Защита файлов

При нажатии на кнопку «Включить защиту файлов» произойдет обход всех файлов и подкаталогов сайта. На файлы будут установлены атрибуты: 444 только чтение для всех, а на подкаталоги: 555 чтение\поиск для всех.
Если список «исключенные» не пуст, то при обходе у файлов находящиеся в этом списке будут установлены атрибуты: 644 чтение\запись для владельца, а на каталогах: 755 чтение\поиск\запись для владельца.

При нажатии на кнопку «Отключить защиту файлов» произойдет обход всех файлов и подкаталогов сайта, на все файлы будут установлены атрибуты: 644 чтение\запись для владельца, а на подкаталоги: 755 чтение\поиск\запись для владельца.

Триггеры для обнаружения изменений в файлах.

• filemtime - наблюдение за временем модификации файла;
• dirmtime - наблюдение за временем модификации каталога;
• chmod - наблюдение за атрибутами доступа;
• size - наблюдение за размером файла;
• md5 - проверка хеш файла;
• gid - группа пользователя;
• uid - имя пользователя.

Проверку хэш файлов можно ограничить, установив максимальный размер проверяемого файла.

Список изменившихся объектов. При первом сканировании, создается индекс содержащий записи о каждом файле и каталоге сайта. В индексе хранятся триггеры выбранных режимов проверки объектов.

При нажатии на кнопку «Повторное сканирование» произойдет обход всех файлов и подкаталогов сайта, если значение триггера не будет совпадать с записью в индексе, то объект будет помечен как «измененный»

При нажатии на кнопку «Очистить индекс» произойдет полное удаление индекса.

Измененными объектами могут быть файлы и каталоги. Когда происходит изменение в объекте, в строке таблицы появляется запись информирующая о пути нахождения объекта, его типе: файл\каталог и триггере сработавшим первым при обнаружении.

Изменения в объекте всегда затрагивают родительские каталоги. Так например если мы видим что у файла /dev/include/offers.php изменилось время модификации, то тут же мы видим изменение времени модификации каталога /dev/include.

Каждый объект можно добавить в список исключенных, кликнув по пиктограмме «галочка» в поле с именем объекта. Исключенные объекты будут проигнорированы при следующем сканировании, включая всех потомков.

Каждый объект можно удалить из списка «Изменившиеся», кликнув по пиктограмме «крестик» в поле с именем объекта. В этом случае у объекта будет сброшен признак изменения, триггеры в индексе будут обновлены текущими значениями.

Список с исключенными объектами. По сути это карантинная зона, сюда добавляются файлы и подкаталоги сайта содержащие часто изменяющиеся данные. У таких объектов нельзя выключать атрибуты доступа по записи, иначе процесс владеющий файлом не сможет корректно работать. Все подкаталоги содержащие кэш, файлы журналов, подкаталоги для загрузки файлов и прочие, должны быть добавлены в список «Исключенные».

Объекты из этого списка рекомендуется добавлять в список правил «Защищенные разделы», чтобы исключить возможность исполнения скриптов через внешние URI запросы. Эти объекты не будут проверяться антивирусами.

При нажатии на кнопку «Добавить путь в исключения» в списке появится новый объект, если это каталог, то исключенными становятся все его потомки.

При нажатии на кнопку «Очистить список исключений» все объекты из списка будут удалены.