LEOnidUKG: Вам бы админа, чтобы изучить логи веб сервера, там скорее всего и есть ответ, а если скажите дату примерную и время когда были сделаны изменения, то будет замечательно :)
да. ответ там был) (буквально за час до вашего сообщения начал глядеть). хитрый ход предпринял человек. вычислено - закрыто.
DenisVS: Про хостинг тоже скажите, потому что если свой сервер/VDS, то сначала к сисадминам.
Перед этим, конечно, полностью исключив вариант утечки информации с машин разработчиков.
хостинг компании sweb.
была проблема в том, что при загрузке картинок не проверялся тип файла и в папку был залит php скрипт, эту дырку закрыл и запретил выполнение php скиптов из папок куда можно что-либо закачать.
Но после этого опять была изменена картинка logo (она лежит в папке, куда ничего закачивать нельзя...).
IV-й: Я к тому, что есть разница между 2-х месячным сайтом и аналогичным, но пятью годами старше
возраст сайта полгода. чаще такие сайты начинают продвижение, нежели 10тилетние.
---------- Добавлено 15.03.2012 в 18:02 ----------
Так же, хотелось бы услышать какие механизмы используют люди, продвигающие такого рода запросы за месяц-два. (имеется ввиду общая формулировка - статьи миралинкс, ггл, сапа, линкфид, трастлинк и т.д... )
смотрим в сессию,если авторизации нет, тогда аякс запрос проверяет авторизацию на главном сервере. Если авторизация есть, то в айфрейме логинемся на нашем сайте. Обновляем страницу и вуаля:)
Если в сессии авторизация есть, а на главном сервере нету - делаем логаут.
ТС, сколько стоит полная настройка виртуального сервера?.. более подробно написал в ЛС.
Причем стоит добавить, что таких запросов от 20 до 40 за неделю было)
Ну и как не трудно догадаться - переходов на сайт с них нет:):)
Вам бы админа, чтобы изучить логи веб сервера, там скорее всего и есть ответ, а если скажите дату примерную и время когда были сделаны изменения, то будет замечательно :)
да. ответ там был) (буквально за час до вашего сообщения начал глядеть). хитрый ход предпринял человек. вычислено - закрыто.
сколько у вас кода? стороние либы есть? какие?
кода много... очень..
сторонняя библиотека - пхпморфи
интересна работа с оплатой за найденые дырки извне.
то есть, дырку нашли - получаете вознаграждение.
В ЛС просьба написать тех, кто готов сотрудничать по такой форме (сразу указывайте минимальное вознаграждение за дырку).
Вариант снести всё и залить из бэкапа?
все лишнее было вычещенно:)
сейчас стоит вопрос в поиске дырок.
есть желающие протестировать систему на взломоустойчивость?
Какой движок то?
сайт написан с нуля на PHP.
Про хостинг тоже скажите, потому что если свой сервер/VDS, то сначала к сисадминам.
Перед этим, конечно, полностью исключив вариант утечки информации с машин разработчиков.
хостинг компании sweb.
была проблема в том, что при загрузке картинок не проверялся тип файла и в папку был залит php скрипт, эту дырку закрыл и запретил выполнение php скиптов из папок куда можно что-либо закачать.
Но после этого опять была изменена картинка logo (она лежит в папке, куда ничего закачивать нельзя...).
Сейчас закрыл фтп доступ файлом фтпакссес.
Я к тому, что есть разница между 2-х месячным сайтом и аналогичным, но пятью годами старше
возраст сайта полгода. чаще такие сайты начинают продвижение, нежели 10тилетние.
---------- Добавлено 15.03.2012 в 18:02 ----------
Так же, хотелось бы услышать какие механизмы используют люди, продвигающие такого рода запросы за месяц-два. (имеется ввиду общая формулировка - статьи миралинкс, ггл, сапа, линкфид, трастлинк и т.д... )
Для начала уточните что такое СЧ+СК и в каком регионе.
"говорим о сайтах которые проиндексированы более месяца" тоже уточнить бы)
Да да.
Среднеконкурентный среднечастотник в Москве (как пример возьмем ключ "такси свао")
Про индексацию имеется ввиду, что нам не нужно тратить времени на то, чтобы все разделы сайта появились в поиске - они там уже есть.
Зависит от ключей и их списка.
Если хотите, могу посмотреть Ваши ключи и сказать насколько реален срок, который Вам указали.
Спустя сутки решение было найдено:)
смотрим в сессию,если авторизации нет, тогда аякс запрос проверяет авторизацию на главном сервере. Если авторизация есть, то в айфрейме логинемся на нашем сайте. Обновляем страницу и вуаля:)
Если в сессии авторизация есть, а на главном сервере нету - делаем логаут.