Скрипт отслеживания изменений в файлах

Этот скрипт как и предыдущий, контролирующий доступность сервера, нужно было написать ещё 5 лет тому назад. Последней каплей сподвинувшей стал взлом одного из моих сайтиков, в результате чего сильно попадали позиции 🙁

В общем идея как всегда очень простая, даже не знаю почему хостеры не предоставляют подобный функционал:

Раз в (период времени) делается “снимок” файловой системы (например корневой каталог вашего сайта) с учётом поддиректорий (в принципе в список можно добавить исключения) и сливается с результатами снимка сделанного за предыдущий запуск скрипта, если есть разногласия в размерах файлов (сначала md5 делал – в конечном итоге подумал, что достаточно и размера …) информируем владельца сайта о найденных разногласиях.

По началу сваял скрипт не используя выгрузки в файлы – всё на массивах, но он не выдержал проверки моего основного рабочего домена – там сотни тысяч файлов – сдох по нехватке памяти.

После чего вообще решил только практически на командах ОС всё сделать “ls -lR” + “diff“, но так и не получилось вывести в ls файлы с полным абсолютным путём, в конечном итоге получился некий симбиоз который и выкладываю на ваш суд:

set_time_limit(0);
ignore_user_abort();

ini_set(‘display_errors’,1);
ini_set(“error_reporting”, E_ALL);

// папочка, которую контролируем (включая подпапки)
$rootdir = “./”;
// куда кладём инфу о изменениях
$diffdir = “./diffdir/”;

// настройки для оповещения мылом
$mailto  = “admin@gmail.com”;
$subject = “Allert”;
$message = “”;

include_once(“dBug.php”); // этот дебаг класс для отображения расхождений, берём тута  http://dbug.ospinto.com

// если id задан смотрим старые изменения по номеру
if (isset($_GET[‘id’])) {
$id = $_GET[‘id’];
$buf = file_get_contents($diffdir.$id);
new dBug(unserialize($buf));
die();
}

if (!rename($diffdir.”curr.txt”, $diffdir.”old.txt”)) {
dir(“rename error”);
}

$fp = fopen($diffdir.”curr.txt”,”a+”);
//собираем длинны всех файлов указанной директории $rootdir
checkmd($rootdir);
fclose($fp);

// непосредственно сравнивает два файла (средствами команды ОС diff)
exec(“diff “.$diffdir.”curr.txt “.$diffdir.”old.txt &gt;”.$diffdir.”diff.txt”);

// обрабатываем и выплёвываем в удобный нам вид результат предыдущей команды
$arr = file($diffdir.”diff.txt”);
foreach ($arr as $ar) {
$str = trim($ar,” \r\n\t”);
@list($dir,$len,$file) = split(” “,$str);
if (!isset($file)) continue;
// пропускаем файлы из папки diffstat
if (strstr($file,$diffdir)) continue;

$diff[$file][$dir] = $len;
$message.=$file.”\t”.$dir.” “.$len.”\n”;
}
// оповещаем о изменениях на мыло
if (!empty($diff)) {
mail($mailto, $subject, $message);
file_put_contents($diffdir.time(),serialize($diff));
new dBug($diff);
} else {
echo “changes not found”;
}

// функция сбора информации о файлах в директории
function checkmd($cat) {
global $fp;
$dir = dir($cat);
while($file = $dir-&gt;read()) {
if ($file==’.’ or $file==’..’) continue;
if (is_dir($cat.$file)) {
checkmd($cat.$file.’/’);
}
$md5 = filesize($cat.$file);
fwrite($fp,$md5.” “.$cat.$file.”\n”);
}
}

set_time_limit(0);

ignore_user_abort();

ini_set(‘display_errors’,1);

ini_set(“error_reporting”, E_ALL);

// папочка, которую контролируем (включая подпапки)

$rootdir = “./”;

// куда кладём инфу о изменениях

$diffdir = “./diffdir/”;

// настройки для оповещения мылом

$mailto = “admin@gmail.com”;

$subject = “Allert”;

$message = “”;

include_once(“dBug.php”); // этот дебаг класс для отображения расхождений, берём тута http://dbug.ospinto.com

// если id задан смотрим старые изменения по номеру

if (isset($_GET[‘id’])) {

$id = $_GET[‘id’];

$buf = file_get_contents($diffdir.$id);

new dBug(unserialize($buf));

die();

}

if (!rename($diffdir.“curr.txt”, $diffdir.“old.txt”)) {

dir(“rename error”);

}

$fp = fopen($diffdir.“curr.txt”,“a+”);

//собираем длинны всех файлов указанной директории $rootdir

checkmd($rootdir);

fclose($fp);

// непосредственно сравнивает два файла (средствами команды ОС diff)

exec(“diff “.$diffdir.“curr.txt “.$diffdir.“old.txt >”.$diffdir.“diff.txt”);

// обрабатываем и выплёвываем в удобный нам вид результат предыдущей команды

$arr = file($diffdir.“diff.txt”);

foreach ($arr as $ar) {

$str = trim($ar,” \r\n\t”);

@list($dir,$len,$file) = split(” “,$str);

if (!isset($file)) continue;

// пропускаем файлы из папки diffstat

if (strstr($file,$diffdir)) continue;

$diff[$file][$dir] = $len;

$message.=$file.“\t”.$dir.” “.$len.“\n”;

}

// оповещаем о изменениях на мыло

if (!empty($diff)) {

mail($mailto, $subject, $message);

file_put_contents($diffdir.time(),serialize($diff));

new dBug($diff);

} else {

echo “changes not found”;

}

// функция сбора информации о файлах в директории

function checkmd($cat) {

global $fp;

$dir = dir($cat);

while($file = $dir–>read()) {

if ($file==‘.’ or $file==‘..’) continue;

if (is_dir($cat.$file)) {

checkmd($cat.$file.‘/’);

}

$md5 = filesize($cat.$file);

fwrite($fp,$md5.” “.$cat.$file.“\n”);

}

<Хвостовой>
Онлайн обучение бизнесу все сильнее входит в нашу жизнь. Благодаря развитию Интернета, теперь каждый может воспользоваться такой возможностью.

23 августа, 2010

gtalex

Полезности, Программирование

php, полезные скрипты, программирование, скрипт отслеживания изменений

11 комментариев на «“Скрипт отслеживания изменений в файлах”»

даша:

25.08.2010 в 12:45

у тебя в примере всё правильно написано ?

залила себе, не работает ((

Ответить
GTAlex:

25.08.2010 в 13:19

На что ругается ?

Ответить
GTAlex:

28.08.2010 в 07:38

Воткнул скриптик везде где нужно – ежедневно отчётики приходят – всё под контролем !
Так гораздо спокойнее скажу я вам, в купе со скриптом проверки доступности сайта вообще ништяк.

Ответить
Роман Матвейчук:

29.08.2010 в 00:37

У всех хостеров обычно есть функция отправки емайл на адрес владельца сайта, если сайт был не доступен. Не проще ли?

Ответить
vitalik:

31.08.2010 в 13:41

Попробую воспользоваться . Думаю все пройдет неплохо

Ответить
armagedon:

03.09.2010 в 15:43

Не вижу нужды в таких скриптах, в любом фтп менеджере, вроде файл зиллы есть фича, которая высовыает все файлы из любой папки и сортирует их по дате изменения, так легко моно определить зараженный файл.

Ответить
GTAlex:

03.09.2010 в 19:44

Армагедон, вот предположим у тебя 10-50 сайтов на всяческих разнообразных хостингах, даже тупо заходить каждый день проверять морды времени нет, а ты предлагаешь заходить фтп менеджером и проверять даты модификаций 🙂 ???

к тому же более менее нормальный хакер дату изменения поставит назад – ведь это обычный атрибут файла…
а вот с размером будет уже не так просто 🙂 (хотя можно)
по идее надо всё таки типа md5 проверочки ставить, но это сразу отразится на быстродействии

Ответить
MoJo:

30.09.2010 в 12:16

Спасибо автору ещё раз. Надо попробовать скрипт в действии.

Ответить
Блог-шоу – выпуск 42:

17.12.2010 в 16:09

[…] создал скрипт отслеживания изменений в файлах, который будет полезен владельцам […]

Ответить
Мимо проходил:

12.02.2011 в 11:57

Нужно поменять > на сооответстующий знак больше

Переменная $_GET непроверена

Ответить
Мимо проходил:

12.02.2011 в 11:59

Нужно поменять & g t ; на сооответстующий знак больше

Переменная $_GET непроверена

Ответить

GTAlex о работе в сети и не только

Скрипт отслеживания изменений в файлах

11 комментариев на «“Скрипт отслеживания изменений в файлах”»

Добавить комментарий Отменить ответ