Опять взлом!!! О боже!!!

Привет мастеры. Опять взломали мой сайт ibni.ru, там все было чисто, но был один минус, я установил на сайт ftp gemmoroj для загрузки особых файлов. Но поставил защиту через htaccess. Можно ли обойти защиту htaccess? Если нет, тогда как взломали? Я пару дней назад сканировал сайт по айболит. Как узнать ip взломщика. Как узнать следов и.т.д.
Помогите поймать вора. Он воровал сайт вместе с БД .
Спасибо!

сам виноват. Надо было http://vipftp юзать для особых файлов. засунь этот айболит в опу))) это вам не мега инструмент для проверки. руками искать надо где шелл и прочее

-=(C)DRU987=-, вот что что а шеллы и заливки айболит прекрасно находит

khujand, пентагон ломают как два пальца обосать настоящие хакеры, все сайты можно сломать если мозги работают правильно так что штакетник думаю непроблема обойти хакеру

Ты думаешь, что тру хакер будет ломать сайты-однодневки в моб. интернете?)

Думаю, что все намного проще.

VITAMIN, мож заказали откуда нам знать

ой да тестировал я твой айболит. самый простенький и не нашёл. а веб шелл у меня каспер ищет. а если шелл в обсуфикатор ?

Обфускатор.данет.

ну ты понял мысль))

-=(C)DRU987=-, А вообще специально оставленые бекдоры оно никак не найдет либо будет ложно реагировать на все подряд.

вот вот, тоже как вариант, стандартный бэкдор сноса базы))) ну или дать левел админа

-=(C)DRU987=-, где качал? у меня на комп спецалбнрй программкой идет он, весь понос находит особенно в параноике

-=Rus-alc=-, да я уже не помню. давно валялся. снёс эту ересть. на мастерам где не было вывода что например файл не найдет показывало скуля))) параноики мля.

-=(C)DRU987=-, Какие защиты использовать для dcms?

khujand, не использовать дцмс. в чистом виде дыры были, не знаю как сейчас

-=(C)DRU987=-, Мне написал взломщик:

Обучения платное, наврядли ты захочиш! Дыры в движке 11 бекторы и 2 XSS 1 Уязвимость. Также ФТП нахрена? Покажу как воспользываться дырой и как закрить и как найти! Цена одной дыры стоит 200 WMR решать тебе!

Что такое бекдор?

khujand, Всё куда проще ,Чистый релиз не безопасен))

Saint, Ты прав

знакомый двиг...ломать будут и дальше.нужно искать.читай учи ищи

-=Rus-alc=-, лучше прямых рук и мозга не найти