Повторил эксперимент по поиску файлов phpinfo.php, добавив в проверку файлы info.php и php.php.
Было исследовано 37,056 сайтов Рунета, из них на 3,787 нашлись файлы phpinfo.php, info.php или php.php с функцией phpinfo (~10,22%).
Аналогичная проверка зарубежных сайтов: исследовано 164,288 сайтов, phpinfo.php, info.php или php.php обнаружены на 7,944 (~4,84%).
Взлом сайта начинается со сбора информации о сервере!
А ты удалил файл phpinfo.php (php.php, temp.php, test.php) со своего сайта?
Побочный результат исследования, статистика версий PHP
| Версия | Рунет | Буржуйнет | ||||
|---|---|---|---|---|---|---|
| 5.3 | 423 | 11,17% | +3,67% | 935 | 11,77% | +4,51% |
| 5.2 | 2421 | 63,93% | -0,12% | 5059 | 63,68% | +0,87% |
| 5.1 | 196 | 5,18% | -1,20% | 744 | 9,37% | -1,73% |
| 5.0 | 14 | 0,37% | +0,12% | 46 | 0,58% | -0,28% |
| 4.4 | 586 | 15,47% | -1,30% | 845 | 10,64% | -2,10% |
| 4.3 | 140 | 3,70% | -1,16% | 298 | 3,75% | -1,21% |
| 4.2 | 5 | 0,13% | -0,02% | 13 | 0,16% | -0,08% |
| 4.1 | 2 | 0,05% | 4 | 0,05% | +0,01% | |
| 3787 | 7944 | |||||
Подробная статистика по версиям PHP.
| Версия | Рунет | Буржуйнет | ||||
|---|---|---|---|---|---|---|
| 5.3.8 | 109 | 2,88% | +2,88% | 194 | 2,44% | +2,44% |
| 5.3.7 | 4 | 0,11% | +0,11% | 2 | 0,03% | +0,03% |
| 5.3.6 | 76 | 2,01% | +0,34% | 278 | 3,50% | +2,04% |
| 5.3.5 | 54 | 1,43% | -0,24% | 111 | 1,40% | -0,26% |
| 5.3.4 | 8 | 0,21% | +0,06% | 24 | 0,30% | -0,24% |
| 5.3.3 | 111 | 2,93% | +0,82% | 180 | 2,27% | +0,39% |
| 5.3.2 | 52 | 1,37% | -0,05% | 112 | 1,41% | +0,19% |
| 5.3.1 | 6 | 0,16% | -0,14% | 21 | 0,26% | -0,06% |
| 5.3.0 | 3 | 0,08% | -0,12% | 13 | 0,16% | -0,02% |
| 5.2.17 | 806 | 21,28% | +5,15% | 2210 | 27,82% | +10,41% |
| 5.2.16 | 31 | 0,82% | -0,46% | 205 | 2,58% | -1,40% |
| 5.2.15 | 3 | 0,08% | -0,66% | 20 | 0,25% | -2,45% |
| 5.2.14 | 154 | 4,07% | -0,45% | 354 | 4,46% | -2,96% |
| 5.2.13 | 102 | 2,69% | 307 | 3,86% | -2,41% | |
| 5.2.12 | 362 | 9,56% | -1,08% | 157 | 1,98% | +0,02% |
| 5.2.11 | 84 | 2,22% | -0,87% | 306 | 3,85% | +1,73% |
| 5.2.10 | 179 | 4,73% | +0,71% | 148 | 1,86% | -0,08% |
| 5.2.9 | 89 | 2,35% | -0,45% | 429 | 5,40% | -0,18% |
| 5.2.8 | 45 | 1,19% | -0,43% | 95 | 1,20% | -0,66% |
| 5.2.7 | 1 | 0,01% | -0,01% | |||
| 5.2.6 | 298 | 7,87% | -0,66% | 452 | 5,69% | -0,33% |
| 5.2.5 | 113 | 2,98% | -0,55% | 121 | 1,52% | -0,44% |
| 5.2.4 | 92 | 2,43% | -0,12% | 119 | 1,50% | -0,32% |
| 5.2.3 | 19 | 0,50% | -0,23% | 40 | 0,50% | +0,02% |
| 5.2.2 | 7 | 0,18% | -0,06% | 13 | 0,16% | +0,02% |
| 5.2.1 | 7 | 0,18% | -0,11% | 24 | 0,30% | -0,10% |
| 5.2.0 | 30 | 0,79% | +0,15% | 58 | 0,73% | -0,01% |
| 5.1.6 | 174 | 4,59% | -1,24% | 694 | 8,74% | -1,60% |
| 5.1.5 | 1 | 0,01% | -0,01% | |||
| 5.1.4 | 8 | 0,21% | +0,02% | 24 | 0,30% | -0,16% |
| 5.1.2 | 13 | 0,34% | +0,05% | 21 | 0,26% | +0,04% |
| 5.1.1 | 1 | 0,03% | -0,02% | 3 | 0,04% | +0,02% |
| 5.1.0 | 1 | 0,01% | -0,03% | |||
| 5.0.5 | 2 | 0,05% | +0,05% | 12 | 0,15% | -0,31% |
| 5.0.4 | 12 | 0,32% | +0,07% | 28 | 0,35% | +0,03% |
| 5.0.3 | 3 | 0,04% | -0,02% | |||
| 5.0.2 | 2 | 0,03% | +0,01% | |||
| 5.0.1 | 1 | 0,01% | +0,01% | |||
| 4.4.9 | 373 | 9,85% | -0,30% | 574 | 7,23% | -0,39% |
| 4.4.8 | 55 | 1,45% | -0,26% | 66 | 0,83% | -0,49% |
| 4.4.7 | 34 | 0,90% | -0,52% | 80 | 1,01% | -0,29% |
| 4.4.6 | 6 | 0,16% | +0,01% | 13 | 0,16% | -0,04% |
| 4.4.5 | 1 | 0,03% | -0,02% | 1 | 0,01% | -0,03% |
| 4.4.4 | 74 | 1,95% | -0,11% | 53 | 0,67% | -0,73% |
| 4.4.3 | 6 | 0,16% | +0,01% | 9 | 0,11% | -0,03% |
| 4.4.2 | 16 | 0,42% | -0,07% | 15 | 0,19% | -0,05% |
| 4.4.1 | 12 | 0,32% | -0,12% | 20 | 0,25% | +0,01% |
| 4.4.0 | 9 | 0,24% | +0,09% | 14 | 0,18% | -0,06% |
| 4.3.12 | 1 | 0,03% | -0,02% | |||
| 4.3.11 | 16 | 0,42% | -0,17% | 50 | 0,63% | -0,51% |
| 4.3.10 | 49 | 1,29% | -0,42% | 74 | 0,93% | -0,29% |
| 4.3.9 | 49 | 1,29% | -0,47% | 109 | 1,37% | -0,33% |
| 4.3.8 | 2 | 0,05% | -0,05% | 7 | 0,09% | +0,05% |
| 4.3.7 | 1 | 0,01% | -0,01% | |||
| 4.3.6 | 4 | 0,11% | +0,06% | 6 | 0,08% | +0,04% |
| 4.3.5 | 1 | 0,01% | -0,01% | |||
| 4.3.4 | 5 | 0,13% | +0,03% | 15 | 0,19% | -0,13% |
| 4.3.3 | 3 | 0,08% | +0,08% | 9 | 0,11% | -0,03% |
| 4.3.2 | 6 | 0,16% | -0,23% | 21 | 0,26% | +0,04% |
| 4.3.1 | 3 | 0,08% | +0,03% | 2 | 0,03% | -0,03% |
| 4.3.0 | 2 | 0,05% | 3 | 0,04% | ||
| 4.2.3 | 4 | 0,11% | -0,04% | 7 | 0,09% | -0,03% |
| 4.2.2 | 1 | 0,03% | +0,03% | 5 | 0,06% | -0,06% |
| 4.2.1 | 1 | 0,01% | +0,01% | |||
| 4.1.2 | 2 | 0,05% | 3 | 0,04% | +0,02% | |
| 4.1.1 | 1 | 0,01% | -0,01% | |||
| 3787 | 7944 | |||||
Статистика по именам файлов.
| Файл | Рунет | Буржуйнет | ||
|---|---|---|---|---|
| phpinfo.php | 2024 | 50,42% | 5230 | 62,46% |
| info.php | 1681 | 41,88% | 2829 | 33,79% |
| php.php | 309 | 7,70% | 314 | 3,75% |
| 4014 | 8373 | |||
На некоторых сайтах обнаружены два файла, поэтому сумма по файлам не совпадает с количеством сайтов.
Список российских сайтов взят из Яндекс.Каталога, список зарубежных сайтов из DMOZ.