Какие хостинги ломают

Никакой правильно настроенный хостинг не спасет если клиенты будут себе на homedir делать 777

🚬

а если vbulletin ?

А я про него и говорил ;)

Враги - это не так важно... есть ряд уязвимостей, о которых знает каждый школьник, и любой хацкер первым делом смотрит на самый примитивные методы

Перевод с русского на совсем понятный русский:

Если есть дыры то и враги не нужны !!!

Каждый школьник будет считать своим долгом ломануть

Если есть враги то и заплатки не помогут !!!

Любой хакер вторым делом после примитивных методов смотрит даже на самые изощрённые и рано или поздно добивается своего

разъясните мне как добиться этого*?

чтобы думать, как от этого уберечься?

кто тут хакер? и где они прячутся

Для чего ломают сайты?

Навскидку есть следующий ряд причин:

Некоммерческие:

1.1. Показять себя и попрактиковаться

1.2. Отомстить

Коммерческие:

2.1. Получить информацию из закрытых разделов

2.2. Разместить XSS скрипты для последующего создания бот сетей.

2.3. Опустить конкурента в серпе видоизменив страницы ( к примру, поменяв все русские "o" и "е" на аналогичные с другой кодовой страницей, поменять немного тексты и заголовки)

2.4. Разместить дорвей

2.5. Поставить ссылки на собственные проекты.

2.6. Получить контроль над локальной сетью администратора сайта ( он, зачастую, является и админом компании )

При этом, коммерческие взломы характеризуются высокой латентностью. Т.е. владелец догое время не замечает, что он взломан.

мыши плакали, кололись, но продолжали жрать кактус? (с)

А при чем тут сами хостеры? Как я понял, речь идет не о взломе системе хостеров, а только о клиентских аккаунтах. В таком случае надо заранее вписать туда всех хостеров и не париться.

Дешевый популизм не есть гуд. :-(

А разве в Агаве не цепанель используют на виртхостинге?

Насколько я понимаю (поправьте, если не прав), Апач работает как один сервис и апач, как пользователь имеет доступ ко всем директориям с которыми работает. Следовательно, если я на какой-то виртуал заливаю шелл, который в свою очередь работает с правами апача, то я, через этот шелл, получаю полный доступ ко всем директориям, к которым имеет право доступа сам апач.

Следовательно, даже если у Вас супер-мега защищенный сайт, злоумышленник взломав соседа получает файловый доступ ко всей Вашей директории.

Т.е. практически происходит взлом одного из серверов хостера.:(

Мэкс, Не совсем так, у апача есть такой модуль который позволяет разделять права между самим сабой :)

(т.е апачь запускается "из под разных юзеров" и сломав соседа вы сломаете только соседа)