Взломали ПП и кинули на 70к.

Всякое бывает :)

А поможет ли защита по IP? Оставить только свой IP разрешенный для входа на ФТП и пхпадмин?

Egi, если будут заливать шелл, то по идее защита по айпи не поможет.

ТС, а деньги выплатили настоящим покупателям? Был бекап?

Вообще вроде для хороших ПП нужно специально сервер с хорошим администратором заказывать. Все будет смотреть, если что - исправит.

Соотвественно есть специальные работники - они проверяют сайт на возможность взлома, вирусы и все исправляют. На форуме есть темы об этом.

Сервер у меня нормальный, поддержка само собой помагает, но она не может оградить от взлома.

Выплаты будут само собой, не ваша это забота)

И что? Зальют шелл через дырку в скрипте и никакой фтп не нужен. Партнерку - на отдельный сервер.

ClockWorkOrange добавил 18.06.2011 в 00:24

Собственно, рекомендации простые:

отдельный сервер, один юзер на сервере на партнерку, запретить прыгать по папкам (open_basedir). Это в общих чертах и для начала. Можно и без сервера, но с отдельным юзером.

Какой смысл? Экономия уже вылилась боком. Также и хостеров ломают, кто держит биллинг на одном сервере с клиентами. Важное деньгоприносящее на отдельную железку! Если не выделенный сервер, то хотяб впску для начала.

Согласен, чего говорить.

плюс пиццот тыщ;)