Форум SAPE.RU - Уважаемая администрация, скажите IP ваших ботов. Это необходимо для защиты от хакеров

Форум SAPE.RU (http://forum.sape.ru/index.php)

- Курилка (http://forum.sape.ru/forumdisplay.php?f=22)

вообще главная опасность взлома сайта - через сохраненные пароли на фтп и троян :)

В общем братья по разуму просто так не ломают, ломают дилетанты, начинавшиеся всяких експлойт-news'ов. Нормальный взлом это цель, либо завал машины либо получение прибыли - включение в бот-сетку или перекручивание проксика. Бывает еще взлом по заказу, самая сложная ситуация, но в полне отбиваемая да еще не факт что конкурентов столько найдете что бы вас жестко валили.
С правами на директорию это ни как не связано, так как большого труда их сменить скриптом нет.
Главное залит шел, картинкой, експлоитом, ... а там хоть потоп.
Хотите защиты от FTP/SSH любителей, закрываете файром все левые порты. Хотя тоже не панацея, если попадется хороший "мастер"

файрвол с блоком по IP поможет от любого мастера... кроме случая с троянчиком на клиентской машине :)

Цитата:

Сообщение от Администрация 6-ой палаты (Сообщение 197410)

вы говорите параноя?
а я блин щас сижу и общаюсь с человеком, который взломал мой акк...

и блин zhegloff, не помогло твое ограничение.. и вобще ничего не помогает...

вот сижу щас и разговариваю с человеком...

Добавлено через 32 секунды
и вот потом у вас такое же будет и что мне скажете?

запускаете апача в croot чтобы не проломили дальше , ставите кеширование, отдаете статику, обновляется кеш -обновляется выдача. и хоть стораз там 777 спите спокойно.

Добавлено через 3 минуты

Цитата:

Сообщение от Jooz (Сообщение 197548)

от спам-бота-нета и проксика помогает выкручивание прав на внешние коннекты без спроса, и запрета получения входящих на порты выше 1024 , а с ноубоди ниже он и сам не забиндиться для проксика.
а взлом "по заказу" "сечас с взломавшим" не обуждают, ибо лишнее это для взломавшего.
так, ктото по товарищески ...

Добавлено через 2 минуты

Цитата:

Сообщение от Jooz (Сообщение 197548)

**
Хотите защиты от FTP/SSH любителей, закрываете файром все левые порты. Хотя тоже не панацея, если попадется хороший "мастер"

хороий мастер получит рута чере повышение прав от нободи , поправит голимые дырки, и будет молчать :-)

Цитата:

Сообщение от Lenka (Сообщение 197451)

2 Администрация 6-ой палаты
Просто любопытно, а какая у Вас CMS стояла? Поточнее если можно.

я не юзаю движки

Цитата:

Сообщение от windtalker (Сообщение 197520)

кидал и "**якеров" которые стучат вам с надеждой выклянчить WMZ можете смело посылать (кстати обратите внимание на услуги форумчан - там есть словцо о сетевой безопасности и аудите сайтов)

этот человек не требовал денег...
он интересовался тем, как я делаю сайты

Цитата:

Сообщение от Jak1777 (Сообщение 197530)

И все грозились что я буду платить им чтоб только сайт работал...

никто не требовал платы

Цитата:

Сообщение от Администрация 6-ой палаты (Сообщение 197424)

уже поздно... но человека интересовало другое, а не просто тупо удалить все файлы...

А теперь квалифицированно и по порядку.

1. Сапобот тут не причем.
2. Можно проэксперементировать с правами на папку, если есть желание.
3. Ищите ошибки в коде вашего сайта, которые позволяют обращатся к файловой системе. Например, динамические включения различных файлов. Потому, что 90% что злоумышленник полезет именно через это.
4. Киньте урл сайта, на досуге посмотрю чего там интересного есть ;)

Цитата:

Сообщение от Администрация 6-ой палаты (Сообщение 197645)

я не юзаю движки

ето ты зря...

Цитата:

Сообщение от Администрация 6-ой палаты (Сообщение 197645)

этот человек не требовал денег...
он интересовался тем, как я делаю сайты

Может заказать хотел...

Цитата:

Сообщение от Администрация 6-ой палаты (Сообщение 197383)

Для защиты от хакеров необходимо знать IP ботов сапы, а иначе при простановке парв на папку сапе 777 - ее легко можно взломать, чем мне сейчас и угрожают...

скажите IP, а лучше в самом факе покажите как делать .htaccess и как его устанавливать, для тех, кто не разбирается во всем этом...

нужен запрет на папку по всем IP, кроме сапобота...

а иначе будет кранты)))

я серьезно говорю

Хачу в палату рядом и сообщите мне IP всех роботов яндекса и гугла... я их прикармливать буду, и вашего робота не забуду, уважаемая администрация. Я его покормлю, так что будет он сытый и всегда довольный...

Улыбнуло)))

Сайты если ломают то не через права этой папки)
Ищите дыры.