Сайт рамп магазин

Omivo

Администратор
Подтвержденный
Сообщения
715
Реакции
34
Уважаемые пользователи RuTOR , Все сайты из нашего списка проверены и находятся онлайн, их нет в скам листах. Остерегайтесь фишинг сайтов и помните об уголовной ответственности за незаконные сделки. Подборка официальных сайтов по продаже веществ от форума Rutor носит исключительно информативный характер.

1. OMG!OMG - MOST ADVANCED DARKMARKET

Эта площадка существует довольно давно и в этот период она медленно развивалась в тени гидры. В настоящее время это ведущий сайт по продаже веществ в даркнете.
 

 

2. MEGA - DARKNET MARKET

Благодаря хорошей подготовке и листингу на зарубежных сайтах площадка смогла составить конкуренцию в стабильности и доступности, чего не смогли ее конкуренты, но все же она уступает по полпулярности площадке OMG!OMG!

 

3. HYDRA - Возрождение легенды.

Идут работы по восстановлению всеми любимой гидры, но все не так просто как казалось ранее, совсем скоро она будет доступна, а сейчас нам остается только ждать релиза от команды HYDRA.

 

________________________
RUTOR — Главная торговая и информационная площадка в сети Tor.



Jejyn

Юзер
Сообщения
45
Реакции
17
Сайт рамп магазин
Fine desserts ♥ quality ingredients ♥ Vancouver’s top independent cake shop ♥ Open 7 days a week! April Update***We are extending our store hours for Thursday, Friday and Saturday from 9 am to 7 pm starting from May 5th***Our regular days and hours of рамп operation are: Mon to Sun : 9am to 6pm Thank you for your patience; we hopefully will be back to normal operations soon! CAKE ORDERS * Limited cakes are available for order. Please pre-order only via email or phone call *by at least noon the day prior to pick-up*. We will have some cakes available for walk-in as well. Please note: As we are not answering the phone on a regular basis due to reduced staff levels, we are asking that you please email us at [email protected] for orders and any questions. The order email should include the following: Subject Line: CAKE ORDERNameContact NumberOrder details including type of cake, size of cake, and any personal inscription instructions (ex. Happy Birthday Ben, Congratulations Tina, etc)Date and Time of Pick-up Please wait for a response email to show confirmation of the order and any questions. Available Cakes ***some of them may be out of stock temporary without notice*** Triple Chocolate Mousse (6″, 8″, Individual)Cheesecakes (6″, 8″, slice):MangoNew York with Raspberry sauce Flans (7″, 9″, slice):Lemon Orange Flan with BlueberryLime Raspberry FlanPassion Fruit Flan Tiramisu (6″,8″, Individual)White Chocolate Raspberry Mousse (6″,8″, Individual )Peanut Butter Mousse (6″, 8″, Individual)Lemon Mousse Cake (6″, 8″, Individual)Chocolate Hazelnut Zuccotto (7″, 9″, Individual),Dulce De Leche (6″, 12″, slice)Neopolitan Cake (6″, 8″)Bittersweet Chocolate Buttercream (6″, 8″, slice)Hedgehog (6″, 8″, slice)St. Honore (6″, 12″, Individual)Mocha Torte (6″, 8″)Carrot Cake (6″, 8″, slice)Toffee Cake (6″, 8″)Coconut Chiffon (6″, 12″, slice) ****Now comes as a log shape******Chocolate Obsession (6″, 12″, slice)Ganache Cake(6″, 8″)***7 days advance notice necessary, decoration has been changed(Large shaving chocolate on the side***Pecan Cranberry Tart (7″,9″)***Larger cakes would be available depending on cakes and need to be paid in full to confirm, please call us for more assistance***We’re really excited to be back. See you soon!The Sweet Obsession Team
 
F

Fyzyqup

Юзер
Сообщения
74
Реакции
4
юта BTC), специаль.omg онион ссылкаomg онион ссылка Нужна ссылка на omg онион? – У нас всегда актуальные ссылки на omg в зоне онион. omg onion (омг сайт, omg,omg center, omgonion) – это самая популярная площадка на .omg2web не работаетomg2web не работает omg2web не работает? – Да, действительно в последнее время сайт omg часто попадает под DDoS атаки. Но по ссылке на сайт omg ниже, вы всегда и без проблем можете соверша.omg ссылка на сайтСсылка на сайт omg – довольно часто интересующий вопрос для новых пользователей сайта omg. omg существует уже более 6 лет и даже спустя столько времени, половина потенциальных ее клиент.ОМГ – что это за сайт?ОМГ сайт Спустя 6 лет безупречной работы сайт, ОМГ до сей пор остается в большинстве своем не известной для своего клиента. ОМГ – это сайт по продаже наркотических веществ, услуг и так дал.Не работает сайт ОМГ?Сайт ОМГ Не работает сайт ОМГ? – Да, действительно такое часто бывает, в особенности в выходные дни, связано это с активными DDoS – атаками на сайт ОМГ со стороны конкурентов и иных лиц в ча.Как зайти на сайт ОМГкак зайти на сайт ОМГ Зайти на сайт ОМГ достаточно просто. Есть два способа зайти на omg. Способ зайти на сайт ОМГ с помощью зеркала – omg2web.cm . По данной ссылке omg будет досту.Правильная ссылка на ГидруОсновной проблемой в 2020 году, является поиск правильной ссылки на Гидру. Вернее сказать найти рабочую ссылку на сайт ОМГ .Регистрация и вход на сайт ОМГМногие задаются вопросом как зайти или зарегистрироваться на сайте ОМГ. Об этом мы сегодня с Вами и поговорим. Ссылка на ОМГ сайт зеркало – omg2web.cm Ссылка на ОМГ через Tor: omgrulqno4hoio.Что можно купить на сайте omg (ОМГ)Не смотря на то что сайт omg работает довольно таки давно. Всё еще мало её потенциальных клиентов знают о площадке. Ссылка на ОМГ сайт зеркало – omg2web.cm Ссылка на ОМГ через Tor: omgrulqn.ОМГ ссылка – сайт omg в TorЕсть трудности найти рабочую ссылку на ОМГ? Да! В последнее время трудно найти рабочую ссылку на omg в Tor. В связи с частыми атаками на площадку, которые приходят в основном на выходные, у пользо.ENCOSOLUTIONHomeEnco ShopPartnersNosotrosNovedadesContactoINFORMACION LEGALCondiciones GeneralesCondiciones de UsoPolítica de CookiesCondiciones newsletterSuscribete a nuestro NewsletterDate de alta a nuestro boletín informativo y estarás al día de todas las novedades y los nuevos productos de ENCOSOLUTION.HomeENCO-SHOPTIENDA ONLINEMI CUENTACARRITOFINALIZAR COMPRAMIS PEDIDOSPartnersALTRUPASC GERMAN SENSOR ENGINEERINGCONTEMPORARY CONTROLSDIMETIXDIS SENSORSEDDYLABELGO ELECTRONICFIESSLER ELEKTRONIKGIVI MISUREME-SYSTEMEPOSITAL FRABASCANCONSOFTLINKSTEP AUTOMATIONWAYCON POSITIONSMESSTECHNIKCATALOGOSCATÁLOGO ENCODERSCATÁLOGO ACOPLAMIENTOSNOVEDADESNOSOTROSContactoMI CUENTANOSOTROSLog InRegisterPolítica de CookiesPolítica de CookiesLas cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Сайт рамп магазин
 

Utupat

Продвинутый юзер
Сообщения
84
Реакции
5
ОМГ сайт тор omg9webeWywusipoOnion The Majestic Garden зарубіжна торговельна площадка у вигляді форуму, відкрита реєстрація, багато всяких булочок у вигляді multisig, 2FA, існує вже кілька років. Он анонимен настолько, насколько человек, который туда полез, предпринял меры, чтобы остаться невидимым. Onion Eye On Ass рейтинг популярності.onion сайтів, статистика…
 

Imobeleb

Продвинутый юзер
Сообщения
58
Реакции
14
Рабочие зеркала позволяют зайти на сайт omg onion через обычный браузер в обход запретов и блокировки.ОМГ нарко сайт ссылка даркнет.
не могу уснуть после кокса. купить фейк omg. omg отзывы магазин. какой на вкус кокс. omg web. проверенные магазины телеграмм. наркоманские чаты телеграмм. наркоманские чаты телеграмм.ОМГ онион сайтРабочее зеркало omgТор ОМГ ссылкаРабочее зеркало omgomg 4af ссылка на моментальные магазины в тор браузереЗакладки с веществами повсюду, в телеге, в торе, в центр веб.Это тот спам вы очень ждали: амфитамин, кокс, скорость, герыч, хмурый, мефедрон — все продается на официальном сайте магазина омг.omg darknetшишки бошки купитьадмин гидрыomg shopomg wiki ссылкааккаунты омгomg не работаетомг мусорскаяшишки бошки купитьомг сайт в тор браузере ссылкашишки бошки купитьомг мусорскаяomg wiki ссылкаomg onion в торПервоуральск, Омск, Ярославль, Санкт-Петербург, Керчь, Москва, Сочи, Томск, Сергиев Посад, Новгород, Челябинск, Воронеж, Первоуральск, вся Страна.Магазин ОМГ ОМГ — криптомаркет нового поколения.ОМГ ТORговая площадкаСсылки omgОМГ онион (магазин omg onion — уникальная торговая площадка в сети TOR. Криптомаркет работает на всей территории РФ, Беларусии, Украины, Казахстана функционирует 24 часа в сутки, 7 дней в неделю, круглосуточная онлайн-поддержка, авто-гарант, автоматические продажи с опалтой через qiwi или bitcoin.ОМГ полностью безопасна и написана на современных языках программирования.Основная проблема при регистрации на гидре - это поиск правильной ссылки. Помимо тор ссылки, есть ссылка в обход без тора.Основные преимущества сайта магазина заключаются в том, что:omg — самый простой и безопасный магазин для покупки товара;Интернет-магазин самый популярный в РФ, СНГ и за границей. Есть несущественных отличий, по сравнению с другими площадками, благодаря которым покупатели выбирают именно Гидру;Отсутствуют критичные уязвимости в безопасности (по заявлению администрации omg центр);Вы можете создать собственный биткоин-кошелек, через обменник биткоина (киви в биткоин);Сайт обладает лучшей системой приватности и анонимности. За все время существования площадки не было утечек личных данных пользователей сайта.Постоянно возникают новые инструменты, позволяющие работать в сети анонимно.В следствии чего возникли onion сайты (порталы, существующие в домен-зоне onion).Из полезных новинок:покупки можно совершать моментально;удобный поиск по городам;возможность быстро найти необходимый товар;покупки можно совершать моментально;покупки можно совершать моментально;пополнить баланс теперь можно даже через Сбербанк.Для миксовки битков используйте миксеры криптовалютыbitcoin mixerКак уже было сказано, площадка ОМГ – крупнейший центр торговли в даркнете. В данном маркетплейсе есть возможность купить то, что в открытом доступе купить критически сложно или невозможно вообще. Каждый зарегистрированный покупатель может зайти в любой из имеющихся на сервисе магазинов и купить нелегальный товар, организовав его поставку в города России и страны СНГ. Покупка возможна в любое время суток из любой области. Особое преимущество данной площадки это регулярное обновление ассортимента магазинов.Выбрать и купить товар услугу не составит труда. Перед покупкой можно ознакомиться с отзывами предыдущих покупателей. Поэтому пользователь сайта может заранее оценить качество будущей покупки и принять решение, нужен ему товар или все же от его покупки стоит отказаться. Приемущество анонимного интернет-портала в наличии службы контрольных закупок. Они следят за тем, чтобы товары, которые представлены в магазинах соответствовали заявленным требованиям и даже делают в выборочных случаях химический анализ предлагаемых веществ. Если по непонятным причинам всплывает несоответствие заявленному качеству товара, товар немедленно снимают с продажи, магазин блокируют, продавец блокируется.Курьера можно заказать в любой регион РФ и СНГ, указав адрес, где будет удобно забрать прикоп. Покупка передается в виде клада. После того, как покупатель подтвердит доставку товара, убедится в качестве продукта продавец получит свои деньги. Если с качеством или доставкой в момент покупки возникли проблемы, покупатель имеет право инициировать спор, к которому мгновенно присоединятся независимые администраторы Гидры. Оплата реагентов производится в биткоинах, и в большинстве случаев продавцы предпочитают принимать оплату через внутренний счет магазина. Однако некоторые маркеты готовы принять оплату рублями через QIWI-кошелек. Администраторы портала советуют производить оплату криптой, так как это самый надежный способ расчетов, который также позволяет сохранить приватность проводимых сделок.Что такое ТОР и зачем он нуженTOR — это военная технология, которая позволяет ананимизировать личность пользователя в сети интернет. Расшифровывается TOR как The Onion Router — луковый маршрутизатор.Тор изначально был военным проектом США, но в скором времени его открыли для спонсоров, и теперь он называется Tor Project. Ключевая идея этой технологии — обеспечение анонимности и безопасности в сети, где большинство участников не доверяют друг другу. Смысл этой частной сети в том, что данные проходят через несколько компьютеров, шифруются, у них меняется IP-адрес и вы получаете зашифрованный канал передачи данных.Что точно нужно учитывать при работе с Гидрой?От не добросовестных сделок с различными магазинами при посещении сайта не застрахован ни один пользователь.В связи с этим администраторы портала советуют:смотреть на отзывы. Мнение покупателей это важный критерий покупки. Отзывы могут повлиять на окончательное решение о покупке товара или вещества. Благодаря оставленным комментариям можно узнать о качестве товара, способах доставки и других деталях сотрудничества с магазином;подтверждать покупку только после того, как будет подтверждено ее качество. Если возникли проблемы, а подтверждение сделано раньше, в таком случае деньги не получится вернуть;оставлять отзывы после покупки. Это поможет другим покупателям сделать правильный выбор и не ошибиться при покупке;придумывать только новые пароли и логины для каждого нового пользователя перед регистрацией. Желательно, чтобы пароли и логины, не были ранее задействованные на других ресурсах. Это позволит следовать принципам анонимности;Обратите внимание, что переодически домен Гидры обновляется ее создателями. Дело в том, что сайт практически ежедневно блокируют, и пользователю в результате не удается войти на площадку, не зная актуальных ссылок. Чтобы избежать подобной проблемы, сотрудники портала рекомендуют добавить официальную ссылку Гидры в закладки. Сохрани себе все ссылки на сайт и делись ими со своими друзьями.Потенциальный продавец должен пройти регистрацию для того, чтобы пользоваться всеми возможностями Гидры.Когда модератор подтвердит регистрацию пользователя, он получит доступ к правилам пользования площадки. Также в ближайшее время он получит возможность пополнить баланс личного кабинета, чтобы тут же приступить к покупкам.Пополнение баланса на omgruzxpnew4af заслуживает отдельного внимания. Дело в том, что для внесения в кошелек стандартной валюты площадки – BTC – требуется вначале купить фиат, который сразу нужно будет обменять на криптовалюту. Купить его можно либо на бирже, либо в встроенном пункте обмена.Когда фиат будет куплен и обменен на необходимое количество биткоинов, останется перевести деньги в системе. Чтобы это сделать, нужно скопировать адрес биткоин кошелька, который был выдан при регистрации, и отправить на него нужную сумму посредством использования различных платежных систем (например, КИВИ). Также обмен на биткоин может быть реализован на самой площадке магазина в специальном разделе «обмен».Как не попасть на сайт мошенниковДля защиты от мошеннических сайтов, была придумана сеть отказоустойчевых зеркал.Чтобы не попасть на фейковые сайты сохраните ссылку зеркала на этот сайт в закладки. Скопируйте все ссылки с этого сайта к себе на компьютер так как Роскомнадзор может заблокировать сайт.
 
S

Susecyx

Продвинутый юзер
Сообщения
100
Реакции
7
Мы вас приветствуем на официальной статье сайта omgПроверенные зеркала Гидрыomg - это несомненно могущественная даркнет площадка продажи наркотиков и нелегальных/запрещенных услуг, о нас и нашей деятельности говорят и знают все в СНГ и Российском интернет пространстве, поэтому нам всячески пытаются вставлять палки в колеса и мешать нам, также образовались некие паразиты нашего сайта которые делают копии и забирают у пользователей деньги, будьте внимательнее! Специально для вас, чтобы вы всегда могли знать на каком сайте вы находитесь, является ли фейком тот сайт гидры на который вы зашли или нет, для возможности проверки доставерности мы для вас публикуем полный список официальных зеркал omg shop:Также существуют ссылки на гидру такие как onion, вы возможно видели такие ссылки и не смогли зайти со своего обычного браузера, дело в том что с обычного браузера это сделать не получиться для этого необходимо использовать определенный браузер, который называется - Tor браузер. Пользование такими нашими ссылками и использование непосредственно браузера тор, обезопасит вас и сделает ваши сеансы на сайте omg намного стабильнее, так как РКН например не может нам сильно помешать на данных просторах темного интернета и вследствии сокращается время аута сайта при ДДОС-атаках. Вашему вниманию ссылки на тор omg:Способ как зайти на гидру с телефона (андроид или айфон)Немного выше мы вам рассказали об tor browser, так вот он существует и на телефонах, скачайте себе на андроид тор браузер чтобы всегда быть в сети и иметь возможность в любой момент воспользоваться вашим любимым магазином. Вы также можете пользоваться обыкновенными зеркалами с телефона, но от этого ваша безопасность может немного пошатнуться, рекомендуем всё-таки потратить малое количество времени на установку тора и использовать уже его.Всё что вам необходимо - это телефон, если это android то в плеймаркете вы спокойно скачиваете тор браузер, если iphone - также без проблем в appstore, на всякий случай ссылка на сайт Тора
Нужно отметить, что пользование через андроид будет безопаснее, так как в нем есть возможность установки пароля на приложение, таким образом мы исключаем случайные тот факт, что кто-нибудь сможет увидеть то, что у вас происходит в tor browser и не дает шанс злоумышленникам которые каким-то образом овладеют вашим телефономПосле установки Tor browser, вам необходимо его запустить и подождать пока он соединиться с сетью тор, далее вы в нем уже можете использовать тор ссылки на omg onion. После того как вы попадете на сайт с телефона в торе, обязательно зайдите в настройки и установите пароль на приложение.Желаем вам удачных покупок и хорошего настроения!
По всем вопросам вы можете обратиться к администрации. Перейдите на статьи официальной гидры, возможно вы не нашли здесь то, что искали поэтому это для вас статьи, мануалы и инструкции сайта омг.Теги:как зайти на гидру с телефона, через андолид, как обойти бан, через айфон
 
W

Wusacyvu

Продвинутый юзер
Сообщения
103
Реакции
10
Проблемы третьего мираВообще на этом фриланс-проекте я занимался вёрсткой - простенький дизайн в Figma, где ничто не предвещало беды. И вот, когда проект сдан, заказчик внезапно присылает скриншоты с Mac и iPhone - и там какие-то белые квадраты, дизайном ни разу не предусмотренные.Вариант "а у меня всё нормально показывется" не прокатил. Пришлось поднять виртуалку с MacOS и убедиться: квадраты есть. Консоль? Есть консоль! В консоли -- ошибки, какие-то бредовые скрипты, пытающиеся (неудачно) показать рекламу. Заказчик клянётся и божится, что ничего такого не ставил... Смотрю исходники, вижу прекрасный /index.php вот такого содержания:Приятно обнаружить такое в главном файле сайтаИ тут вспоминаю, что когда возился с настройкой главного меню (да, в Битриксе с этим приходится возиться), видел странную строку: include($_SERVER["DOCUMENT_ROOT"]."/upload/dr/content/inc.php");Для Битрикса она довольно нормальная, антивирусы тоже спокойно пропускают. А мне как-то странно - ну кто в здравом уме подключает файлы из upload?Небольшая справка для тех, кто не знаком с Битриксом и верит в здравый ум:У него есть несколько проблем:Сайт - это примерно 12.000 мелких php-файлов, раскиданных по сотням директорий разных уровней, каждая страница - отдельный php-файл, каждый компонент - отдельная папка с кучей файлов. Единой точки входа нет, разделения M/V/C нет, растительности нет, жизни нет, населена роботами.CSS и JS раскиданы по всему сайту, и на лету собираются в единую свалку. Управлять этим невозможно, поэтому практикуется встраивание inline-картинок в css, css в html, html в php, php подключаются как попало (include, include_once, require ....) и куда попало.шаблоны вёрстки - php-файлы, в которых код перемешан с html, да ещё и по задумке разработчиков раскиданы по такой структуре директорий (3 раза bitrix - это не предел!):
/bitrix/components/bitrix/iblock.element.add/templates/.default/bitrix/iblock.element.add.form/.default/template.phpНо если вы думаете, что мучения по поиску нужного компонента заканчиваются на файле /bitrix/components/bitrix/news/templates/.default/bitrix/catalog.filter/.default/template.php то вы ошибаетесь - нужный вам файл может переопределяться вот этим: /local/templates/mystyle/components/bitrix/news/certificates/bitrix/catalog.filter/.default/template.phpРазработчики часто бывают не очень грамотные и путаются в этих путях. Плюс официальные обновления иногда ломают совместимость. Поэтому при обновлении движка часто ломается весь сайт, и то, что работает пару лет без обновлений, трогать крайне рискованно. Естественно, дыры в безопасности копятся годами.Со всем этим безобразием всё равно приходится работать, потому что на предложение "снести сайт к чертям и сделать нормально" малый бизнес реагирует довольно болезненно.АрхеологияИтак, Битрикс во всей своей красе и первозданной мощи. И где-то в этой адской машине - вирус, плавно жрущий сайт: пока разбирались, что к чему, стали появляться какие-то левые файлы. Их удаляешь, а они снова появляются. Всю дрянь из скрипта вычистил - а через час она снова на месте, и ещё в паре мест.По идее, для таких вещей есть антивирусы типа VirusDie, но на практике они не работают - тот самый include из папки upload он, например, подозрительным не считает. А от беглого просмотра создатели вируса предусмотрели забавную, но тупую защиту:Защита от беглого взгляда - 3 МбКак известно, глупые и ленивые всякую работу делают дважды. Поэтому сначала я попытался вычистить всё это вручную, в надежде, что там всего пара "закладок" и сейчас я всё починю. Но омг не сдавалась, новые головы отрастали на месте отрубленных и приводили меня в отчаяние.На сервере появлялись новые файлы с stupidcode shell, why bro shell и прочими говорящими названиями. Любопытными при этом представлялись два факта:самые старые из найденных файлов вируса датировались 2016-м годом, а попытки лечить его через VirusDie предпринимались с 2015-го!файлы появлялись непонятным образом, всё, что можно было вычистить, было вычищеноСнежное чучелоНа этом моменте (только тогда!) получилось добыть у заказчика ssh-доступ. И тут выяснилось самое интересное. Будет уместна цитата из "Отеля "У погибшего альпиниста", полностью описывающая моё состояние:... Он не пошевелился. Тогда я подбежал к нему и потряс за плечо. Я обалдел. Хинкус вдруг как-то странно осел, мягко подавшись у меня под рукой.    — Хинкус! — растерянно закричал я, непроизвольно подхватывая его.  Шуба раскрылась, из нее вывалилось несколько комьев снега, свалилась меховая шапка, и только тогда я понял, что Хинкуса нет, а есть только снежное чучело, облаченное в его шубу...Я тоже обалдел. На хостинге был 21 сайт, а у скриптов не было никаких ограничений по доступу между ними - то есть любой скрипт спокойно читал любой файл из директорий выше уровнем (логи, бекапы...) и писал что угодно в другие папки. Фактически, поймав вирус на одном дырявом сайте, ты ловил его сразу на всех! Снеговик, облачённый в меховую шубу - прекрасная метафора уровня безопасности этого проекта, не правда ли?21 сайт ... 250.000 скриптов ... за что обижать бедный верстальщик, мистер? я когда-то жить город и ходить школа, мистер, но я не уметь читать так mucho mucho rapido!Единственное, что спасало - это то, что вирусы явно писали не особо заморачиваясь, видимо, рассчитывая на то, что их никто лечить и не будет. Но мне стало любопытно, смогу ли я с этим справиться.Плюс автоматизация всей страныДля начала я с особым цинизмом заблокировал доступ к сайту со стороны Amazon AWS, откуда по логам шла основная коммуникация с вирусными файлами. Кстати, если посоветуете удобную бесплатную программу под Windows для анализа логов - буду рад, платить за http Logs Viewer мне не захотелось, но удобнее ничего не нашёл.Для получения списка адресов AWS пришлось скачать и установить AWSPowerShell и запустить в PS волшебную команду Get-AWSPublicIpAddressRange | where {$_.IpAddressFormat -eq "Ipv4"} | select IpPrefixКоманда выдаёт список из 3000+ адресов, дополнил его парой литовских серверов, которые уж слишком упорно лезли обращаться к вирусным файлам и закинул в .htaccess (наверное, нормальные админы приготовили для меня отдельный котёл в аду за такое, но ничего умнее на shared хостинге мне в голову не пришло). php_value open_basedir отправился туда же.php_value open_basedir "/path/to/site"<RequireAll>Require all grantedRequire not ip 100.20.0.0Require not ip 100.24.0.0#... 3000+ адресов....</RequireAll>А дальше пришлось писать утилиту, которая бы помогла бы мне обуздать эту гидру. Хотелось сделать быстро, одним файлом, без использования внешних зависимостей, чтобы его было легко просто скопировать в нужное место и запустить, из командной строки или через веб.Кто первый VSCode запустит, тот и программистВ общем, эта поделка вряд ли порадует кого-то хорошим исходником или правильным программированием, зато она работает и делает то, для чего предназначена - сканирует все файлы на предмет 20+ факторов опасности, взвешивает и выдаёт общую оценку опасности файла.Признаки разные:использования более-менее безобидных, но опасных функций eval() и shell_execute()характерных паттерны обфускации кода вроде $WUGh64382 = irmcjaowlfxc($gbVclGM7976[39]);длинные цепочки вроде \144\151\x73\160\154\x61\157\x72\x73прочие странные имена переменных и функций - например, длиной 40+ символовсписок директорий, обращение к которым через include считается криминальным.Каждому признаку присваивается вес (веса подшаманивал вручную по ходу написания). Можно через параметр задать минимальный вес, при котором объект попадёт в отчёт.Пример отчётаЛожных срабатываний не так много, хотя Битрикс порадовал функциями с именами рекордной длины вроде GetNumberOfWorkflowTemplatesForDocumentType(), GetInheritedPropertyTemplateSectionMenuItems() или языковой константы ProgressDialogWaitingForResponseFromServerText. А я ещё удивлялся длинным путям в структуре директорий! Создатели Битрикс явно не ленятся печатать! Ну и встроить картинку в css, css в html, html в php - для них нормально.Чтобы их исключить, предусмотрен список исключений по имени и пути файла - да, очень ненадёжно, но от идеи сравнивать crc32 я пока отказался, хотя это было бы сильно лучше. Потому что количество использования подозрительных факторов зашкаливает:Исключения всё равно выводятся в списке - на всякий случай их тоже надо просматриватьРезультатыПотратил день, вычищая всё найденное сканером. Вирусная активность с тех пор прекратилась, сайты снова живы. Google и Яндекс успели проиндексировать выдаваемый вирусом контент - какую-то рекламу курток на японском языке, но сейчас всё возвращается обратно.Сканер я запустил ещё и у себя на хостинге, и тоже нашёл там куски вируса в паре файлов - благо, в давно неактивных сайтах 2016 года. Но сам факт удивил. Попробуйте у себя, если у вас есть что-то из legacy-сайтов на Битрикс / Joomla / WordPress, любопытно, найдется ли что-то!Прикинул, сколько времени и нервов может сэкономить эта поделка, и решил поделиться ей с общественностью. Хотя когда представляю, сколько помидоров может прилететь за качество кода на нашем серьёзном Хабре - карма съёживается. А и пусть :-)GitHubhttps://github.com/mSnus/simple-virus-scannerДополнения и исправления приветствуются. В планах - сделать нормальную сортировку и фильтрацию результатов на JS, улучшить анализ исключений. Ну и, конечно, пригодятся новые "факторы риска" - делитесь, если придумаете таковые.
 

Похожие темы

Сверху Снизу