网站首页文件防篡改[PHP]

网游世界 发表于 2011-12-21 08:44

项目名称：网站首页文件防篡改 版本：1.0 团队：3Vshej 作者：网游世界 功能：网站首页文件防篡改 团队主页: http://www.3vshej.cn 团队信箱: 3vshej+163.com[+=@] 创建日期: 2011-5-5 版权声明: 免费软件 曾经维护过一个网站，首页总是被篡改，够无语的，于是找了个软防御的方法。 在首页中加入JS代码来判断首页是滞被篡改，如果篡改，即刻恢复。 配置说明： $indexfile = './index.html';//首页文件名 $md5file = './IndexMd5.dat';//存储MD5文件名 $backupfile = './backup_index.html.bak';//备份首页文件名 $sx = 'T';//设定密钥 使用说明： 1、将JS代码加入首页文件中 需要先将下列代码加入到首页 <script type="text/javascript" src="./CheckFile.php?cmd=RestoreFile"></script> 2、进行首次备份 使用 ./CheckFile.php?cmd=BackupFile&SN=T 来进行首次备份。 注意默认SN操作密钥为T，建议及时修改。 参数说明： 程序提供两个参数， RestoreFile为恢复文件。 BackupFile为备份文件，后面的SN为操作密钥。 附加： 可以自定要备份的首页文件。 可以自定要存储的MD5文件、首页备份文件的所在位置。 通过对比首页文件的MD5值来判断文件是否被篡改。 CheckFile.php源码： <div id="codeText" class="codeText"><ol style="margin: 0pt 1px 0pt 0pt; padding: 5px 0pt;" start="1" class="dp-css"><li><?php </li><li>
/* </li><li>
* =========================================== </li><li>
* 项目: 网站首页文件防篡改 </li><li>
* 版本: 1.0 </li><li>
* 团队: 3Vshej </li><li>
* 作者: 网游世界 </li><li>
* 功能: 网站首页文件防篡改 </li><li>
* =========================================== </li><li>
* Copyright (c) 2011 </li><li>
* 团队主页: http://www.3vshej.cn </li><li>
* 团队信箱: 3vshej+163.com[+=@] </li><li>
* 创建日期: 2011-5-5 </li><li>
* 修改日期: - </li><li>
* 修改说明: - </li><li>
* 版权声明: 免费软件 </li><li>
* =========================================== </li><li>
*/ </li><li>
ob_start(); </li><li>
echo '<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> </li><li>
<html xmlns="http://www.w3.org/1999/xhtml"> </li><li>
<head> </li><li>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" /> </li><li>
<title>网站首页防篡改 - 3Vshej</title></head><body>'; </li><li>
 </li><li>
$cmd = $_GET['cmd'];//接收CMD参数 </li><li>
 </li><li>
$indexfile = './index.html';//首页文件名 </li><li>
$md5file = './IndexMd5.dat';//存储MD5文件名 </li><li>
$backupfile = './backup_index.html.bak';//备份首页文件名 </li><li>
$badmd5 = '';//用于存储旧MD5值 </li><li>
$newmd5 = '';//用于存储备份的MD5值 </li><li>
$sx = 'T';//设定密钥 </li><li>
 </li><li>
error_reporting(0);//关闭错误显示 </li><li>
 </li><li>
switch ($cmd){ </li><li>
 </li><li>
    case 'RestoreFile': </li><li>
        //用于判断并恢复文件 </li><li>
 </li><li>
        $badmd5 = md5_file($indexfile);//计算现在首页文件MD5 </li><li>
        $newmd5 = file_get_contents($md5file); </li><li>
 </li><li>
        if ($newmd5 == ''){ </li><li>
            //备份MD5文件读取失败 </li><li>
 </li><li>
            echo '<h2>(: 备份的MD5文件读取失败，请您重新备份首页文件以重新生成MD5备份文件。</h2>'; </li><li>
            break; </li><li>
 </li><li>
            }else{//MD5文件读取成功 </li><li>
 </li><li>
                if ($newmd5 != $badmd5){ </li><li>
                    //值对比，不相等，进行还原 </li><li>
 </li><li>
                    $ok = copy($backupfile,$indexfile); </li><li>
 </li><li>
                    if($ok){ </li><li>
 </li><li>
                        echo '<h2>:) 文件恢复成功。</h2>'; </li><li>
 </li><li>
                        }else{ </li><li>
                            echo '<h2>(: 文件恢复失败，请您手工替换。或联系空间提供商。</h2>'; </li><li>
                            break; </li><li>
                    } </li><li>
 </li><li>
                    }else{ </li><li>
                        echo '<h2>:) 文件没有被篡改。</h2>'; </li><li>
                } </li><li>
 </li><li>
        } </li><li>
 </li><li>
        break; </li><li>
 </li><li>
    case 'BackupFile': </li><li>
        //用于备份现有首页文件 </li><li>
        if ($_GET['SN'] == $sx){//判断密钥 </li><li>
 </li><li>
            $ok = copy($indexfile,$backupfile);//备份文件 </li><li>
 </li><li>
            if ($ok){//备份成功 </li><li>
 </li><li>
                $newmd5 = md5_file($indexfile);//首页文件MD5计算文件 </li><li>
                file_put_contents($md5file,$newmd5);//写入MD5值到文件 </li><li>
 </li><li>
                echo '<h2>:) 首页文件备份成功。</h2>'; </li><li>
 </li><li>
                }else{ </li><li>
                    echo '<h2>(: 首页文件备份失败，请确定文件是否存在，或稍后重新备份，或联系空间提供商。</h2>'; </li><li>
                    break; </li><li>
            } </li><li>
 </li><li>
            }else{ </li><li>
            echo '<h2>:( 密钥无效！</h2>'; </li><li>
        } </li><li>
 </li><li>
    break; </li><li>
 </li><li>
    default: </li><li>
        echo '<h2>:( 参数无效</h2>'; </li><li>
 </li><li>
} </li><li>
 </li><li>
echo '</body></html>'; </li><li>
ob_flush(); </li><li>
?></li></ol></div>源码及演示程序下载： <a href="http://download.csdn.net/source/3279143" target="_blank">http://download.csdn.net/source/3279143</a>

页: [1]

Chinaunix's Archiver

网站首页文件防篡改[PHP]