Постоянно ломают файл sape.php

[dimko300]

Может кто подскажет как с эти бороться, или что делать? Стабильно раз, а то и более в месяц ломают файл sape.php, прописывая в него Джавагадость. Я думал дырки движка (Joomla), но полностью перекрыл доступ к админке, сверяюсь с логами, закрыл ФТП и ССШ, а взломы продолжаются и только именно этот файл. Вообще не понимаю, что это дает "горехакерам", все равно ежедневно проверяются файлы движка и базы.. Впечатление, что просто так повредить.
ps//
С эррорами тоже ни чего не понял - в кабинете эрроры есть - перехожу по ссылке - вот они ссылочки на сайте как положено, а кликаю по значку Error получаю - "ссылка не найдена на странице или размещена вне тегов «body» или «html»". Перед этип перелапатил топик: http://forum.sape.ru/showthread.php?t=31573.... Посмотрим что будет дальше, но все ссылки в Эрроре - получается бесплатной рекламой занимаюсь сегодня

[Ank]

Сообщение от dimko300

перелапатил топик:

это хорошо. Теперь прочитайте первый пост оттуда и напишите в последний ответы на него. Глядишь и полегчает.

[zhegloff]

шелл ищите

Смотрите дату изменения sape.php и мониторьте логи логи апача на дату измения.

[Daedalus]

dimko300, Выстави на файл CHMOD=555, но перед этим проскань сайт на шеллы.
ИМХО, конечно, но обычно большинство сайтов страдают из-за неправильно выставленных прав на файлы и каталоги.

[mindquarter]

Сообщение от dimko300

Я думал дырки движка (Joomla)

А может стоит сменить хостера? Возможно дело именно в нем, особенно если держите сайты на каком-нибудь школохостинге типа "все включено за 30 рублей в месяц" Возможно там даже сами админы этим промышляют ))
Вообще не скажу, что джумла уж такая дырявая, сам держу несколько лет много сайтов на джумле, причем движок не обновляю, старый 1.15, за все время ни одной попытки взлома не видел.

[slydernet]

Сообщение от mindquarter

А может стоит сменить хостера? Возможно дело именно в нем, особенно если держите сайты на каком-нибудь школохостинге типа "все включено за 30 рублей в месяц" Возможно там даже сами админы этим промышляют ))
Вообще не скажу, что джумла уж такая дырявая, сам держу несколько лет много сайтов на джумле, причем движок не обновляю, старый 1.15, за все время ни одной попытки взлома не видел.

а вы подождите когда ваш хостер перейдет на пхп 5,3 вот тогда и завопите, на пхп 5,3 джумла1,15 перестает выводить новости и много чего еще делать перестает в админку к примеру не зайти

[mindquarter]

Сообщение от slydernet

а вы подождите когда ваш хостер перейдет на пхп 5,3 вот тогда и завопите

Сижу несколько лет на Hostmonster, у него в настройках Cpanel можно самостоятельно выбрать, какая версия php будет работать, в любое время можно переключиться на любую версию, начиная с 5.2 и заканчивая 5.4.

[ubuntu]

777 на папку сапы - зло для публичных хостеров. Хватает прав на запись владельцу, при правильном подходе.

[zeta]

Сообщение от ubuntu

777 на папку сапы - зло для публичных хостеров. Хватает прав на запись владельцу, при правильном подходе.

+500
однозначно 755 хватит "за уши"