چرا سایت هایی مثل http://writecodeonline.com نگران هک شدن نیستد ؟

[بیتا حکمت]

این سایت یک سایتی هست که میشه به صورت کد Php نوشت و اجرا کردم .
اما چرا سایت هایی مثل http://writecodeonline.com نگران هک شدن نیستد ؟
شاید کسی کد مخرب نوشت ؟ چطوری جلوی اجرا شدن اشو می گیرن ؟

[thacker]

به نظر فقط اجازه میده بعضی از کدهای php رو آزمایش کرد...
من phpinfo رو echo کردم این پیغام رو داد :

<b>Warning</b>: phpinfo() has been disabled for security reasons on line <b>1</b><br />

[hamedarian2009]

به نظر میاد یک white list از دستورات رو داره چون الان من یک کد مخرب OS Injection گزاشتم اما warning داد و گفت این دستور غیر فعال هست

[بیتا حکمت]

به نظر فقط اجازه میده بعضی از کدهای php رو آزمایش کرد...
من phpinfo رو echo کردم این پیغام رو داد :

<b>Warning</b>: phpinfo() has been disabled for security reasons on line <b>1</b><br />


به نظر میاد یک white list از دستورات رو داره چون الان من یک کد مخرب OS Injection گزاشتم اما warning داد و گفت این دستور غیر فعال هست

یعنی Php رو دستکاری و خیلی از دستورات رو غیرفعال کردن ؟

[رامین مرادی]

دستوراتی که شما در اون محیط تایپ میکنید به جای اینکه مستقیما اجرا بشه. الز یه سری فیلتر ها عبور میکنه... مواردی که غیر مجاز باشه گزارش میشه...
خیلی ساده مثل کنترل ورودی کاربران برای مقابله با اینجکشن دیتابیس.همین....:متفکر:

[مهرداد سیف زاده]

این گونه سایت‌ها رو vm هستن. یعنی یک سرور اصلی دارن و بعد روی اون با ابزارهایی مثل kvm یه محیط مجاری راه انداختن. شما هر چقدر هم تلاش کنید آخرش به core سیستم دسترسی ندارید و فوقش بزنید سیستم رو همه چیزش رو پاک کنید با یک بار reboot کردن vm تمام سایت به روز اول برمیگرده. تکنیکش هم اینه که هسته اصلی سایت بر روی یک درایو read only هست و با هر بار restart شدن سیستم فایلهای اصلی سایت از روی اون درایو بر روی درایوی که قراراه سایت رو بالا بیاره کپی میشه.
البته همونطور که دوستان هم گفتن بیشتر دستورات رو بستن.
بالاتر از این سیستمها میتونم openshift رو مثال بزنم که کلا بهتون ssh‌میده و میتونید به shell دسترسی داشته باشید. ولی انجا هم بحث kvm‌هست و به core دسترسی ندارید.

[Mohammadsgh]

یک for نوشتم هنگید:لبخند:
01234567891011121314151617181920212223242526272829 30313233343536373839404142434445464748495051525354 55565758596061626364656667686970717273747576777879 80818283848586878889909192939495969798991001011021 03104105106107108109110111112113114115116117118119 12012112212312412512612712812913013113213313413513 61371381391401411421431441451461471481491501511521 53154155156157158159160161162163164165166167168169 17017117217317417517617717817918018118218318418518 61871881891901911921931941951961971981992002012022 03204205206207208209210211212213214215216217218219 22022122222322422522622722822923023123223323423523 62372382392402412422432442452462472482492502512522 53254255256257258259260261262263264265266267268269 27027127227327427527627727827928028128228328428528 62872882892902912922932942952962972982993003013023 03304305306307308309310311312313314315316317318319 32032132232332432532632732832933033133233333433533 63373383393403413423433443453463473483493503513523 53354355356357358359360361362363364365366367368369 37037137237337437537637737837938038138238338438538 63873883893903913923933943953963973983994004014024 03404405406407408409410411412413414415416417418419 42042142242342442542642742842943043143243343443543 64374384394404414424434444454464474484494504514524 53454455456457458459460461462463464465466467468469 47047147247347447547647747847948048148248348448548 64874884894904914924934944954964974984995005015025 03504505506507508509510511512513514515516517518519 52052152252352452552652752852953053153253353453553 65375385395405415425435445455465475485495505515525 53554555556557558559560561562563564565566567568569 57057157257357457557657757857958058158258358458558 65875885895905915925935945955965975985996006016026 03604605606607608609610611612613614615616617618619 62062162262362462562662762862963063163263363463563 66376386396406416426436446456466476486496506516526 53654655656657658659660661662663664665666667668669 67067167267367467567667767867968068168268368468568 66876886896906916926936946956966976986997007017027 03704705706707708709710711712713714715716717718719 72072172272372472572672772872973073173273373473573 67377387397407417427437447457467477487497507517527 53754755756757758759760761762763764765766767768769 77077177277377477577677777877978078178278378478578 67877887897907917927937947957967977987998008018028 03804805806807808809810811812813814815816817818819 82082182282382482582682782882983083183283383483583 68378388398408418428438448458468478488498508518528 53854855856857858859860861862863864865866867868869 87087187287387487587687787887988088188288388488588 68878888898908918928938948958968978988999009019029 03904905906907908909910911912913914915916917918919 92092192292392492592692792892993093193293393493593 69379389399409419429439449459469479489499509519529 53954955956957958959960961962963964965966967968969 97097197297397497597697797897998098198298398498598 69879889899909919929939949959969979989991000100110 02100310041005100610071008100910101011101210131014 10151016101710181019102010211022102310241025102610 27102810291030103110321033103410351036103710381039 10401041104210431044104510461047104810491050105110 52105310541055105610571058105910601061106210631064 10651066106710681069107010711072107310741075107610 77107810791080108110821083108410851086108710881089 10901091109210931094109510961097109810991100110111 02110311041105110611071108110911101111111211131114 11151116111711181119112011211122112311241125112611 27112811291130113111321133113411351136113711381139 11401141114211431144114511461147114811491150115111 52115311541155115611571158115911601161116211631164 11651166116711681169117011711172117311741175117611 77117811791180118111821183118411851186118711881189 11901191119211931194119511961197119811991200120112 02120312041205120612071208120912101211121212131214 12151216121712181219122012211222122312241225122612 27122812291230123112321233123412351236123712381239 12401241124212431244124512461247124812491250125112 52125312541255125612571258125912601261126212631264 12651266126712681269127012711272127312741275127612 77127812791280128112821283128412851286128712881289 12901291129212931294129512961297129812991300130113 02130313041305130613071308130913101311131213131314 13151316131713181319132013211322132313241325132613 27132813291330133113321333133413351336133713381339 13401341134213431344134513461347134813491350135113 52135313541355135613571358135913601361136213631364 13651366136713681369137013711372137313741375137613 77137813791380138113821383138413851386138713881389 13901391139213931394139513961397139813991400140114 02140314041405140614071408140914101411141214131414 14151416141714181419142014211422142314241425142614 27142814291430143114321433143414351436143714381439 14401441144214431444144514461447144814491450145114 52145314541455145614571458145914601461146214631464 14651466146714681469147014711472147314741475147614 77147814791480148114821483148414851486148714881489 14901491149214931494149514961497149814991500150115 02150315041505150615071508150915101511151215131514 15151516151715181519152015211522152315241525152615 27152815291530153115321533153415351536153715381539 15401541154215431544154515461547154815491550155115 52155315541555155615571558155915601561156215631564 15651566156715681569157015711572157315741575157615 77157815791580158115821583158415851586158715881589 15901591159215931594159515961597159815991600160116 02160316041605160616071608160916101611161216131614 16151616161716181619162016211622162316241625162616 27162816291630163116321633163416351636163716381639 16401641164216431644164516461647164816491650165116 52165316541655165616571658165916601661166216631664 16651666166716681669167016711672167316741675167616 77167816791680168116821683168416851686168716881689 16901691169216931694169516961697169816991700170117 02170317041705170617071708170917101711171217131714 17151716171717181719172017211722172317241725172617 27172817291730173117321733173417351736173717381739 17401741174217431744174517461747174817491750175117 52175317541755175617571758175917601761176217631764 17651766176717681769177017711772177317741775177617 77177817791780178117821783178417851786178717881789 17901791179217931794179517961797179817991800180118 02180318041805180618071808180918101811181218131814 18151816181718181819182018211822182318241825182618 27182818291830183118321833183418351836183718381839 18401841184218431844184518461847184818491850185118 52185318541855185618571858185918601861186218631864 18651866186718681869187018711872187318741875187618 77187818791880188118821883188418851886188718881889 18901891189218931894189518961897189818991900190119 02190319041905190619071908190919101911191219131914 19151916191719181919192019211922192319241925192619 27192819291930193119321933193419351936193719381939 19401941194219431944194519461947194819491950195119 52195319541955195619571958195919601961196219631964 19651966196719681969197019711972197319741975197619 77197819791980198119821983198419851986198719881989 19901991199219931994199519961997199819992000200120 02200320042005200620072008200920102011201220132014 20152016201720182019202020212022202320242025202620 27202820292030203120322033203420352036203720382039 20402041204220432044204520462047204820492050205120 52205320542055205620572058205920602061206220632064 20652066206720682069207020712072207320742075207620 77207820792080208120822083208420852086208720882089 20902091209220932094209520962097209820992100210121 02210321042105210621072108210921102111211221132114 21152116211721182119212021212122212321242125212621 27212821292130213121322133213421352136213721382139 21402141214221432144214521462147214821492150215121 52215321542155215621572158215921602161216221632164 21652166216721682169217021712172217321742175217621 77217821792180218121822183218421852186218721882189 21902191219221932194219521962197219821992200220122 02220322042205220622072208220922102211221222132214 22152216221722182219222022212222222322242225222622 27222822292230223122322233223422352236223722382239 22402241224222432244224522462247224822492250225122 52225322542255225622572258225922602261226222632264 22652266226722682269227022712272227322742275227622 77227822792280228122822283228422852286228722882289 22902291229222932294229522962297229822992300230123 02230323042305230623072308230923102311231223132314 23152316231723182319232023212322232323242325232623 27232823292330233123322333233423352336233723382339 23402341234223432344234523462347234823492350235123 52235323542355235623572358235923602361236223632364 23652366236723682369237023712372237323742375237623 77237823792380238123822383238423852386238723882389 23902391239223932394239523962397239823992400240124 02240324042405240624072408240924102411241224132414 24152416241724182419242024212422242324242425242624 27242824292430243124322433243424352436243724382439 24402441244224432444244524462447244824492450245124 52245324542455245624572458245924602461246224632464 24652466246724682469247024712472247324742475247624 77247824792480248124822483248424852486248724882489 24902491249224932494249524962497249824992500250125 02250325042505250625072508250925102511251225132514 25152516251725182519252025212522252325242525252625 27252825292530253125322533253425352536253725382539 25402541254225432544254525462547254825492550255125 52255325542555255625572558255925602561256225632564 25652566256725682569257025712572257325742575257625 77257825792580258125822583258425852586258725882589 25902591259225932594259525962597259825992600260126 02260326042605260626072608260926102611261226132614 26152616261726182619262026212622262326242625262626 27262826292630263126322633263426352636263726382639 26402641264226432644264526462647264826492650265126 52265326542655265626572658265926602661266226632664 26652666266726682669267026712672267326742675267626 77267826792680268126822683268426852686268726882689 26902691269226932694269526962697269826992700270127 02270327042705270627072708270927102711271227132714 27152716271727182719272027212722272327242725272627 27272827292730273127322733273427352736273727382739 27402741274227432744274527462747274827492750275127 52275327542755275627572758275927602761276227632764 27652766276727682769277027712772277327742775277627 77
<strong>Error: </strong>Buffer size of 10000 exceeded.

[بیتا حکمت]

یک for نوشتم هنگید:لبخند:
01234567891011121314151617181920212223242526272829 30313233343536373839404142434445464748495051525354 55565758596061626364656667686970717273747576777879 80818283848586878889909192939495969798991001011021 03104105106107108109110111112113114115116117118119 12012112212312412512612712812913013113213313413513 61371381391401411421431441451461471481491501511521 53154155156157158159160161162163164165166167168169 17017117217317417517617717817918018118218318418518 61871881891901911921931941951961971981992002012022 03204205206207208209210211212213214215216217218219 22022122222322422522622722822923023123223323423523 62372382392402412422432442452462472482492502512522 53254255256257258259260261262263264265266267268269 27027127227327427527627727827928028128228328428528 62872882892902912922932942952962972982993003013023 03304305306307308309310311312313314315316317318319 32032132232332432532632732832933033133233333433533 63373383393403413423433443453463473483493503513523 53354355356357358359360361362363364365366367368369 37037137237337437537637737837938038138238338438538 63873883893903913923933943953963973983994004014024 03404405406407408409410411412413414415416417418419 42042142242342442542642742842943043143243343443543 64374384394404414424434444454464474484494504514524 53454455456457458459460461462463464465466467468469 47047147247347447547647747847948048148248348448548 64874884894904914924934944954964974984995005015025 03504505506507508509510511512513514515516517518519 52052152252352452552652752852953053153253353453553 65375385395405415425435445455465475485495505515525 53554555556557558559560561562563564565566567568569 57057157257357457557657757857958058158258358458558 65875885895905915925935945955965975985996006016026 03604605606607608609610611612613614615616617618619 62062162262362462562662762862963063163263363463563 66376386396406416426436446456466476486496506516526 53654655656657658659660661662663664665666667668669 67067167267367467567667767867968068168268368468568 66876886896906916926936946956966976986997007017027 03704705706707708709710711712713714715716717718719 72072172272372472572672772872973073173273373473573 67377387397407417427437447457467477487497507517527 53754755756757758759760761762763764765766767768769 77077177277377477577677777877978078178278378478578 67877887897907917927937947957967977987998008018028 03804805806807808809810811812813814815816817818819 82082182282382482582682782882983083183283383483583 68378388398408418428438448458468478488498508518528 53854855856857858859860861862863864865866867868869 87087187287387487587687787887988088188288388488588 68878888898908918928938948958968978988999009019029 03904905906907908909910911912913914915916917918919 92092192292392492592692792892993093193293393493593 69379389399409419429439449459469479489499509519529 53954955956957958959960961962963964965966967968969 97097197297397497597697797897998098198298398498598 69879889899909919929939949959969979989991000100110 02100310041005100610071008100910101011101210131014 10151016101710181019102010211022102310241025102610 27102810291030103110321033103410351036103710381039 10401041104210431044104510461047104810491050105110 52105310541055105610571058105910601061106210631064 10651066106710681069107010711072107310741075107610 77107810791080108110821083108410851086108710881089 10901091109210931094109510961097109810991100110111 02110311041105110611071108110911101111111211131114 11151116111711181119112011211122112311241125112611 27112811291130113111321133113411351136113711381139 11401141114211431144114511461147114811491150115111 52115311541155115611571158115911601161116211631164 11651166116711681169117011711172117311741175117611 77117811791180118111821183118411851186118711881189 11901191119211931194119511961197119811991200120112 02120312041205120612071208120912101211121212131214 12151216121712181219122012211222122312241225122612 27122812291230123112321233123412351236123712381239 12401241124212431244124512461247124812491250125112 52125312541255125612571258125912601261126212631264 12651266126712681269127012711272127312741275127612 77127812791280128112821283128412851286128712881289 12901291129212931294129512961297129812991300130113 02130313041305130613071308130913101311131213131314 13151316131713181319132013211322132313241325132613 27132813291330133113321333133413351336133713381339 13401341134213431344134513461347134813491350135113 52135313541355135613571358135913601361136213631364 13651366136713681369137013711372137313741375137613 77137813791380138113821383138413851386138713881389 13901391139213931394139513961397139813991400140114 02140314041405140614071408140914101411141214131414 14151416141714181419142014211422142314241425142614 27142814291430143114321433143414351436143714381439 14401441144214431444144514461447144814491450145114 52145314541455145614571458145914601461146214631464 14651466146714681469147014711472147314741475147614 77147814791480148114821483148414851486148714881489 14901491149214931494149514961497149814991500150115 02150315041505150615071508150915101511151215131514 15151516151715181519152015211522152315241525152615 27152815291530153115321533153415351536153715381539 15401541154215431544154515461547154815491550155115 52155315541555155615571558155915601561156215631564 15651566156715681569157015711572157315741575157615 77157815791580158115821583158415851586158715881589 15901591159215931594159515961597159815991600160116 02160316041605160616071608160916101611161216131614 16151616161716181619162016211622162316241625162616 27162816291630163116321633163416351636163716381639 16401641164216431644164516461647164816491650165116 52165316541655165616571658165916601661166216631664 16651666166716681669167016711672167316741675167616 77167816791680168116821683168416851686168716881689 16901691169216931694169516961697169816991700170117 02170317041705170617071708170917101711171217131714 17151716171717181719172017211722172317241725172617 27172817291730173117321733173417351736173717381739 17401741174217431744174517461747174817491750175117 52175317541755175617571758175917601761176217631764 17651766176717681769177017711772177317741775177617 77177817791780178117821783178417851786178717881789 17901791179217931794179517961797179817991800180118 02180318041805180618071808180918101811181218131814 18151816181718181819182018211822182318241825182618 27182818291830183118321833183418351836183718381839 18401841184218431844184518461847184818491850185118 52185318541855185618571858185918601861186218631864 18651866186718681869187018711872187318741875187618 77187818791880188118821883188418851886188718881889 18901891189218931894189518961897189818991900190119 02190319041905190619071908190919101911191219131914 19151916191719181919192019211922192319241925192619 27192819291930193119321933193419351936193719381939 19401941194219431944194519461947194819491950195119 52195319541955195619571958195919601961196219631964 19651966196719681969197019711972197319741975197619 77197819791980198119821983198419851986198719881989 19901991199219931994199519961997199819992000200120 02200320042005200620072008200920102011201220132014 20152016201720182019202020212022202320242025202620 27202820292030203120322033203420352036203720382039 20402041204220432044204520462047204820492050205120 52205320542055205620572058205920602061206220632064 20652066206720682069207020712072207320742075207620 77207820792080208120822083208420852086208720882089 20902091209220932094209520962097209820992100210121 02210321042105210621072108210921102111211221132114 21152116211721182119212021212122212321242125212621 27212821292130213121322133213421352136213721382139 21402141214221432144214521462147214821492150215121 52215321542155215621572158215921602161216221632164 21652166216721682169217021712172217321742175217621 77217821792180218121822183218421852186218721882189 21902191219221932194219521962197219821992200220122 02220322042205220622072208220922102211221222132214 22152216221722182219222022212222222322242225222622 27222822292230223122322233223422352236223722382239 22402241224222432244224522462247224822492250225122 52225322542255225622572258225922602261226222632264 22652266226722682269227022712272227322742275227622 77227822792280228122822283228422852286228722882289 22902291229222932294229522962297229822992300230123 02230323042305230623072308230923102311231223132314 23152316231723182319232023212322232323242325232623 27232823292330233123322333233423352336233723382339 23402341234223432344234523462347234823492350235123 52235323542355235623572358235923602361236223632364 23652366236723682369237023712372237323742375237623 77237823792380238123822383238423852386238723882389 23902391239223932394239523962397239823992400240124 02240324042405240624072408240924102411241224132414 24152416241724182419242024212422242324242425242624 27242824292430243124322433243424352436243724382439 24402441244224432444244524462447244824492450245124 52245324542455245624572458245924602461246224632464 24652466246724682469247024712472247324742475247624 77247824792480248124822483248424852486248724882489 24902491249224932494249524962497249824992500250125 02250325042505250625072508250925102511251225132514 25152516251725182519252025212522252325242525252625 27252825292530253125322533253425352536253725382539 25402541254225432544254525462547254825492550255125 52255325542555255625572558255925602561256225632564 25652566256725682569257025712572257325742575257625 77257825792580258125822583258425852586258725882589 25902591259225932594259525962597259825992600260126 02260326042605260626072608260926102611261226132614 26152616261726182619262026212622262326242625262626 27262826292630263126322633263426352636263726382639 26402641264226432644264526462647264826492650265126 52265326542655265626572658265926602661266226632664 26652666266726682669267026712672267326742675267626 77267826792680268126822683268426852686268726882689 26902691269226932694269526962697269826992700270127 02270327042705270627072708270927102711271227132714 27152716271727182719272027212722272327242725272627 27272827292730273127322733273427352736273727382739 27402741274227432744274527462747274827492750275127 52275327542755275627572758275927602761276227632764 27652766276727682769277027712772277327742775277627 77
<strong>Error: </strong>Buffer size of 10000 exceeded.

یاد این جملات فیس بوکی افتادم که میگه : فقط یه ایرانی می تونه ..:لبخند:

[Mohammadsgh]

فقط یه سری دستورات ساده رو میزاره

[MMSHFE]

php رو دستکاری نکردن. شما توی php.ini یک قسمت دارین به اسم disable_functions و disable_classes که میتونید توابع و کلاسهایی که میخواین غیرفعال بشن رو مشخص کنید. تازه safe_mode هم وجود داره که دیگه خیلی چیزا رو میبنده.

[Mohammadsgh]

اندازه بافرشم محدوده.تو کد بالا ارور داد

[abolfazl-z]

php رو دستکاری نکردن. شما توی php.ini یک قسمت دارین به اسم disable_functions و disable_classes که میتونید توابع و کلاسهایی که میخواین غیرفعال بشن رو مشخص کنید. تازه safe_mode هم وجود داره که دیگه خیلی چیزا رو میبنده.

در تکمیل فرمایشات جناب آقای شهرکی باید بگم که ویژگی دیگر رو فراموش کردیم که با استفاده از تابع Set_time_limit میشه از حملات dos-ddos جلوگیری کرد !

در این سایت مدت زمان اجرای کد شما نباید از 5 ثانیه بیشتر باشد !


while(true);