FALSE - слова отличаются
- return($register?eregi($tmp,$word2):ereg($tmp,$word2));
- }
Читать статью целиком »
Просмотров: 4846 | Комментариев: 14
Защита PHP-скриптов от анализа и модификации
06.10.2008 | Категория: Web-мастеру и не только | Автор: ManHunter
Все программные продукты для защиты PHP-скриптов подразделяются на две категории: требующие установки на сервер дополнительных модулей и работающие с обычной конфигурацией web-серверов. Первые более надежны в плане безопасности, так как переводят PHP-скрипты из текстового вида в специальный байт-код, но требуют доступа к серверу с правами администратора. Вторые могут работать практически на всех хостингах с поддержкой PHP, в том числе и бесплатных, но не представляют большой сложности для взлома. В отдельную подгруппу можно выделить обфускаторы исходного кода, не использующие шифрование или сжатие.Защиты на уровне сервера:
Zend Encoder / Zend SafeGuard Suite - наиболее популярная коммерческая защита, модули для поддержки Zend обычно установлены на всех платных хостингах. Zend предоставляет привязку скриптов к доменам и ip, установку времени триальной работы скриптов и мощную обфускацию. Поддерживаются все операционные системы. В публичном доступе имеется несколько вариантов утилит для снятия Zend'а, все они представляют собой модифицированный PHP 4-й и 5-й версии. Старые версии Zend'а снимаются без проблем, в последних возникают сложности из-за обфускации исходного кода.
NuSphere NuCoder. Новая, активно развивающаяся коммерческая защита. На уровне собственных API предоставляет взаимодействие с защищаемыми скриптами, поддерживаются операционные системы Windows и Linux. Вследствие малой распространенности не устанавливается на обычных виртуальных хостингах, но вполне может быть установлена пользователями на выделенных серверах. Публичных декодеров нет.
SourceGuardian for PHP. Коммерческая защита, практически не встречается, на виртуальных хостингах не устанавливается. Позволяет устанавливать триальный срок работы скриптов с проверкой даты по внешним серверам точного времени, делать привязку защищаемых скриптов к серверам, ip-адресу, MAC-адресу сетевой карты, причем эти данные используются для расшифровки. Поддерживаются все операционные системы. Публичных декодеров нет.
Читать статью целиком »
Просмотров: 41411 | Комментариев: 36