Помогите.

[Banned]

Сообщение от VladislavRomanovich

то обычный админ сайта, который желает найти лазейку, через которую был взломан сам.

МалоЛеТко?

[pp_2010]

Сообщение от VladislavRomanovich

то обычный админ сайта, который желает найти лазейку, через которую был взломан сам.

Что же мешает, через владельца сайта поменять пароль на фтп?
Вопрос 5 минут.

[VladislavRomanovich]

МалоЛеТко?

а Вы что, большой? Или Вы как раз малолетка, и что бы не выделяться среди "больших" обсираете новичков?

Что же мешает, через владельца сайта поменять пароль на фтп?
Вопрос 5 минут.

Это было всё сделано, загвоздка в том, как это сделали?

[Banned]

Сообщение от VladislavRomanovich

загвоздка в том, как это сделали?

---------
поменяй пароли на фтп и пароль на базу данных и забудь про взлом xaxax =)
---------
что взломали у тебя и как ты определил?

[pp_2010]

Сообщение от VladislavRomanovich

загвоздка в том, как это сделали?

Здесь никто не ответит, т.к. вариантов много.

А вот что можно выяснить, так это
в какое время заходили и с какого IP.
Эти данные у провайдера должны быть.
-----------------
После установки нового пароля на фтп
будет интересно понаблюдать, не явится ли гость снова...

[VladislavRomanovich]

смотрел лог, нашёл активность с незнакомого мне IP адреса. Как я узнал что взломали? просто умник какой-то базу удалил, спасибо хостеру что бэкаб сделали. И я уже выяснил как взломали, если кому интересно могу написать в личку как себя обезопасить. В базе попросту узнали мой пароль (не знаю как, ведь там он в mp5), а на почте был такой же пароль, и добрались к фтп. В общем кто то решил навредить, и даже знаю кто) Всем спасибо за внимание)

[Scandal]

Сообщение от VladislavRomanovich

(не знаю как, ведь там он в mp5)

Скорее в mp3 или Mpeg4 или в DVD в mp5 пароли не хранятся

[voin00732]

Scandal, человек хотел сказать, что в базе хранится md5 хэш, зачем сразу издеваться)

[10012003]

ну а нафига в базе хранить доступ от фтп???
храните в голове или на листочке или в спец программах на своем компе, но не в базе же.
Вот Ваша уязвимость.
то что в базе хранится хеш не значит что пароля там нет!
Просто ввели этот хэш в обход Вашего скрипта регистрации и вот он полный доступ к фтп.

Вывод только 1 смените все пароли запишите на листочек(ибо это самое надежное), из БД удалите пароль к фтп если он туда опять запишется и все нет Вашей уязвимости, если доступ организован так что пароль все равно должен гдето хранится, храните его в отдельном файле с разрешением php тогда его получить будет значительно сложнее

[alexot]

Базу могли удалить и не имея доступа.
Есть такая вещь как SQL injection, с ее помощью база удаляется элементарно, как два пальца об асфальт. Если нет, конечно, защиты от этого типа взлома.