Взломали сайты

А меня по моей же глупости взломали умники-турки из доминиканской республики.

Описал тут http://fotodesk.ru/?p=1539

порадовал их банер на заглавной страничке

Порадовало объяснения причины на бложике. Проблема не в правах доступа.

Rouk123, про 777 не надо лялял. Не в них проблема.

А собственно другой причины не вижу то.. Права реально 777 стояли. Как бы еще могли ломануть то?

ну да ладно. я теперь модуль фаервол поставил. Вроде как он блокирует всякую деятельность незаконную.

Никто не пользовался жэтим модулем то для wp?

Ну и что что они стояли? Это вы не видите т.к. вы не хакер и не программист и не сис.админ и т.п.

Об чём это?

Ай как в точку. Вчера видел как какой то прогой пароль(5 знаков) за 8 минут взломали

Пароли лучше придумывать надо просто. Из 5 знаков все 5 буквы небось были.

начали за фтп, кончили за cms

а вообще что за мода юзать фтп, есть же ssh, за 8 лет ни разу не было проблем со взломами, вирусами )

юзайте winscp и будет вам счастье.

у меня тоже в апреле и в мае на сайтах во всех .js появились вирусы в независимости от цмс.

так как сохраняю все чистые бекапы цмс и плагинов просто перезалил .js.

смотрел по дате изменения в файлах на хостинге.

дата каких файлов изменилась когда в первый раз заливал на хостинг, те и проверял.

раньше тоже стояла файзила, выбросил ее и установил другой фтп.

пароли в фтп не сохраняю. после добавления новости выхожу из админки.

проскакивала информация, что вирус на сайт идет через редактор, то есть в редакторе дырка.

а он стоит на всех цмс