Взламывают мой сайт

День добрый.
Два месяца назад появлялся новенький shell.php,возможно его Вы и обнаружили.
Для начала надо ставить защиту .
Можно и здесь почитать,либо подобные статьи.
Права доступа проверьте затем .Если сервер Linux,то скорее всего придётся ужесточить и правила в iptables.
Неплохо знать конечно первопричину,которой может быть уязвимость.

Можно ссылку?

Vertigo сказал(а):

День добрый.
Два месяца назад появлялся новенький shell.php,возможно его Вы и обнаружили.
Для начала надо ставить защиту .
Можно и здесь почитать,либо подобные статьи.
Права доступа проверьте затем .Если сервер Linux,то скорее всего придётся ужесточить и правила в iptables.
Неплохо знать конечно первопричину,которой может быть уязвимость.

Нажмите, чтобы раскрыть...

И Вам добрый, да вы верны, я 2 только на второй день смог вычислить данный файл, и файл весит 70-80кб и очень многое имеет в себе, е мае.... я такое правда говоря и не ожидал, а прочитав всю информацию вчера ночью, я немного даж удивлен об новой шелл...
Вот сейчас думаю как защититься, и каким же он способом залез в сайт и сидит там управляя им

GunQuest сказал(а):

Можно ссылку?

Нажмите, чтобы раскрыть...

Я думаю лучше не давать ссылку, так как его уже сломали, и бекап сделали... Правда обидно, труды, работы.... И я сейчас оставим пустым домен...., хочу ужесточить данные защиты

Сайт на CMS или самописный?

Andhacker сказал(а):

Сайт на CMS или самописный?

Нажмите, чтобы раскрыть...

Самописный Питон, вообщем переписываю на ООП по новому

А чего на Django не стал? На хуйдо конец можно было на flask сделать, там роутинг нормальный