Взлом через Сапу ???

[Последний Герой]

Сообщение от Squish

Только что специально проверил.

проверьте запись через веб в папки других пользователей хостинга с правами 777

Сообщение от Squish

Выводы делайте сами и проверяйте свои хостинги.

менять надо хостинги

[vovan59]

Сообщение от Squish

На хостинге виа.су тоже не дает писать.

У меня seo-host.ру

[hecka]

Сообщение от vovan59

Искать файл на сайте с 43000 страниц ??? Нет уж )))

к счастью файлов на фтп будет гораздо меньше, чем страниц на сайте

[vovan59]

Сообщение от hecka

к счастью файлов на фтп будет гораздо меньше, чем страниц на сайте

Все равно на часа 3 минимум.

[hecka]

vovan59,
сайт на какой-то cms? по структуре просто очень на то похоже... Если да, то на какой?

[vovan59]

Сообщение от hecka

vovan59,
сайт на какой-то cms? по структуре просто очень на то похоже... Если да, то на какой?

SLAED PRO

[Robertino]

При взломах писали бы сразу какая cms. Если смогут найти уязвимость в коде сапы то это будет эпидемия. Если случаи единичные то это личный промах.

[seocore]

Сообщение от vovan59

SLAED PRO

весьма дырявый движок, я уж молчу про модули к нему

Сообщение от Squish

Только что специально проверил. В папку 755 писать через веб не получается на хостингах: мастерхост, бест-хостер, можно писать на хостинге тели. Выводы делайте сами и проверяйте свои хостинги.

ужос

смех да и только, вы поймите - если злоумышленник зальет вам на сайт шел-скрипт (а зальет в любом случае если в CMS есть дыра позволяющая это сделать) то не важно как у вас ПХП подрублен к Апач...

потому что шел-скрипт позволяет полюбому натворить делов, вкл. даже полное удаление всех файлов из вашего аккаунта

всякие disabled_function в php.ini не имеют никакого смысла, так как хакер может закинуть php-файлик в cgi-bin и выставив в первой строке путь к ПХП + ключик "-n" проигнорирует ваш php.ini

короче не "лечите хостера", лучше лечите свои компы и обновляйте CMS как можно чаще, тогда и шансов взлома практически не будет у кулхацкеров

хостер может лишь понаставить всяких "граблей", таких как:
- suhosin patch + suhosin экстеншны к ПХП
- CSF+LFD
- mod_security к Апач
- grsec патченное ядро линуха

т.е. это в принципе не избавит клиентов от взломов, но уже значительно понизит шансы загрузки эксплойтов через дыры в CMS

[Последний Герой]

Сообщение от seocore

закинуть php-файлик в cgi-bin

ну не обязательно php
да и у многих хостеров разрешено запускать скрипты из любых папок
проблема лишь выставить право x на скрипт

[seocore]

Сообщение от Последний Герой

проблема лишь выставить право x на скрипт

ну еще проще, я молчу про то что шелом в 90% случаев смогут скомпилить C-шник, а если ядро старое, то еще и проруткитить ее по самые н****уйся!

Сообщение от Последний Герой

у нормального пхп работает либо черех cgi либо через suphp

у реально нормального хостера FCGI/mod_itk