Безопасность скрипта и хостера!

[Denprofi 0]

Вот сегодня меня ломанули хочу узнать какие есть методы безлпасности!http://allworldnews.ru

[SerNosi 0]

удалить сайт с доменом, вырубить сетевуху, да и выключить электричество и заныкаться гденить в углу...

[Denprofi 0]

Логично)

[promol 0]

Denprofi,

И в чем же это проявилось?

[Infernus 0]

Denprofi, сложный пароль, как в админку так и к фтп и панель управления хостом + почта ))(но пароли должны быть разными), поменьше сторонних модулей к дле, постараться не использовать другие скрипты (к примеру нулёные версии форумов) на одном аккаунте, толковые настройки скрипта (уровень проверки айпи и т.п.)...возможно хороший антилич не помешает (если файлы к себе грузишь).

[Denprofi 0]

спасибо всем!А проявления взлома захожу на свой сайт а там тупо буз дизайна куча ссылок!Открываю индекс пхп а там только эти ссылки прописаны!

[celsoft 6 081]

Denprofi,

Один из вариантов:

В сети интернет появился новый тип вируса - Downloader.JS.Psyme.ct (возможны другия названия), распространяющий себя через веб-сайты. Схема заражения довольно проста: достаточно зайти на зараженный сайт и при стандартных настройках безопасности браузера, вирус автоматически установится на компьютере пользователя. После этого он начинает отслеживать логины и пароли от FTP, высылая их злоумышленникам. Собрав определенное количество паролей, запускается специальная программа, которая подключается по FTP к каждому сайту и встраивает в начало или конец страниц собственный html-код.

В случае обнаружения следов вируса необходимо выполнить следующие действия с обязательным соблюдением порядка:

1. Удалить вирусное содержимое со страниц вашего сайта.

2. Проверить локальный компьютер на наличие вирусов.

3. Зайти в панель управления хостинг-аккаунтом и изменить пароль на пользователя FTP.

[Danila 8]

Если это делается через скрипт (а я встречал случаи сделанные вручную человеком), то проще всего на index.php поставить права 444 и не париться.

[Denprofi 0]

Будкм пробывать спс всем!

[dojino 0]

У меня было такое, делал так же:

1. Удалить вирусное содержимое со страниц вашего сайта.

2. Проверить локальный компьютер на наличие вирусов.

3. Зайти в панель управления хостинг-аккаунтом и изменить пароль на пользователя FTP.

В первую очередь советую не хранить пароли в FTP-клиентах и ставить хорошую защиту на комп.

P.S.

Пару месяцев назад у меня своровали целую кучу паролей из "SmartFTP Client".

И один сайт с narod.ru просто продали за 40 баксов, вроде фигня, а этот сайт только за март дал мне 650$ Хорошо что его купил порядочный чел. - в общем я его выкупил. А почему выкупил, - просто я на народе сайт зарегил под "левой" фамилией, и что самое смешное - не помню под какой!

Конечно на платных хостингах такие приколы для воров не прокатят, но в этом случае они вирусы и перенаправления запихивают нам на сайты.

[Danila 8]

И один сайт с narod.ru просто продали за 40 баксов, вроде фигня, а этот сайт только за март дал мне 650$

Будь добр, дай ссылку на сайт, хоть в ПМ, интересно на этот проект посмотреть...

[Dimka52 0]

Интересно, этот скрипт только через IE работает?

[kolyma 2]

Это может быть фрейм в коды, которые в IE работают (мне также на сколько сайтов зашивали фрейм на traffloads), а вот в Опере нет, по крайней мере где-то такое читал