У меня та же тема,помогите,не знаю что делать.Google писал Внимание! На вашем сайте обнаружен вредоносный код. При попытке перейти на страницы этого сайта пользователи видят страницу предупреждения.Вчера удалила,пороль усложнила,Г...меня"простил",пол часа назад обнаружила,опять чужой скрипт,опять удалила,но сколько же можно,как защититься,ПОМОГИТЕ

меняй хостинг!

Цитата
Dizzy пишет: Цитата teac08 пишет: меняй хостинг! При чем тут хостинг?

Для особо одаренных: есть хостинги которые дают 100% защиту от взлома и спама.

Цитата
Dizzy пишет: Цитата Для особо одаренных: есть хостинги которые дают 100% защиту от взлома и спама. Покажи мне такой хостинг, выплачу 100 000$. Ах и да... Спецталистам по безопасности гугла тоже скажи, что теперь защищять нечего - появились хостинги с 100% - тной защитой

Смотри от злости не лопни)))

Цитата
Смотри от злости не лопни)))

Иди учи уроки

Цитата
У меня та же тема,помогите,не знаю что делать.Google писал Внимание! На вашем сайте обнаружен вредоносный код. При попытке перейти на страницы этого сайта пользователи видят страницу предупреждения.Вчера удалила,пороль усложнила,Г...меня"простил",пол часа назад обнаружила,опять чужой скрипт,опять удалила,но сколько же можно,как защититься,ПОМОГИТЕ

Мария, проверь свой комп на наличие троянов, найдешь, удалишь, а потом пароли меняй..

Есть способы защиты движков от конкретных атак, вот например один из способов, описанный на форуме девелоперов е107, коим пользуюсь:

1 - run php (in case of using php-cgi) or apache (in case of using php as mode) under user user1
2 - set owner of all executive core files (*.php, *.sc, *.bb and so on) to user user2 and set permissions 644
3 - set 755 to all dirs
4 - set owner user2 to all dirs
5 - set owner user1 to dirs like /e107_files/public/avatars and so on (to allow php write in this cats)
6 - write in apache's config rules to deny execute php-files for cats like /e107_files/public/avatars

В ЕнжинИкс^ака^Nginx это правило выглядит так:

1 rewrite ^\/e107_files\/public\/(.*)\.php /null.php last;

(null.php - пустой файл)

В случае если вы используете другой интерпретатор на своем сервере типа PERL или иное, напишите более сложное правило такого вида:

1 rewrite ^\/e107_files\/public\/(.*)\.(php|pl|...) /fuck_you_evil_hackers.txt last;


При соблюдении данных инструкций никто и никогда не сможет больше закачать исполняемый файл к вам на сервер и тем более изменить файлы ядра.