Как защитить сайт от взлома?

У меня хостер такие услуги предоставляет для сайтов на его хостинге. 50$ в месяц было. Хостер _ActiveHost.ru

Благодарю всех за толковые ответы!

Спасибо!

Половина сообщений здесь от людей, которые "не в теме". Серверы омаются не обязательно те, кто имеет PHP, MySQL и т.п. ломаться могут даже не только HTTP-сервера, но и другие, которые используют какие-либо протоколы. Ломаются не только через скрипты, но и прямыми командами сервру по различным протоколам и открытым портам доступа.

Ломаются не только обычные персональные страницы, но и сервера майкрософта и пентагона, где находятся не самые плохие админы и программиста.

Правильно кто-то сказал уже здесь. Степень защиты должна быть соизмерима с возможными трудозатратами потенциальных хакеров.

Т.е. если хакер потратит на взлом сервера 2 дня и получит оттуда информацию стоимостью 20 баксов, то такую информацию дешевле будет купить по честному.

Единственный способ защититься это не делать сайт...

1 - Взломы детьми которые начитались желтухи типа "SecurityLab" и балуются, можно избежать не ставя кривых скриптов.

2 - От взломов профи даже microsoft не застрахован (случаи были)

Даже используя некоторые бесплатные скрипты можно избежать таких взломов. Во-первых, использовать неглючные скрипты и непопулярные скрипты, а во-вторых, читать тот же секьюрити лаб (это если знания языков есть).

Ну и сами продукты майрософт от взлома тоже не застрахованы...и случаи частенько бывали.

Почему это? ;-)

Ломаешь сервак и вот они странички статичные... делаешь с ними что хочешь ;-)

Откуда всё это у заказчика который не обязательно программист ?

ИМХО лучшая защита от взлома это один грамотный руководитель IT-отдела который бы отвечал за всё собственными "balls" (англ.яз) но в тоже время имел бы полный контроль.

Т.е решал бы какие скрипты ставить, кого брать на работу себе в помощь и если пользоваться услугами сторонних фирм (или фрилансеров) то его голос имел бы высший приоритет при их выборе...

Это не является 100% гарантией невозможности ошибки ибо

можно только не имея сайта :)

По этому в крайнем случае если взлом всё-же произошёл IT-отдел должен справиться с устранением последсвий взлома за как можно более короткий срок и с как можно более минимальными потерями...

vist_lq, не пользуйся бажными скриптами и будет тебе счастье :)

А если есть необходимость завести форум или что-то вроде этого, где чаще всего находятся ошибки, то лучше всего выделить для этого поддомен.

Про XSS немножко почитайте ;)

Компании требуется квалифицированный специалист по компьютерной безопасности. Резюме просьба размещать на главной странице сайта www.microsoft.com

:)