Timeweb и доступ ко всем сайтам через шелл

каким образом?

уже писали

1) разнести сайты по разным аккам шаред хостинга.

2) перейти на впс и так же разнести сайты (apache mpm itk, cgi, FastCGI, SUPHP, etc.)

3) забить и всетаки найти дырявый скрипт.

вот это мне ближе. Всем спасибо.

Публичные извинения хостеру не хочешь оставить?

Andreyka, собственно говоря за что? Я нормально общался с ними и продолжаю общаться в ICQ. Так же, я сразу им отписал, что выложу наш разговор на сёрч. Всё по чесноку Андрейка ;)

Но если конечно кого то задели мои действия, извиняюсь. Мне не трудно.

P.S. А вообще я очень доволен хостингом, всегда и даже ночью можно им писать в ICQ со своими насущными проблемами. Я просто думал что сотрудник немного юлит, сказав то, что нельзя закрыть доступ с одного сайта к другим, но теперь всё прояснилось.

если все сайты на PHP, то изолировать их друг от друга можно так:

1. отключить CGI, SSI, actions

2. отключить через disable_functions в PHP system и иже с ним

3. установить для каждого сайта нужный open_basedir

Чего вдруг? Нормальный хостер, пусть и не обязан, но попробует разобраться в ситуации и хоть что-то подсказать.

Я смотрю тут многие для изоляции советуют на разные аккаунты сайты раскидывать. Так то оно так, конечно. НО... например, в Хостинг-Центре при создании нового домена создается новый FTP-аккаунт. В этом случае сайты разве не изолированы на одном акке? В случае взлома одного сайта разве можно будет легко добраться до других, расположенных на этом же аккаунте?

да. если скрипты выполняются от одного юзера.

Я уже предложил свой вариант: vps с apache-mpm-itk. Ну еще mod_security на проблемный сайт.