Как защитить сайт от взлома?

Что конкретно можно сделать, чтобы защититься?

А что тут поделаешь... разве что.. сменить прокладку между креслом и клавой.

Поменять пароли на фтп это первое.

Проверить комп на вирусы это второе.

Использовать хороший фтп-клиент, который устойчив ко взлому/воровству с него паролей.

Ну так через те сайты могли и поломать. А если вы не обнаружили, это не значит, их нет.

Поломав сайт, разве можно получить доступ к хостингу? Одно дело забраться в админку сайта, другое дело - получить доступ ко всему хостинговому аккаунту.

Ну а какие проблемы? Заливается web-shell и весь аккаунт доступен как на ладони и пароли никакие не надо. А на некоторых мега-хостингах можно ещё и по серверу погулять, конфиги почитать 😂

падсталом что называется... teoretik, может ну его, заниматься не своим делом? А если занимаешься - нужно ж учиться. И понимать ху из ху..

Ок, перевожу: "разве выбив окно можно залезть в квартиру?"

не пугай ТСа такими словами ;)

Ну а чё? Может человек хоть погуглит, получит массу бесценной информации и перестанет глупости писать.

точно так же взламывали и заливали всякой гадости: папка /downloads + .htaccess, выводило порево, накидали pdf файлов с ссылками внутри, потом прописали в .htaccess редирект с мобильных устройств на установку левой оперы.

вообщем злодеи они, запарился вычищать эту гадость.

задняя дверь 😡

Обратиться к людям, компетентным в этом вопросе, это вам не на кнопку одну нажать 😂.