backdoor, puerta trasera o script php

[erx]

hola muy buenas,
os cuento primero el caso en el que me encuentro, llevo un mes trabajando para un cliente, haciendole varias tiendas online, en total unas 15, ahora llega el dia en el que tengo que cobrar, pero ya estoy teniendo sospechas y oidas de que puede que este dificil, por que podria ser una estafa,

Bien, mi consulta trata de conseguir instalar algun script, o script en php en el ftp, para poder tener siempre acceso al ftp de las webs aunque me cambien la contraseña,

o bien, instalar algun script que ejecutandolo via navegador, pueda eliminar completamente los archivos web, o bien la base de datos,

creo que es un tema interesante, ya que a los que nos dedicamos a esto ya nos ha pasado alguna vez, y no esta mal el protegerse de gente cara dura,

un saludo a todos.

[cluster28]

Claro que se podría. PHP puede ejecutar comandos en el sistema dónde está alojado. Lo único asegúrate de tener los permisos adecuados en los ficheros que has subido.

Yo por ejemplo, ejecutando un script una vez a la semana borro el contenido de una carpeta para hacer limpieza.

Mira esto shell-exec

[alyciashape]

Muy interesante este tema. Lo suyo sería bloquear los ficheros de alguna manera no? Incluso que queden todos los ficheros cifrados hasta que no pague.

[Eleazan]

Iniciado por alyciashape

Muy interesante este tema. Lo suyo sería bloquear los ficheros de alguna manera no? Incluso que queden todos los ficheros cifrados hasta que no pague.

Hay formas para eso....

Hay "plugins" para apache / php, q te cifran el código... pero la aplicación sigue funcionando...

Y después, crearte un sistema de licencia simple, no parece muy complicado! (Una simple consulta externa para saber si puede, o no, usar la versión normal / reducida / trial / etc!)

[jcxnet]

hay un script para ofuscar archivos php e incluso que dejen de funcionar hasta una fecha indicada: http://codecanyon.net/item/bytescram..._preview/79280

[fishdesign]

Haz un eval y pasale las instrucciones por GET.

Un saludo

[memoadian]

Incluso puedes crear un simple archivo con código ininteligible que pasandole un parametro de 100 caracteres ejecute un DROP DATABASE y eleimine todos los archivos XD.

Aunque digo, hacerle 15 tiendas y no cobrar ni un centavo es una locura.