Ria.neiron: Какой смысл? Экономия уже вылилась боком. Также и хостеров ломают, кто держит биллинг на одном сервере с клиентами. Важное деньгоприносящее на отдельную железку! Если не выделенный сервер, то хотяб впску для начала.
'Egi[s: ;9087718']А поможет ли защита по IP? Оставить только свой IP разрешенный для входа на ФТП и пхпадмин?
И что? Зальют шелл через дырку в скрипте и никакой фтп не нужен. Партнерку - на отдельный сервер.
ClockWorkOrange добавил 18.06.2011 в 00:24
Собственно, рекомендации простые:
отдельный сервер, один юзер на сервере на партнерку, запретить прыгать по папкам (open_basedir). Это в общих чертах и для начала. Можно и без сервера, но с отдельным юзером.
'Egi[s: ;9087032']Еще на сервере куча всяки джумл, вордпрессов, кучи сайтов на разных движках, мможно ли через них залить шелл и получить доступ к ФТП сервера или даже шелл? Если да, то вот все и ясно становится.
Элементарно можно. Если железка настроена так, что можно прыгать по папкам выше уровня. А такое возможно, как минимум, если скрипт партнерки и сайты на "всяких жумлах и вордпресах" пашут от имени одного и того же пользователя.
ClockWorkOrange добавил 17.06.2011 в 18:17
'Egi[s: ;9087065']То есть, что бы этого избежать, надо выносить каждый из проектов на отдельных сервер?
Какой смысл? Экономия уже вылилась боком. Также и хостеров ломают, кто держит биллинг на одном сервере с клиентами. Важное деньгоприносящее на отдельную железку! Если не выделенный сервер, то хотяб впску для начала.
Согласен, чего говорить.
;9087718']А поможет ли защита по IP? Оставить только свой IP разрешенный для входа на ФТП и пхпадмин?
И что? Зальют шелл через дырку в скрипте и никакой фтп не нужен. Партнерку - на отдельный сервер.
ClockWorkOrange добавил 18.06.2011 в 00:24
Собственно, рекомендации простые:
отдельный сервер, один юзер на сервере на партнерку, запретить прыгать по папкам (open_basedir). Это в общих чертах и для начала. Можно и без сервера, но с отдельным юзером.
Это уже предел тупости админа...
Всякое бывает :)
;9087032']Еще на сервере куча всяки джумл, вордпрессов, кучи сайтов на разных движках, мможно ли через них залить шелл и получить доступ к ФТП сервера или даже шелл? Если да, то вот все и ясно становится.
Элементарно можно. Если железка настроена так, что можно прыгать по папкам выше уровня. А такое возможно, как минимум, если скрипт партнерки и сайты на "всяких жумлах и вордпресах" пашут от имени одного и того же пользователя.
ClockWorkOrange добавил 17.06.2011 в 18:17
;9087065']То есть, что бы этого избежать, надо выносить каждый из проектов на отдельных сервер?
на отдельного пользователя, для начала.
Не открывается ни один сайт... Хотел вывести.
Я потерялся в дебрях нескольких топиков. Скажите мне главное: с самим кто-нибудь отобедал в итоге?
Во, вы меня кинете, а я вам нос сломаю.
Это вряд ли. По вопросам своего здоровья я давно привлек специальных людей 😂
159, Мошенничество.
ClockWorkOrange, выходи на связь, харе морозиться. За сделанную работу платить нужно !!!
Ты смешной)
Я НИКОГДА не морожусь) :)
Бложек читай. У меня форсмажор, а здесь тебя я не знаю, а с калькулятора искать сложно.
Забрал оба домена. На все про все 2 минуты. Буду ждать новых предложений)