Защита сайтов от взлома

Есть конторы, предлагающие протестировать ваш сайт на наличие уязвимостей, а так же после расписывающие варианты их исправления. Чтобы не было рекламы - гугл в помощь, найдёте подходящую. Забота о безопасности оправдана всегда.

лучшая защита - регулярный бэкап

ломают все, если сильно надо

Автоматические - вряд ли.

Все делается людьми: администрирование сервера, проверка скриптов, настройка и т.п.

Ну вот и проблема, где таких людей найти, вот говорят сервисы которые сканируют на уязвимость, подскажите пару может в личку, буду оч благодарен

Zorgy13, значит так искали? Можно обратиться к специалистам на специализированных ресурсах, например:

http://forum.antichat.ru/forum110.html

http://www.securitylab.ru/forum/

http://securityvulns.ru/

http://www.securityfocus.com/

Так же есть масса программ и сервисов для автоматических проверок, но это конечно хрень, найдёт только самые явные и распространённые ошибки, многие опасные уязвимости автоматические сервисы всё-таки упустят:

http://www.freescan.ru/

http://www.ptsecurity.ru/

http://www.xakep.ru/post/37183/default.asp

автоматика часто не дает нужных результатов.

здесь живой индивидуальный подход всегда рулит. целенаправленные атаки только такие.

Методов взлома тысячи, от паблик до приватных. И как Вы думаете - смогут ли автоматы выявить что, где и каким образом было поломано ? Очень в этом сомневаюсь. Поэтому хороший хостинг, нормальный суппорт и ровные руки решают ;)

Если сайт на ДЛЕ и появляются новые админы, iframe, linkfeed, sape и прочее, что Вы не ставили, а вместо Вашего сайта отображается красная табличка в FireFox - то я смогу Вам помочь. Контакты в подписи.

Бекапы спасают - делайте почаще и не нужно юзать нуллы.

НЕ спасают! Это я могу с полной уверенностью заявить. Что бекапы НЕ спасают. Один из моих клиентов уже успел убедиться, когда вири были в базе данных месяц, а касперский и гугл отреагировали на них лишь в сентябре. Сколько не откатывался - все равно были проблемы, пока не вычистили все подчистую.

И да, имея доступ к phpmyadmin - который ломает последнее время даже школьник, никакие бекапы рядом не лежали.

Хортица, тем не менее заметил у себя на дле сайте левого администратора, что ему там надо было не знаю.

ведь материалы сайта можно скопипастить и без проникновения в админку