Исходное сообщение
"Прошу совета по защите сервера" Отправлено angra, 04-Апр-09 01:00
>Дыры я позакрывал, но на сайт по прежнему ежедневно заходит взломщик и вставляет в разные php-файлы свой кусок JS-кода Это называется позакрывал? Если не работает простейшая логика, то страшно представить как вы там программите. На вашем сайте какая-либо возможность upload есть? Ну вот отключите ее и посмотрите на результат. Также стоит попробовать запретить запись веб-серверу в директории сайта, например при помощи рекурсивных chown/chmod. Наиболее частая ошибка пыхобыдлокодеров возможность upload при котором пользователь сам задает имя файла.