Исходное сообщение
"Прошу совета по защите сервера" Отправлено RedLemur, 06-Апр-09 18:52
>Не плохо было бы проверить содержимое скриптов, исполняемых по cron, ведь их >можно стартануть и через http, также проверить остальные файлы сайта на >предмет изменения.   Кронтабовские скрипты, как раз сейчас просматриваю :)   Но дело в том, что через http они не запускались, т.к. в логах апача не остались (не думаю, что злоумышленник стал бы заморачиваться с чисткой апачевских логов) >Ну и ставьте и настраивайте mod_security, есть неплохой ресурс: >http://www.gotroot.com/tiki-index.php?page=mod_security+rules но там нужно смотреть, >кое-что лишнее можно выкинуть.   На счет mod_security - я уже посылал просьбу к хостерам. На нее они ответили, что наш тарифный план не подразумевает установку доп. модулей :(   Думаю, вот самому организовать подробное логирование, т.е. все POST-запросы что идут на вход, через htaccess редиректить на скрипт логирующий поле=значение, а потом возвращать пользоватею то, что он запросил... Пока не получатеся сделать прозрачно для пользователя ;)