loginovruтулзы написанные на PHP например WSO 2.5Дрянь ищется всяческими антивирусниками и подобным. Далеко не всегда успешно.

loginovruхотелось бы вычислить, какие файлы изменяются...Суть - изменение/сохранение файлов в файловой системе. Сие где-то на уровне ядра или ФС перехватывается.

loginovruvkle, ну это не совсем правильно на уровне ОС, там невозможно получить ни IPС чего вдруг? Запускаете каждый запрос отдельным процессом (CGI), перехватываете событие требования записи файла на диск и по событию выдёргиваете IP из окружения. Впрочем, если нужно отлавливать только запись из PHP, то проще наверно там сделать перехват.


loginovruон залез открыл какой-то скрипт и например че-то в коде поменял... вот и сайт начал уже начал работать глюкануто...Чей сайт? Его сайт? Ну и ССЗБ.
Ваш сайт? Отберите права у посторонних.

loginovruvkle, ну то что пхп вести такие логи не умеет, это конечно большой минус разработчикамА ещё он (как и ядро ОС) не умеет петь, плясать, варить борщ, жарить картошку, водить троллейбус и подавать кофе в постель. Офигеть, сколько минусов, не правда ли? Зато открытый код позволяет внести любые необходимые изменения. Что, собственно говоря, некоторые хостеры и делают, настраивая систему под свои нужды.

loginovruинтересуют готовые решенияДля PHP не слыхал. Для вебсервера - читал как-то давно про mod_security. Насколько понял, ограничения на POST-данные запросов он умеет накладывать, может и логгировать данные умеет. Ну а насчёт изменения файлов - ИМХО это в ядре только мониторить можно полноценно.

loginovruда разработчики по пхп не постаралисьНу что Вы ноете? Не нравится - перейдите на другой ЯП, где реализовано желаемое. Или напишите свой модуль, как уже советовали.