PHP-Quelltext

<?php
// -------------------------------------- Hack Block Copyright --------------------------------------- //
// Hack Block 2007 based on Cracker Tracker Protection System by: Christian Knerr - [url]www.cback.de[/url]

// Hack Block V1 - Anpassung an das PHPKIT durch User des KitNetworks (Dooki und Musel)
// Hack Block 2007 - Erweiterung durch Dooki & Headless
// Der Downlod des Hack Blocks ist nur von den Seiten des KNW erlaubt.
// -------------------------------------- Hack Block Copyright --------------------------------------- //

// --> Allgemeine Einstellungen
$PROTECT['useragent']['global'] = 1; // Sollen typische Spam & Hack UserAgents automatisch ausgeschlossen werden (1 = JA / 0 = NEIN)?
$PROTECT['admin']['url'] = 1; // Soll der URL Schutz für den Adminbereich aktiviert werden (1 = JA / 0 = NEIN)?
$PROTECT['admin']['post'] = 1; // Soll der $_POST Schutz für den Adminbereich aktiviert werden (1 = JA / 0 = NEIN)?
$PROTECT['fsearch']['url'] = 1; // Soll der URL Schutz für die Forensuche aktiviert werden (1 = JA / 0 = NEIN)?
// ACHTUNG: Diese Option ist nur für die verwendung des Highlight- Hacks! Und sollte wenn möglich nicht deaktivert werden


$KIT_PATH = "http://www.Deine-Domain.de/"; // Pfad in das Verzeichnis des Kits (hier liegt die include.php)
// bspw: [url]http://www.deinedomain.de/[/url] oder [url]http://www.deinedomain.de/phpkit/[/url]
// MIT / AM ENDE !

// --------------------------------------------------------------------------------------------------- //

// --> User Agent Blacklist
$ua_blacklist=array('libwww','indy library');

// --------------------------------------------------------------------------------------------------- //

// --> Blacklist für Angriffe via GET
$get_blacklist = array(
// -> Linux Befehle
'chr(', 'wget', 'cmd=', 'rush=', 'echr(', 'esystem(', 'chmod(', 'chmod ', 'chown ', 'chgrp ', 'locate ', 'grep ', 'diff ', 'telnet ', 
'vi(', 'vi ', 'nigga', 'fopen', 'fwrite', 'perl ', 'kill ', 'killall', 'shutdown', 'df ', 'fdisk ', 'mkfs.', 'mkreiserfs ', 'mount ', 
'groupadd ', 'groupdel ', 'useradd ', 'passwd ', 'su ', 'uname ', 'ps aux', 'modprobe ',

// -> MySQL Befehle
'union', 'select ', 'insert into', 'join ', 'update ', 'delete ', 'truncate ',

// -> PHP Befehle
'$_request', '$_get',

// -> Verzeichnisse, Dateien
'cd ', 'cp ', 'mv ', 'rm ', 'mkdir ', 'rmdir ', 'mdir ', 'mcd ', 'mrd ', 'ls ', 'pwd ', 'cat ', 'more ', 'touch ', 'whereis ', 
'find ', 'grep ', 'locate ', 'which ',

// -> All-Inkl deaktivierte Funktionen
'exec', 'system', 'passthru', 'shell_exec', 'popen', 'escapeshellcmd', 'proc_open', 'proc_nice',

// -> PHPKIT
'path=http://', 'path=https://', 'file=http://', 'file=https://', 'do=http://', 'do=https://', 'site=http://', 'site=https://', 'path=|', 
'src=|', 'path=www.', 'file=www.', '(user_pw', 'template_cache', 'images/avatar', 'images/userpics', 'mcp/data',

// -> HTML / JavaScript
'<script', '<javascript:', '<img', '<', '\'','{',

// -> Sonstige
'=phuket ', '//xmlrpc.php', 'ftp://', 'ftps://'
);

// --------------------------------------------------------------------------------------------------- //

// --> Blacklist für Angriffe via POST
$post_blacklist = array(
// -> MySQL Befehle
'union ', 'select ', 'insert into ', 'join ', 'update ', 'delete ', 'truncate ',
// -> HTML / JavaScript
'<script', '<javascript:'
);

// --> Namen der Eingabefelder die nicht geprüft werden sollen
$post_whitelist = array(
'user', 'userpw', 'content', 'message', 'contact_message', 'im_title', 'mailer_text', 'newpass', 'newpass2', 
'lostem', 'suggest_text', 'msg', 'newuser', 'ud_newpw1', 'ud_newpw2', 'search_text', 'alter_title', 'button',
'content_autor', 'content_title', 'post_title', 'post_notify', 'template_value', 'adview_code', 'buttonliste_code'
);

?>