Sockets en PHP

Hoy he leido lo siguiente: ¿Se podría usar nmap vía web?. Aunque sería rizar el rizo, porque normalmente quien tiene acceso a web puede tener de forma sencilla y rápida acceso a una pequeña shell con nmap instalado, se podría usar pero con algún que otro matíz, fijaos en el código propuesto:

<?php
$host = "194.179.1.100";
$archivo = "./nmap.log";
$CADENA = "nmap -P0 ".$host." > $archivon";
shell_exec($CADENA);
$fd = fopen($archivo,"r");
while(!feof($fd))
{
	$scan = fgets($fd);
	echo $scan."n";
}
fclose($fd);
?>

Todavía hay gente que sigue utilizando shell_exec(), exec(), system()... aún sabiendo el riesgo de estas funciones. Pensando en un entorno seguro con servidor web enjaulado, modo seguro (safe_mode=On) y demás previsiones el código rompería por mil sitios antes de devolver un resultado coherente, (obviamente nadie tiene nmap instalado en la jaula de httpd).

De todos modos y aún pasando por alto todas las recomendaciones aconsejadas, antes de usar shell_exec() mejor entenderse con system() dejando nmap -en este caso- habilitado en un safe_mode_exec_dir. Siendo cabezones e intentando mejorar el código anterior (al menos en lo que a seguridad se refiere), opto por lo siguiente:

<?php
$host="192.179.1.100";
$init_port="80";
$end_port="631";

for ($port=$init_port; $port<=$end_port; $port++ )
{
	$fp = fsockopen( "$host", $port, &$errno, &$errstr, 4 );
	if (!$fp)
		echo "$port: Cerrado";
	else
		echo "$port: Abierto";
}
?>

Muy mejorable, no tiene opciones, ni modos invisibles ni nada del otro mundo, pero para un simple escaneo de puertos debería llegar (ninguno de los códigos está probado por el momento). Creo que es una buena alternativa a la información de nmap para usar de forma remota, vía web y sin comprometer de forma obvia la seguridad del servidor.

Tenía el mono, así que jugando un poco más con sockets he programado un minibot que se conecta a un servidor irc (irc.freenode.net en este caso) y a un canal en concreto (#lucux, hay que publicitarse). De momento no hace más, aunque tengo pensado que recoja información específica sobre el canal o logs del mismo. El código:

<?php
/* Variables */
	$CONFIG = array();
	$CONFIG['server'] = 'irc.freenode.net'; // servidor
	$CONFIG['nick'] = 'php_r0sk[bot]'; // nick
	$CONFIG['port'] = 6667; // puerto (6667)
	$CONFIG['channel'] = '#lucux'; // canal por defecto
	$CONFIG['name'] = 'php_r0sk'; // nombre del bot (whois)
	
	
/* Conectando al servidor IRC */
	$fp = fsockopen($CONFIG['server'], $CONFIG['port']);

/* Comprobamos conexión */
	if (!$fp) 
	{
		print ("No puedo conectar a: ". $CONFIG['server'] ."-". $CONFIG['port']);
	} 
	else 
	{
		print ("Conectado");
		/* Si la conexión es correcta mandamos nick y name */
		fputs($fp, "USER ". $CONFIG['nick'] ." userlinux.net userlinux.net :". $CONFIG['name']."nr");
		fputs($fp, "NICK ". $CONFIG['nick'] ." userlinux.net"."nr");
		fputs($fp, "JOIN ". $CONFIG['channel']."nr");
	}
?>

El resultado:

[08:36]            --< | php_r0sk[bot] [n=php_r0sk@r0sk.at.userlinux.net] has joined #lucux
[08:36]            >-- | php_r0sk[bot] has quit (Broken pipe)