Помощь в устранении последствий взлома

Как вы собираетесь защитить сервер от взлома без исправления дырок в скриптах PHP в движке?

Я не говорил что я не буду исправлять, я не буду делать глобальных изменений.

Когда например в движке больше 15 уязвимостей и он требует тщательной проработки.

В пределах 10 уязвимостей всегда пожалуйста.

Вообще не понятно, что вы можете сделать.

Вы кто, программист, администратор или считаете себя уникальным специалистом?

Если вас взломали, то я помогу:

- Найти саму уявимость, через которую вас взломали

- Исправить эту уязвимость

- Проверить на наличие других, если требуется.

- Почистить движок от бэкдоров и прочей нечести, которую успели поселить.

Есть особые случаи, например, когда легче поставить chroot и настроить веб сервер по моей рекомендации, чем перелопачивать самописный движок. (В этом случае я даю указания для администратора, хотя и сам могу это поставить, но так как не специализируюсь на администрировании, мне легче дать задачу опытному админу, чем ставить самому .)

Т.е. вы скорее программист?

Найти действительно сможете уязвимость в движке, если он один из популярных (может с какими-то доп. модулями)?

Гарантировать не могу, но опыт достаточно большой, в популярных найти в разы сложнее, т.к. и без меня там искателей много, и всё что на поверхности давно прикрыто, если движок обновлён, остаются только сложные реализации.

Если говорить про мои услуги, то логи часто существенно упрощают поиск, даже если используемая уязвимость достаточно не стандартная.

Уязвимость может быть не в обновлённом движке, а в одном из подключенных модулей.

В логах сервера вы вряд ли что-то увидите. Если проблема в модуле, то увидите запрос к движку сайта. И что будете делать дальше?

У нас много клиентов просит помочь в устранении уязвимостей в движках, но мы этим не занимаемся.

Чем это поможет сайту? Его как взламывали, так и будут взламывать. В чруте он или нет - не важно.

Ой, что, правда ? А я и не догадывался.

По моему опыту очень часто вся работа происходит через get запросы, а там всё видно, стоит только сделать grep по логам.

Бывают случаи когда движок закрыт ioncube или zend, тогда остаётся только изолировать этот сайт от других, вкатить пару модулей, фильтрующих запросы и максимально урезать права.

Обратился к ТСу со своими сайтами, в результате доволен как слон.

Нашли кучу шеллов и всего что только можно.

Больше всего порадовало, что на каждый вопрос получал развернутый ответ и рекомендации. К тому же ТС накатал огромное руководство что и как делать в дальнейшем.

Несмотря на то, что сайты у меня так себе и 70баксов вообщем-то ощутимая сумма, я догадываюсь, что мне очень повезло попасть на этого человека и я легко отделался)

Рекомендую, как профессионала в своем деле!

Актуально, контакты можно взять тут ( в первом посте не видно):

http://rushter.com/kontakty/