Estou enfrentando um serio problema com hackers e/ou crackers no site desenvolvido pra uma prefeitura. Fiz testes com SQL MAP
em todas as páginas do site. testei o bloqueio a ftp, procurei por arquivos injetados dentro do site, procurei vírus, Malwares e backdoors e até agora nada...
Então me surgiu essa questão, como testar a aplicação de forma eficaz e localizar as falhas de segurança relacionada exclusivamente á aplicação?
Acho que pra não ficar tão ampla a questão poderia ser focado apenas em relação ao ambiente WEB... caso a pessoa que responda a pergunta ache que pode abranger todo o conteúdo ela será muito bem vinda também :D
Gostaria também que se possível que a resposta fosse de forma bem genérica podendo-se aplicar a qualquer forma de desenvolvimento(dentro das limitações das linguagens)
Informações sobre a aplicação:
Linguagem: PHP
Banco de Dados: MySQL
Conexões: mysql_connect ¬¬ (não é culpa minha)Foco dos Ataque: Banco de Dados
Problemas comuns
Injeção de script para redirecionamento da página
Injeção de imagens dentro das notícias e destaques
Injeção de arquivos para backdoorItens que não causam problemas(não ouve tentativas)
Ataques de DoS
Ataques de Brute-ForceCorreções em primeira instancia
Troca das credenciais do banco de dados
Troca da senha de administrador (Hash atual -> df8bce1285196dddc104c22f15665dac)
Já havia perguntado O que o código abaixo(escrito por um cracker) faz? e havia postado o código de um dos arquivos que já foram injetados dentro do site...
Fiz uma varredura na ftp e me certifiquei de que não existe nenhum arquivo malicioso dentro dela...
Todos os gets e posts são validados da seguinte forma
if(isset($_GET['t'])){
$ids = (int)mysql_real_escape_string($_GET['t']);
if(!is_numeric($ids)){
$ids = '1';
}
} else {
$ids = '1';
}