ВНИМАНИЕ! Опасность!
 

Необходимость иметь на хосте каталог не закрытый для доступа (это который со всякими там буковками и циферками) вызывает опасность для хоста и для сервера в целом. Можно реально залить в тот каталог вредоносный код и взломать сайт, а при удаче (или при отсутствии админа) и сервер!

Для того, чтобы избежать этого необходимо поместить в указанный каталог файл доступа .htaccess с таким содержанием:
Указаные мероприятия позволят закрыть для доступа из-вне в этот каталог.
Для администраторов: было бы неплохо, если бы сам каталог уже поставлялся в архиве с указанным файлом.

Поржал, спасибо.

Вас не затруднит описать технологический процесс заливки вредоносного кода в папку сапы?

=) Может поделитеьс кодиком?
вские там буковки и циферки просчитать можно? ) Мож вы уже и md5 расшифровать можете???

Если параноить, то уже профессионально ;).

<Limit GET POST>
order deny,allow
deny from all
</Limit>

<Limit PUT DELETE>
order deny,allow
deny from all
</Limit>

<FilesMatch .php>
Order Deny,Allow
Deny From All
</FilesMatch>

<FilesMatch .db>
Order Deny,Allow
Deny From All
</FilesMatch>

лучше бы придумали как от поисковика папку эту прятать, ибо при детальном просмотре поисковика, вчера навскидку было найдено более 5 000 сайтов участвующих в продаже ссылок

Каким образом? :confused:

от поисковика она прячется на ура, тем же хтакссесом
и вообще от кого бы то ни было

Да что там ее прятать? Уже тысячу раз перетиралось. Для PHP (или .htaccess, но не всегда) и людей с прямыми руками никаких проблем в этом нет.

в принципе непонятно чего боятся, даже если узнают имя вашей папки, сделать с ней ничего нельзя, за исключением дыр в вашем собственном движке

бана от яндекса, за продажу ссылок

Это паранойя, извините.
Торгующие ссылками вычисляются значительно быстрее и проще.

возможно))

как?

именно... вашу папку вычислять нафиг не надо

ну про этот способ понятно, я думал мож еще какой-нибудь есть...

А зачем еще как-то?
Там все есть, да еще и удобно разложено и отсортировано :)

Незачет :cool: Достаточно одной строки

Да, действительно, на сегодняшний момент хватит и этой одной строки. Но не известно, как будет сапа работать в дальнейшем. Поэтому я и использую более сложный вариант.
А вот тем, кто сомневается в возможности взлома, советую поискать в интернете и почитать внимательно... Я лично, не собираюсь организовывать ликбез по взлому сайтов, но дам одну ссылочку: http://ru.wikipedia.org/wiki/Rootkit