comprobar fichero antes de subir por ftp

auri501 · #1 (**permalink**) 09/07/2009, 05:51

Hola a todos,

Han accedido a nuestro servidor mediante injection sql y han insertado un script malicioso ... la solución que se nos ha ocurrido es que antes de subir los ficheros ftp se pudiera comprobar si hay algún fichero contiene una ruta externa ya que en la web no hay rutas externas y el código malicioso contiene un enlace a una web.... no sé si es la mejor manera pero no se nos ocurre nada más...

GatorV · #2 (**permalink**) 09/07/2009, 12:26

Tema trasaldado desde PHP

auri501 · #3 (**permalink**) 21/07/2009, 02:41

Hola a todos, he intentado buscar alguna solución al tema que os expuse, por ejemplo comprobar el propietario del archivo que se esta intentando subir o intentar usar los permisos, pero tampoco sé como aplicar esto... ¿Alguien sabe alguna manera de evitar que se suban ficheros con script maliciosos al servidor? gracias!