obtener el codigo php de un sitio

[coco2287]

Hola, antes que nada como siempre pido disculpas si este no es el lugar correcto para hacer este post pero aqui va:

tengo un sitio web, en el cual hay codigos php que me gustaria obtener. es decir, dado un sitio web quisiera saber si es posible obtener su codigo php.

Aclaro que el sitio del que hablo es mio, y la pregunta la hago por que estoy interiorisandome en seguridad, estoy montando un servidor que maneja una base de datos, y si pudieran obtener mi codigo php podrian hacerme desastres dado que ahi por ejemplo estan las conecciones a la DB.

me gustaria saber si se puede y como, para asi tener una base sobre la cual investigar para prevenir este tipo de acciones ante mi sitio web

PD: todos los sitios y post que encuentro sobre el tema no concluyen en nada =s por eso acudo a ustedes

[GatorV]

Hola coco2287,

No es posible hacerlo, PHP se procesa en el servidor, la unica forma de obtener es si tuvieras acceso FTP/SFTP para poder ver el archivo PHP antes de procesarlo.

De otra forma, a menos que el servidor web tuviera alguna vulnerabilidad, o estuviera mal funcionando, podrias ver los archivos PHP, (y cualquier otro), pero si estas usando un buen servidor web (Apache, IIS), es nula la posibilidad de poder ver un archivo PHP.

Saludos.

[coco2287]

recomendarias algun scanner o algo para verificar que mi servidor no posea vulnerabilidad?

Es que seria tragico que pudieran acceder a cualquier archivo en el proyecto que llevo adelante.

[GatorV]

Pues sí usas las versiones ultimas de cualquier servidor web, dudo que te enfrentes ante alguna vulnerabilidad, también tiene mucho que ver el S.O. pero si llegara a existir, creo tu código PHP es lo que menos te debe de preocupar ya que si tienen ese acceso pueden obtener la base de datos directamente.

Saludos.

[coco2287]

gracias por la ayuda!