При том что нужно хотя бы интересоваться используемыми технологиями и употребляемыми терминами.
Возраст SSL 3.0 составляет уже около 18 лет...
SSL3, ога :)
Не даёт. При вводе - особенно :)
Геммороя, да, добавляет.
А я давно об этом говорил :)
Ломанут - не хостера. Клиентские скрипты - не хостера.
Хостер должен заниматься своим делом и локнуть мейлер/акк, если начнётся спам или др действия нарушающие условия договора.
Ключевое слово - "при нормальной". Как показывает практика - этого у большинства хостеров нет. Хотя все считают себя умными. И даже могут не получать от клиентов жалоб, ибо клиент может даже не подозревать что у него на сайте есть проблема.
Пример с тем же ВП и ограничением к wp-admin. Кто из хостеров знает, что этот путь нужен не только админу ВП, а и простым гостям? Но нет же - наставят ограничений. Юзеру (админу ВП) конечно не проблема тыкнуть кнопку, пройти авторизацию, ввести капчу и тд при авторизации в админку. Но вот ему даже невдомёк что яакс для незалогиненых работает криво.
Серьёзно? Тогда в чём посыл сего топика?
Что, XSS какая-то новая технология взлома?
Или какие предложения - защита от кросскриптинга на уровне хостера? А где гарантии, что это не похерит нужный клиенту запрос?
Чем меньше таких "заботливых" хостеров - тем лучше клиентам.
Ида, проблема не хостеров совершенно.
После принудительно обновления движка хостером?!! Ну-ну. Желаю удачи :)
А в хостиг - когда требуется его сменить. Что чаще? 🍿
Иван НСК, прекращай код показывать скринами. Тесты ошибок -тоже.
Используй ббкод [code][/code]
Хакеры в 99% случаев не смотрят на сайты. Они просто косят.
Так штА не нужно думать, что твой сайт хакерам не интересен и потому никто на него покушаться не будет.
В данном случае рута ж иметь вовсе не обязательно. Владелец файла, коим может быть и пхп может изменить права, изменить файл и вернуть права.
Этого скорее всего не нужно. Нужно найти шелл.
Опасно. Она скорее всего имеет устаревшие уязвимые функции.
Какой грозный дядька
Завести на себя домен d33pyp7vb0glud.cloudfront.net и затребовать всю базу картинок (восстановить облако) - всего делов-то :)
Ну или перенести картинки на доступный ресурс и изменить урлы. Если картинки есть в наличии, ессно.
