Как защитить сайт от недобросоветсного заказчика? - Joomla 3.x: Общие вопросы

Доброго времени. Как можно защитить сайт от недобросовестного заказчика?
Сделать так, чтобы в случае, если человек, который заказал работы на сайте не оплатил затраченное время - ему бы это не пошло в пользу. Слышал про backdoor'ы, но не хватает опыта в написании подобного, чтобы это не навредило заказчику, если он оправдает все надежды. Благодраю за информацию, с меня плюсы в карму!

Если кому-либо из новичков поможет (способ не является готовым и безопасным от блуждающих ботов, требует доработки. Не использовать на основных проектах, не изучив в песочнице. Делать бекапы перед использованием и включать голову. Отказываюсь от ответственности за Ваши действия, предоставлено с целью просвещения новичков в данной теме, как и я, бла-бла-бла ):

1. Создаем PHP-файл и размещаем его в несколько мест по всему сайту, чем глубже - тем лучше. Для банальной демонстрации я попробовал в корне сайта. Назвал license.php

2. Внутри PHP-файла пишем код:

  [Удалено модератором]

3) Теперь при обращении к site.ru/license.php перед нами будет отображаться стандартная форма с функцией отправки POST-запроса

4) Теперь в данную форму мы можем поместить любую PHP-команду, без тегов <?php ?>
Список можно просмотреть на сайте, который первый попался в поиске https://vitalik.ws/zametki/133-kak-udalit-fayl-cherez-php.html

Например, одна из команд: array_map('unlink', glob(dirname(__FILE__).'/test/*')); удалит все файлы по директории site.ru/test. Далее экспериментируем как хотим, также при желании можно найти способы команд, создающих файлы, и.т.п.

5) Наслаждаемся справедливостью

Внимание! Доступ к данному бэкдору будет иметь каждый, кто введет его в адресной строке. Часто блуждающие по Сети боты могут также получить доступ. Тут уже стоит обратиться за помощью к более продвинутым разработчикам, и уточнить, как можно обезопасить файл от нежелаемого посетителя

Вопрос к профессионалам, как "запаролить" подобный файл?

В чате telegram-канала ответили следующее:

такой способ использовать нельзя
1 - eval - не безопасная ффункций
2 - это плохо
3 - вы сами "обделаетесь", перепутав последовательость команд в коде

Также подоспели советы из чата:

я же вам объяснил. Создаёте безобидный плагин или модуль, в нм реализуете работу через com_ajax, а в нём пишете себе авторизацию от рута

вообще все-равно, что будет длеать модуль! Максимально безобидный! Например, выводит копирайт. Его удалять не захотят, а вот отключить - отключат. Но  у модуля сделать хэлпер, в нём реализовать метод onAjax, внутри которого, по секретному коду делаете доступ, а уже после проверки секретки - даёте себе права суперадмина. Программно моздаёте юзера - рута и валите в админку

Просто загружаете поглубже в диры https://sourceforge.net/projects/phpfm/ переименовываете, даёте ему права на доступ через браузер, ставите пароль, и если что через него всё удаляете хотя я на вашем месте, не связывался с такими заказчиками.

Сделать так, чтобы в случае, если человек, который заказал работы на сайте не оплатил затраченное время - ему бы это не пошло в пользу

Хороший вариант - делать разработки/доработки на своём сервере/хостинге. Не на сервере заказчика, а на своём.
После оплаты - настроить уже на сервере заказчика.
Это не полностью универсально. Смотря, какие работы. Зависит от ситуации.
Например, если предмет работ - дизайн или вёрстка, то это не защитит от копирования.

Но размещать открытый php с eval точно не стоит )

Если кому-либо из новичков поможет (способ не является готовым и безопасным от блуждающих ботов, требует доработки.

можно добавить какой нибудь token, и вводить его в строке, если проверка не прошла - выводить уведомляшку что "Данный файл существует для разработки. Не выполняйте никаких действий, если не являетесь разработчиком этого сайта". Таким образом, ни один юрист не докажет что на сайт был внесен умышленно вредоносный код (а доказать можно, кстати, и это уголовно наказуемо).

Вопрос к профессионалам, как "запаролить" подобный файл?

в самом верху файла

и в адресной строке вводите путь к файлу /?mytoken=aaFFF890nnnn

Damarkuzz, обращаю Ваше внимание, что обсуждение подобных кодов у нас на форуме не приветствуется. И хочу так же Вас проинформировать, что предлагаемый Вами способ - уголовно наказуемое деяние.

Так что заключайте договора, ведите разработку на своем сервере и отдавайте сайты только после оплаты.

А все эти детские вставки, во-первых, определяются на щелчок пальцами, а, во-вторых, никакого результата иметь не могут, потому что бэкап наше всё. И не наше тоже.

Простите, что разочаровала.

мне кажется что у ТС завышена самооценка.
иногда потерять дешевле, чем плодить глупости и сеять в головах других зерно ненужного деструктива !
работайте ! и вас не будут кидать ! профессионалов и порядочных людей редко кидают.
если конечно они способны выбирать работу !

мне кажется что у ТС завышена самооценка.
иногда потерять дешевле, чем плодить глупости и сеять в головах других зерно ненужного деструктива !
работайте ! и вас не будут кидать ! профессионалов и порядочных людей редко кидают.
если конечно они способны выбирать работу !

вот, кстати, да) Согласна на все сто.

@Damarkuzz
может тогда и расскажете как заказчикам защитится от таких вот "наученных" вами новичков ?
та и вообще от новичков которые зашли не работать, а зарабатывать.

а?
давайте уже будьте последовательны !

+
-
Тупица вы, @Damarkuzz.