Актуальные onion сайты

Ibimuxum

Специалист
Подтвержденный
Сообщения
274
Реакции
24
Уважаемые пользователи RuTOR , Все сайты из нашего списка проверены и находятся онлайн, их нет в скам листах. Остерегайтесь фишинг сайтов и помните об уголовной ответственности за незаконные сделки. Подборка официальных сайтов по продаже веществ от форума Rutor носит исключительно информативный характер.

1. OMG!OMG - MOST ADVANCED DARKMARKET

Эта площадка существует довольно давно и в этот период она медленно развивалась в тени гидры. В настоящее время это ведущий сайт по продаже веществ в даркнете.
 

 

2. MEGA - DARKNET MARKET

Благодаря хорошей подготовке и листингу на зарубежных сайтах площадка смогла составить конкуренцию в стабильности и доступности, чего не смогли ее конкуренты, но все же она уступает по полпулярности площадке OMG!OMG!

 

3. HYDRA - Возрождение легенды.

Идут работы по восстановлению всеми любимой гидры, но все не так просто как казалось ранее, совсем скоро она будет доступна, а сейчас нам остается только ждать релиза от команды HYDRA.

 

________________________
RUTOR — Главная торговая и информационная площадка в сети Tor.



O

Osarakuf

Продвинутый юзер
Сообщения
70
Реакции
9
Актуальные onion сайты
ContactWarm flames breathe & glow with realistic logs & embers, bringing your fireplace to lifeManually controlled Vented log sets are perfect for chimneyed fireplacesVent-Free logs are a great option where you don't have a flu. Models include Thermostat, Remote, or Manual controlsRemote models have a unique self-charging feature that allows the battery to be re-charged by the flameLearn More »Vent-Free heating provides supplemental heat to rooms allowing energy savingsNo vent pipes needed, keeping all the heat in the room and installation costs at a minimum.Oxygen Depletion Sensor (ODS) turns the heater off if the oxygen drops below a safe level.No Electricity needed. Great during power failuresLearn More »Torpedo Heaters are great for construction sites and outdoor tented areas that have good ventilation.High Quality Danfoss Gear pumpAutomatic ignitionOver Heat ProtectionElectronic Thermostat with Digital DisplayLearn More »Infared Radiant waves heat the object and not the air making it ideal for outdoor applications com or construction areas with good ventilationPiezo IgnitionFar more portable than traditional patio heatersGreat for tailgatingLearn More »The Thermablaster Industrial Electric heaters are perfect for workshops with high ceilings and large floor space.Heat Output: 14000 BTU & 17000 BTUElectric blower heater for professional purposesDurable stainless steel heating elementThermostat controlLearn More »BLOG12.12.16THERMABLASTER Remote Log Sets with Dr. Frank on CBS TV PittsburghRead More04.28.16Thermablaster by Reecon will be attending the National Hardware Show in Las Vegas on May 4th through May 6th!Thermablaster by Reecon will be attending the National... Read More12.03.15Thermablaster Outdoor Infrared Heaters on GroupOn!https://www.groupon.com/deals/gg-thermablaster-outdoor-infrared-heaters Thermablaster Outdoor Infrared Heaters are now available... Read More
 
U

Ukijeh

Пассажир
Сообщения
81
Реакции
25
Сайт омг тор omgruzxpnew4faonion comKequqajiВсегда только оригинальная ссылка на сайт омг. После входа на настоящий официальный сайт Гидры или проверенное и актуальное на сегодня зеркало на Гидру, вы сможете покупать товары, используя Биткоин-кошелек. Сайт гидры omgbestmarket com омг ссылка на сайт сайты tor omg омг вход. Они выполняют…
Актуальные onion сайты
 
B

Bogos

Пассажир
Сообщения
113
Реакции
25
 Tor – волонтерский сервис, обеспечивающий приватность и анонимность в сети. Он маскирует, кто вы и с кем устанавливаете связь. Tor также защищает пользователя от самой сети Tor – вам гарантирована анонимность в отношении других её пользователей.Для тех, кто порой нуждается в анонимности и приватности при подключении к сайтам, Tor Browser станет удобным и простым инструментом для работы в сети Tor.Tor Browser работает так же, как и любой другой веб-браузер (программа, используемая для просмотра веб-сайтов, например Chrome, Firefox или Safari). Но в отличие от других браузеров Tor Browser отправляет ваши запросы через сеть Tor, усложняя задачу тем, кто следит за вами и хочет узнать, чем именно вы занимаетесь в сети. Tor Browser также мешает тем, кто следит за посещаемыми вами сайтами, чтобы определить, откуда вы подключились.Обратите внимание на то, что только работа в Tor Browser будет анонимной. Просто установив Tor Browser на компьютер, вы не обеспечите себе анонимность в других программах, работающих на том же компьютере (например, в обычном браузере). Откройте следующую ссылку в любом браузере типа Firefox или Safari:www.torproject.org/download/Если вы нашли Tor Browser с помощью поисковой системы, убедитесь в правильности полученного адреса.Не используйте другие источники. А если всплывёт сообщение с предложением принять альтернативный сертификат безопасности HTTPS (SSL/TLS), откажитесь.Выберите значок загрузки Apple:Если вы используете Safari, начнётся скачивание Tor Browser. При использовании Firefox вам будет предложено открыть или сохранить файл. Всегда лучше сохранять файл, поэтому нажмите на кнопку «Save».В этом примере представлен Tor Browser версии 8.0.8, являющейся актуальной на момент публикации данного руководства. К моменту прочтения, возможно, появится более свежая версия программы. После завершения загрузки вам, возможно, будет предложено открыть папку, в которую был сохранён файл. По умолчанию это папка «Downloads». Запустите файл TorBrowser-8.0.8-osx64_en-US.dmg двойным щелчком.macOS проверит файл приложения на наличие каких-либо вредоносных изменений. Возможно, понадобится зайти в меню Settings (Настройки) > Security (Безопасность) & Privacy (Конфиденциальность) для того, чтобы подтвердить загрузку стороннего приложения.Далее появится окно, предлагающее установить Tor Browser, перетащив этот файл в папку приложений. Сделайте это. Теперь программа Tor Browser установлена в папку приложений. Использование Tor Browser Anchor linkЧтобы запустить Tor Browser в первый раз, найдите программу в папке приложений или в Launchpad.После нажатия на значок Tor Browser появится окно с предупреждением о происхождении программы. К таким предупреждениям нужно относиться серьёзно. Важно убедиться, что вы можете доверять устанавливаемому программному обеспечению, получили подлинную копию с официального сайта по безопасному каналу связи. В данном случае вы знаете, что вам нужно и где получить программу. Скачивание осуществлялось с защищённого HTTPS сайта проекта Tor. Нажмите «Open».При первом запуске Tor Browser вы увидите окно, которое позволит вам при необходимости изменить некоторые настройки. Возможно, вы захотите вернуться к этому позже, но пока попробуйте подключиться к сети Tor, нажав кнопку «Connect».После этого появится новое окно с серым индикатором, иллюстрирующим подключение Tor Browser к сети Tor.Первый запуск Tor Browser может занять довольно много времени. Пожалуйста, проявите терпение. Через одну-две минуты Tor Browser откроется и поприветствует вас.Вы увидите следующий экран приветствия:Нажав на изображение земного шара в верхнем левом углу, вы сможете ознакомиться с учебным пособием по работе Tor.Пособие разъясняет, как работают схемы Tor и как с их помощью вы можете безопасно и анонимно работать в интернете.Некоторые функции обычных веб-браузеров создают потенциальную уязвимость для атак посредника. Другие функциональные возможности ранее имели недоработки, раскрывавшие личную информацию пользователей. Переключив уровень безопасности до самой высокой отметки, вы отключите эти функции. Таким образом вы сможете обезопасить себя от злоумышленников, имеющих передовые возможности: доступ к вашему интернет-подключению, использование неизвестных недоработок вашего программного обеспечения. К сожалению, при отключении этих функций вы не сможете полноценно работать с некоторыми веб-сайтами. Установленные по умолчанию настройки безопасности достаточны для обеспечения повседневной защиты вашей конфиденциальной информации. Однако если вы обеспокоены возможностью атаки со стороны профессиональных хакеров или спецслужб (или если вас не беспокоит отсутствие функциональности на некоторых сайтах), необходимо установить максимальный уровень защиты.В итоге хотелось бы отметить, что использование Tor в некотором роде отлично от обычного просмотра веб-страниц. Для сохранения своей анонимности и корректного использования Tor Browser, следует ознакомиться с этими рекомендациями.Теперь вы готовы анонимно просматривать веб-страницы в интернете с помощью Tor Browser.
 
K

Kaqyhoce

Пассажир
Сообщения
88
Реакции
23
Рабочие зеркала помогают зайти на сайт omg onion через обычный браузер в обход запретов и блокировки.omg marketplace ссылка на гидру.
купить шишки бошки. как взломать аккаунт на гидре. как понять, что человек нюхает. что сделать чтобы отпустило от кокса. создатель omg. omg отзывы магазин. продать аккаунт гидры. Купить кокаин в Москве или Питере.omg зеркало ссылка в обходТор ОМГ ссылкаОМГ официальный сайтomg зеркало ссылка в обходОМГ онион рабочие зеркала на моментальные магазины в торПлощадка с наркотиками повсюду, в телеграме, в tor, в центр веб.Это тот спам вы ждали: чистейший кокаин, кокс, героин, сочные шишки, мефедрон, амфитамин — все продается на официальном сайте площадки омг.omg торговая площадкаомг шишкиадмин гидрыомг нарко этокак зайти на гидру с компьютераomg darknetомг нарко этоадмин гидрышишки бошки купитьomg wiki ссылкашишки бошки купитьomg торговая площадкаomg shopОМГ официальный сайтМосква, Нижний Новгород, Первоуральск, Саратов, Воронеж, Краснодар, Нижний Новгород, Первоуральск, Первоуральск, Астрахань, Рязань, Первоуральск, Челябинск, вся Россия.Маркет ОМГ ОМГ — криптомаркет нового поколения.ОМГ ТORговая площадкаСсылки omgОМГ онион (магазин omg onion — уникальная торговая площадка в сети ТОР. Криптомаркет работает по всей территории РФ, Беларусии, Украины, Казахстана функционирует круглосуточно, без выходных, постоянная онлайн-поддержка, гарант, автоматические продажи с опалтой через qiwi или биткоин.ОМГ полностью безопасна и написана на современных языках программирования.Основная проблема при регистрации на гидре - это поиск правильной ссылки. Кроме онион ссылки, есть ссылка в обход без тора.Основные преимущества сайта ОМГ заключаются в том, что:ОМГ — самый простой и безопасный магазин для покупки товара;Интернет-магазин самый популярный в России, СНГ и за границей. Есть несколько главных отличий, в сравнении с другими сайтами, благодаря которым покупатели выбирают только Гидру;Отсутствуют общеизвестные уязвимости в кибербезопасности (по заявлению администрации omg центр);Вы можете завести собственный биткоин-кошелек, обменник биткоина (qiwi в bitcoin);Сайт обладает лучшей системой анонимности. За все время работы площадки не было утечек личных данных пользователей сайта.Безостановочно возникают новые инструменты, позволяющие работать в сети анонимно.В результате возникли onion сайты (порталы, существующие в доменной зоне onion).Из полезных фич:возможность быстро найти необходимый товар;возможность быстро найти необходимый товар;возможность быстро найти необходимый товар;встроенные обменники;покупки можно совершать моментально;не нужно ждать подтверждения транзакции в блокчейне;Для анонимзации битков используйте миксеры криптовалютыbtc mixerКак уже было отмечено, ОМГ – самый крупный центр торговли в тор браузере. В этом маркетплейсе есть возможность купить то, что в открытом доступе приобрести очень сложно или невозможно. Каждый зарегистрированный пользователь может зайти в любой из имеющихся на сервисе магазинов и купить нелегальный товар, организовав его поставку в города РФ и страны СНГ. Покупка возможна в любое время суток из любой области. Особое преимущество данной площадки это частое обновление товаров шопов.Выбрать и купить товар или услугу не составит труда. Перед покупкой можно ознакомиться с отзывами покупателей купивших товар. Поэтому посетитель сайта может заранее оценить качество будущей покупки и решить, нужен ему продукт или все же от этой покупки стоит отказаться. Приемущество закрытого интернет-портала в наличии службы контрольных закупок. Они следят за тем, чтобы товары, которые представлены в магазинах соответствовали определенным требованиям и даже проводят в частных случаях химический анализ продаваемых веществ. Если по непонятным причинам всплывает несоответствие качеству товара, товар незамедлительно снимают с продажи, магазин блокируют, продавец блокируется.Доставку вещества можно заказать в любой регион РФ и СНГ, указав координаты, где будет удобно забрать прикоп. Покупка отдается в виде прикопа. После того, как покупатель подтвердит покупку, удостоверится в качестве продукта продавец получит свои деньги. Если с качеством или доставкой в момент покупки возникли проблемы, клиент имеет право инициировать спор, к которому сразу присоединятся независимые модераторы Гидры. Оплата товаров производится в биткоинах, и в большинстве случаев продавцы предпочитают принимать оплату через внутренний счет магазина. Однако некоторые магазины готовы принять оплату рублями через QIWI-кошелек. Администраторы портала советуют производить оплату биткоинами, так как это самый безопасный способ оплаты, который также позволяет сохранить анонимность проводимых сделок.Что такое ТОР и зачем он нуженTOR — это технология, которая позволяет ананимизировать личность человека в сети интернет. Расшифровывается TOR как The Onion Router — луковый маршрутизатор.Первоначально ТОР был военным проектом США, но в скором времени его открыли для спонсоров, и теперь он называется Tor Project. Ключевая идея этой технологии — обеспечение безопасности и анонимности в интернете, где большинство участников не верят друг другу. Смысл этой сети в том, что информация проходит через несколько компьютеров, шифруются, у них меняется IP и вы получаете защищённый канал передачи данных.Что точно необходимо учитывать при работе с ОМГ сайтом?От не добросовестных сделок с моментальными магазинами при посещении сайта не застрахован ни один покупатель.В связи с этим сотрудники портала рекомендуют:обращать внимание на отзывы. Мнение покупателей это важный критерий покупки. Мнения могут повлиять на окончательное решение о покупке товара или услуги. Благодаря оставленным комментариям можно узнать о качестве товара, способах его доставки и других особенностях сотрудничества с магазином;подтверждать покупку только после того, как будет подтверждено ее качество. Если возникли проблемы, а подтверждение уже сделано, в этом случае деньги не удастся вернуть;обязательно оставлять отзывы после покупки. Это поможет другим покупателям сделать правильный выбор и не ошибиться при выборе веществ;придумывать исключительно новые пароли и логины для каждого пользователя перед регистрацией. Главное, чтобы пароли и логины, не были ранее задействованные на других ресурсах. Это позволит соблюсти анонимность;Стоит заметить, что переодически домен Гидры обновляется ее создателями. Дело в том, что сайт практически ежедневно блокируют, и пользователю в результате не удается зайти на площадку, не зная рабочих ссылок. Чтобы избежать подобной проблемы, администрация портала советует добавить официальную страницу Гидры в закладки. Сохрани себе все ссылки на сайт и делись ими со своими друзьями.Потенциальный покупатель должен зарегистрироваться для того, чтобы пользоваться всеми возможностями omg.Когда модератор одобрит регистрацию продавца, он получит доступ к правилам пользования площадки. Также сразу после входа он получит возможность пополнить баланс личного кабинета, чтобы тут же приступить к покупкам.Пополнение баланса на сайте ОМГ заслуживает отдельного внимания. Дело в том, что для поплнения кошелька стандартной валюты площадки – BTC – требуется вначале купить фиат, который впоследствии нужно будет обменять на крипту. Купить его можно либо на бирже, либо в встроенном пункте обмена.Когда фиат будет куплен и обменен на определенное количество биткоинов, останется перевести деньги в систему. Чтобы это сделать, нужно скопировать адрес биткоин кошелька, который был выдан при регистрации, и отправить на него нужную сумму с помощью использования различных платежных систем (например, QIWI). Также обмен на биткоин может быть реализован на самой площадке в специальном разделе «обмен».Как не попасть на фейк мошенниковДля защиты от обманных сайтов, была разработана сеть отказоустойчевых зеркал.Чтобы не попасть на мошеннические сайты сохраните ссылку зеркала на этот сайт в закладки. Скопируйте все ссылки с этого сайта к себе на компьютер так как Роскомнадзор может заблокировать сайт.
 

Ywogiwaz

Пассажир
Сообщения
56
Реакции
11
Warner Bros Pictures México y Critic´s Sight tienen el agrado de invitarte a la premiere de esta esperada continuación del universo mágico la cual promete traer muchas sorpresas para todos los fanáticos, si quieres un pase doble simplemente haz lo siguiente:Dinámica
1-Deja un comentario en el siguiente video de nuestro canal de, el comentario tiene que ser referente a la premiere y toma un screenshotLink: https://youtu.be/56OgFN8k7442-Comparte este link de video en tu Facebook y toma un screenshot , es necesario que pongas el mensaje #Criticsight llévame a la Premiere de #LosSecretosDeDumbledore y que se vea el enlace publicado.Link: https://youtu.be/56OgFN8k7443-Envía todo esto al correo [email protected] con el subject Los Secretos de Dumbledore Premiere , en este incluye tu nombre completo , tu correo y tu link de usuario de Facebook.4- Con esto ya estarás participando, recuerda que deben de estar todos los requisitos completos para poder ser ganador si hace falta uno de estos no podrás ganar, los ganadores serán elegidos al azar y se les notificara vía el mismo correo con el que participaron un día antes o hasta el mismo día en llevarse a cabo la premiere.Aclaraciones
1-La premiere se llevara a cabo el martes 12 de Abril a las 8 de la noche en Cinepolis Forum Tlaquepaque IMAX2-El pase será doble es obligatorio que lo lleves impreso y una identificación para que puedas acceder a la sala, los pases no se puedan transferir a nadie por lo cual debe participar la persona que va asistir, una vez iniciada la función no se te podrá dar acceso.3-Premiere exclusiva solo para Guadalajara, Jalisco4-Para participar debes ser seguidor de nuestras redes sociales tanto Facebook como Canal deCritic´Sighthttps://linktr.ee/criticsightEscuadron Gamer
https://linktr.ee/tiobetunTrailer
Poster
No te pierdas el estreno de ANIMALES FANTÁSTICOS: LOS SECRETOS DE DUMBLEDORE el 14 de abril solo en Cines
 

Nakiw

Пассажир
Сообщения
27
Реакции
9
Проблемы третьего мираВообще на этом фриланс-проекте я занимался вёрсткой - простенький дизайн в Figma, где ничто не предвещало беды. И вот, когда проект сдан, заказчик внезапно присылает скриншоты с Mac и iPhone - и там какие-то белые квадраты, дизайном ни разу не предусмотренные.Вариант "а у меня всё нормально показывется" не прокатил. Пришлось поднять виртуалку с MacOS и убедиться: квадраты есть. Консоль? Есть консоль! В консоли -- ошибки, какие-то бредовые скрипты, пытающиеся (неудачно) показать рекламу. Заказчик клянётся и божится, что ничего такого не ставил... Смотрю исходники, вижу прекрасный /index.php вот такого содержания:Приятно обнаружить такое в главном файле сайтаИ тут вспоминаю, что когда возился с настройкой главного меню (да, в Битриксе с этим приходится возиться), видел странную строку: include($_SERVER["DOCUMENT_ROOT"]."/upload/dr/content/inc.php");Для Битрикса она довольно нормальная, антивирусы тоже спокойно пропускают. А мне как-то странно - ну кто в здравом уме подключает файлы из upload?Небольшая справка для тех, кто не знаком с Битриксом и верит в здравый ум:У него есть несколько проблем:Сайт - это примерно 12.000 мелких php-файлов, раскиданных по сотням директорий разных уровней, каждая страница - отдельный php-файл, каждый компонент - отдельная папка с кучей файлов. Единой точки входа нет, разделения M/V/C нет, растительности нет, жизни нет, населена роботами.CSS и JS раскиданы по всему сайту, и на лету собираются в единую свалку. Управлять этим невозможно, поэтому практикуется встраивание inline-картинок в css, css в html, html в php, php подключаются как попало (include, include_once, require ....) и куда попало.шаблоны вёрстки - php-файлы, в которых код перемешан с html, да ещё и по задумке разработчиков раскиданы по такой структуре директорий (3 раза bitrix - это не предел!):
/bitrix/components/bitrix/iblock.element.add/templates/.default/bitrix/iblock.element.add.form/.default/template.phpНо если вы думаете, что мучения по поиску нужного компонента заканчиваются на файле /bitrix/components/bitrix/news/templates/.default/bitrix/catalog.filter/.default/template.php то вы ошибаетесь - нужный вам файл может переопределяться вот этим: /local/templates/mystyle/components/bitrix/news/certificates/bitrix/catalog.filter/.default/template.phpРазработчики часто бывают не очень грамотные и путаются в этих путях. Плюс официальные обновления иногда ломают совместимость. Поэтому при обновлении движка часто ломается весь сайт, и то, что работает пару лет без обновлений, трогать крайне рискованно. Естественно, дыры в безопасности копятся годами.Со всем этим безобразием всё равно приходится работать, потому что на предложение "снести сайт к чертям и сделать нормально" малый бизнес реагирует довольно болезненно.АрхеологияИтак, Битрикс во всей своей красе и первозданной мощи. И где-то в этой адской машине - вирус, плавно жрущий сайт: пока разбирались, что к чему, стали появляться какие-то левые файлы. Их удаляешь, а они снова появляются. Всю дрянь из скрипта вычистил - а через час она снова на месте, и ещё в паре мест.По идее, для таких вещей есть антивирусы типа VirusDie, но на практике они не работают - тот самый include из папки upload он, например, подозрительным не считает. А от беглого просмотра создатели вируса предусмотрели забавную, но тупую защиту:Защита от беглого взгляда - 3 МбКак известно, глупые и ленивые всякую работу делают дважды. Поэтому сначала я попытался вычистить всё это вручную, в надежде, что там всего пара "закладок" и сейчас я всё починю. Но омг не сдавалась, новые головы отрастали на месте отрубленных и приводили меня в отчаяние.На сервере появлялись новые файлы с stupidcode shell, why bro shell и прочими говорящими названиями. Любопытными при этом представлялись два факта:самые старые из найденных файлов вируса датировались 2016-м годом, а попытки лечить его через VirusDie предпринимались с 2015-го!файлы появлялись непонятным образом, всё, что можно было вычистить, было вычищеноСнежное чучелоНа этом моменте (только тогда!) получилось добыть у заказчика ssh-доступ. И тут выяснилось самое интересное. Будет уместна цитата из "Отеля "У погибшего альпиниста", полностью описывающая моё состояние:... Он не пошевелился. Тогда я подбежал к нему и потряс за плечо. Я обалдел. Хинкус вдруг как-то странно осел, мягко подавшись у меня под рукой.    — Хинкус! — растерянно закричал я, непроизвольно подхватывая его.  Шуба раскрылась, из нее вывалилось несколько комьев снега, свалилась меховая шапка, и только тогда я понял, что Хинкуса нет, а есть только снежное чучело, облаченное в его шубу...Я тоже обалдел. На хостинге был 21 сайт, а у скриптов не было никаких ограничений по доступу между ними - то есть любой скрипт спокойно читал любой файл из директорий выше уровнем (логи, бекапы...) и писал что угодно в другие папки. Фактически, поймав вирус на одном дырявом сайте, ты ловил его сразу на всех! Снеговик, облачённый в меховую шубу - прекрасная метафора уровня безопасности этого проекта, не правда ли?21 сайт ... 250.000 скриптов ... за что обижать бедный верстальщик, мистер? я когда-то жить город и ходить школа, мистер, но я не уметь читать так mucho mucho rapido!Единственное, что спасало - это то, что вирусы явно писали не особо заморачиваясь, видимо, рассчитывая на то, что их никто лечить и не будет. Но мне стало любопытно, смогу ли я с этим справиться.Плюс автоматизация всей страныДля начала я с особым цинизмом заблокировал доступ к сайту со стороны Amazon AWS, откуда по логам шла основная коммуникация с вирусными файлами. Кстати, если посоветуете удобную бесплатную программу под Windows для анализа логов - буду рад, платить за http Logs Viewer мне не захотелось, но удобнее ничего не нашёл.Для получения списка адресов AWS пришлось скачать и установить AWSPowerShell и запустить в PS волшебную команду Get-AWSPublicIpAddressRange | where {$_.IpAddressFormat -eq "Ipv4"} | select IpPrefixКоманда выдаёт список из 3000+ адресов, дополнил его парой литовских серверов, которые уж слишком упорно лезли обращаться к вирусным файлам и закинул в .htaccess (наверное, нормальные админы приготовили для меня отдельный котёл в аду за такое, но ничего умнее на shared хостинге мне в голову не пришло). php_value open_basedir отправился туда же.php_value open_basedir "/path/to/site"<RequireAll>Require all grantedRequire not ip 100.20.0.0Require not ip 100.24.0.0#... 3000+ адресов....</RequireAll>А дальше пришлось писать утилиту, которая бы помогла бы мне обуздать эту гидру. Хотелось сделать быстро, одним файлом, без использования внешних зависимостей, чтобы его было легко просто скопировать в нужное место и запустить, из командной строки или через веб.Кто первый VSCode запустит, тот и программистВ общем, эта поделка вряд ли порадует кого-то хорошим исходником или правильным программированием, зато она работает и делает то, для чего предназначена - сканирует все файлы на предмет 20+ факторов опасности, взвешивает и выдаёт общую оценку опасности файла.Признаки разные:использования более-менее безобидных, но опасных функций eval() и shell_execute()характерных паттерны обфускации кода вроде $WUGh64382 = irmcjaowlfxc($gbVclGM7976[39]);длинные цепочки вроде \144\151\x73\160\154\x61\157\x72\x73прочие странные имена переменных и функций - например, длиной 40+ символовсписок директорий, обращение к которым через include считается криминальным.Каждому признаку присваивается вес (веса подшаманивал вручную по ходу написания). Можно через параметр задать минимальный вес, при котором объект попадёт в отчёт.Пример отчётаЛожных срабатываний не так много, хотя Битрикс порадовал функциями с именами рекордной длины вроде GetNumberOfWorkflowTemplatesForDocumentType(), GetInheritedPropertyTemplateSectionMenuItems() или языковой константы ProgressDialogWaitingForResponseFromServerText. А я ещё удивлялся длинным путям в структуре директорий! Создатели Битрикс явно не ленятся печатать! Ну и встроить картинку в css, css в html, html в php - для них нормально.Чтобы их исключить, предусмотрен список исключений по имени и пути файла - да, очень ненадёжно, но от идеи сравнивать crc32 я пока отказался, хотя это было бы сильно лучше. Потому что количество использования подозрительных факторов зашкаливает:Исключения всё равно выводятся в списке - на всякий случай их тоже надо просматриватьРезультатыПотратил день, вычищая всё найденное сканером. Вирусная активность с тех пор прекратилась, сайты снова живы. Google и Яндекс успели проиндексировать выдаваемый вирусом контент - какую-то рекламу курток на японском языке, но сейчас всё возвращается обратно.Сканер я запустил ещё и у себя на хостинге, и тоже нашёл там куски вируса в паре файлов - благо, в давно неактивных сайтах 2016 года. Но сам факт удивил. Попробуйте у себя, если у вас есть что-то из legacy-сайтов на Битрикс / Joomla / WordPress, любопытно, найдется ли что-то!Прикинул, сколько времени и нервов может сэкономить эта поделка, и решил поделиться ей с общественностью. Хотя когда представляю, сколько помидоров может прилететь за качество кода на нашем серьёзном Хабре - карма съёживается. А и пусть :-)GitHubhttps://github.com/mSnus/simple-virus-scannerДополнения и исправления приветствуются. В планах - сделать нормальную сортировку и фильтрацию результатов на JS, улучшить анализ исключений. Ну и, конечно, пригодятся новые "факторы риска" - делитесь, если придумаете таковые.
 
Сверху Снизу