جلوگیری از اجرای شل

[PDhost.net]

ممنون از دوست عزیز info_dlsong

اما شل هایی که به صورت کدشده و مثلا md5 هستند بازهم هم clamav رو رد می کنند و هم خیلی از این فانکشن ها رو به راحتی اجرا می کنند . حتی من یک شل دیدم که کاراکترها رو برعکس زده بود و بازهم میشد ازش استفاده کرد !

مثلا disable_functions رو برعکس snoitcnuf_elbasid زده بود و باز کار می کرد !
یا edoced_46esab به جای base64_decode

در ضمن clamav که به صورت realtime کار نمیکنه که تمام فایل های درحال آپلود به سرور فوراً اسکن و پاک بشن . فقط سر زمانهای cronjob اسکن می کند . اسکن csx از فایروال csf هست به صورت realtime اما مجانی نیست .