Kako zaštititi web sajt od hacka?

[SyoncMaster]

Ovako..Kako da zastitim svoj sajt od WebHackera??
Vec drugi put mi hackuju forum ... Svaki put promene index.php
Inace imam instaliran SMF ..naj noviju verziju...

Usput ako mi mozete reci..Koji je naj bolji forum, koj se najteze hackuje...
posto sam se ja izgleda zametio..sa njima

[Sass Drake]

Prije svega, zatvori sva moguća vrata koja su ti na sajtu otvorena (osim onih za posjetioce, naravno)i ako pristupaš sajtu preko FTP servera stavi lozinku koja sadrži barem dvadeset nelatiničnih znakova, ako je moguće.

[SyoncMaster]

Da zatvorim sva vrata???
Idem preko FTPa, sifra je generisana preko Cpanela tako da je ni Njutn nebi zapamtio...
..Ne obrise mi on ceo sajt vec samo promeni Index.php i nista vise..
...Sto je najzesca fora Svaki put znam ko je uradio to..Ali :S ..(ne znam ime i prezime ali znam mail ip..itd..)...

[Half-Life boy]

Moj forum je 2 puta spasen jer je bio ukljucen backup.

Kako znas mail? Ako znas koji je provajder tom hakeru trazi da mu zabrani pristup tvom forumu.

[SyoncMaster]

Pa znam mail i IP od oba hakera posto su oba prethodno bili registrovani na sajtu.. ..
Mogu ja da blokujem njegov IP ali sta to ima veze on zameni IP(ugasi, upali PC) i ponovo novi IP i sta onda...

[holodoc]

SyoncMaster kaže:

Ovako..Kako da zastitim svoj sajt od WebHackera??
Vec drugi put mi hackuju forum ... Svaki put promene index.php
Inace imam instaliran SMF ..naj noviju verziju...

Usput ako mi mozete reci..Koji je naj bolji forum, koj se najteze hackuje...
posto sam se ja izgleda zametio..sa njima

Samo se ti drži SMFa Usuđujem se da kažem da je "dvojka" SMFa ubedljivo prešišala po kvalitetu i sam vBulletin i da kada se pojavi puna verzija (trenutno je aktuelan Release Candidate 2) biće verovatno najbolji mogući izbor kada je u pitanju forumski softver. Ok, Invision je poprilično blizu ali se plaća.

Što se tiče tog defaceovanja stranice problem je najverovatnije u tome što je sajt već zaražen kada ga uploaduješ tj. tačnije ako koristiš Total Commander ili slične FTP klijente postoji solidan broj virusa koji menja uploadovane fajlove tako da čim se uploaduju već sadrže izmenjen kod.

[SyoncMaster]

Nije Windows sam instal pre par dana..
Avast PRO ..Svakog dana ga osvezavam..
Koristim FileZil-u....Nema nista zarazeno.. Ali i dalje ne znam kako da se zastitim,kao sto sam rekao ovo je vec drugi put da su uradili istu stvar.. Sad drug koj radi sajt samnom je pogledao fajlove i nasao da su neki bili na 777 ..To je verovatno bilo pametno od nas dvoje ...

[Lich_king2]

777 stavi da bude 755-644, takodje za sad koristi MyBB.

[ivan.a]

Mozda najbolje resenje za zastitu pristupa preko FTP-a je instalacija mod_wrap2 modula (ako si na linux platformi). Proveri kod tvog webhostinga da li postoji ovaj modul i ako ne zamoli preko ticketa da se instalira.

Ovaj modul sluzi da se napravi tkz. blacklist-a i whitelist-a za pristup preko FTP-a, sto znaci da samo sa odredjene IP adrese / opsega moze da se pristupi FTP-u.
Napravi novi .txt dokument, upisi:
ALL: ALL
i snimi kao ftp.deny

Zatim napravi ponovo .txt dokument i upisi tvoju IP adresu (ili vise adresa) i/ili opseg:
primer za opseg:
ALL: 111.222.0.0
primer za fixnu IP adr:
ALL: 111.222.333.444
I snimi kao ftp.allow. Upload oba fajla (ftp.allow i ftp.deny) u root.

Niko drugi nece moci pristupiti ftp-u osim sa ovim navedenim IP adresama.
I jedan i drugi fajl moraju na kraju imati jednu praznu liniju.
Ja sam imao slican problem (kao i dosadni iframe "virus") i evo vec vise od godinu dana nemam problema zahvaljujuci ovoj "tehnici".
Pogledaj vise o mod_wrap2 modulu:
http://www.proftpd.org/docs/contrib/mod_wrap2.html

[Schnak3]

Preporucio bih ti da posetis ovaj sajt: [POSALJI MI PORUKU!]

Tu lepo mozes da vidis da li tvoj sajt ima neke propuste i kako da uhakujes sam svoj sajt :P. Kada to znas, znaces i sta da promenis (mnogo puta je stvar u kolacicima ili ubacivanju SQL koda)