Защита от Web Shell

[AeC]

Поломали мне тут хостинг, залили шелл в папку одного из сайтов, из-за чего зараза полезла дальше по другим сайтам хостинга и мне его временно заблокировали.

В целях исправления ситуации и недопущения ее в будущем - перезалил все сайты заново (ибо бэкапы делаю регулярно) и залил в корень хостинга файл .ftpaccess с запретом доступа по фтп для всех.

Вопрос - этого хватит для того, чтобы взлом не повторился? Или нужно что-то серьезнее?

Уж очень мне не хочется искать дырки в движках и обновляться на всех сайтах на последние версии CMS, и при этом еще править дизайн и часть функционала, чтобы сайты корректно работали (этих сайтов просто оченно дофига) с учетом обновлений.

Зы. Пароли в электронном виде нигде не храню, антивирус стоит и регулярно обновляется, то есть шелл залили на 90% как я думаю, через дырку в CMS или плагинах. FTP практически не пользуюсь, и файл этот по необходимости всегда можно удалить на время работы.

[poiuty]

юзать open_basedir для каждого сайта
запретить disable_functions = popen,exec,system,passthru,proc_open,shell_exec

[mr. DR]

Сообщение от AeC

то есть шелл залили на 90% как я думаю, через дырку в CMS или плагинах

что дал в таком случае бекап ? ничего
завтра опять сломают

[AeC]

Сообщение от mr. DR

что дал в таком случае бекап ? ничего
завтра опять сломают

я так понял, что полный запрет на фтп-доступ поможет

poiuty, спасибо, поизучаю

[mr. DR]

Сообщение от AeC

я так понял, что полный запрет на фтп-доступ поможет

как ??? они же не по ФТП зашли и зальют мимо ФТП надо порт 80 закрыть
и все будет сухо

[Jooz]

Сообщение от mr. DR

надо порт 80 закрыть

Ну еще до кучи 21 и 22. В прочем можно поступить проще - выдернуть сервер из сети ))
AeC, залили через дыру в движке, пока дыру не уберите - будут лить, хоть тресни. Ну максимум что можно сделать это провести аудит rw-прав. Да и в целом, как я понял, вам нужен не просто аудит, а нормальный спец, который посмотрит под кем работает php, апачь и т.п. Ноги могут расти и от сюда.

[poiuty]

Сообщение от AeC

я так понял, что полный запрет на фтп-доступ поможет

poiuty, спасибо, поизучаю

если впс - юзайте sftp, фтп - закройте

[AeC]

Почитал по теме, понял что ничего не сделаю самостоятельно, сижу теперь движки обновляю потихоньку )

ФТП закрыл.
Короче, все дефолтные указания хостера по защите выполняю. Не впс, обычный витруальный хостинг.

Если и после этого будет взлом - уже буду думать дальше.

[poiuty]

Не мучилась бы с обычным хостом - взяли бы впс.
если надо настроить - пишите, nginx apache fcgi mysql кэширование почта фтп защита от ддоса и т.д.