Безопасность дедика.

На dedic.ru целая серия статей

ломаю через php апачевый

ставьте suhosin, ставьте mod_security и главное правильно их настройте

http://www.fail2ban.org/wiki/index.php/Main_Page

http://php-ids.org/

Благодарю за интересное чтиво, будем дальше учиться безопасному кексу с дедиками 8).

и НИКОГДА НИГДЕ НЕ СОХРАНЯЙТЕ ПАРОЛИ от ftp!!!!

Апдейтов ой как недостаточно, мало того в новых версиях движков проще нарваться на дыру, чем в более старой но хорошо заштопаной.

Те баги через которые сайты ломают, обычно из привата выходят, а следовательно и фиксятся минимум через пол года после обнаружения хакерами, а то и позже.

отключите ftp и включите ssh

для php:

register_globals off

safe_mode on

allow_url_fopen off

проверьте

crontab -e -u www-data

проверьте список процессов от имени www-data, а командой lsof посмотрите, к каким файлам они обращаются, особое внимание уделите /tmp и /var/tmp

ну и используйте только хорошие CMS =)

+1, вирусы пока еще не научились распространяться через ssh приписывая себя к файлам и воруя пароли, а файлы прекрасно заливаются через SCP(SFTP), для винды мне нравится WinSCP и плагин его к FAR Manager

Научились и причем давно

Просто они реже встречаются