Cresterea securitatii serverului

[marcos29]

Buna Seara,

Am o mare problema privind securitatea serverului sau a site-ului. Este a doua oara cand cineva imi sparge hostingul de la hostgator, intra cumva pe site-ul meu gen: http://www.site.com/index.php/si_aic...adresa_de_net/
Imi intra in cont pentru a initia phishing.
Nu am idee cum sa opresc asta, tot imi schimb parolele dar de geaba. Stie cineva in Romania o firma specializata in cresterea securitatii site-ului sau a serverului? cei de la hosting mi-au zis ca au curatat contul dar nu pot afla pe unde a intrat respectivul pt ca logourile sunt prea vechi ca sa-si mai dea seama (sau cam asa ceva). Mie frica sa nu-mi pierd numele de domeniu in cazul asta. si cei de la Godaddy sa-mi suspende sau mai grav sa-mi anuleze contul la ei(nu stiu daca este posibil asa ceva).

[Mihai Gianu]

problema e in scripturile tare, sql injection cel mai probabil.

[marcos29]

cred ca da, deci, nu folosesc scripturi bune? Au fost custom made.

[Mihai Gianu]

cred ca da, deci, nu folosesc scripturi bune? Au fost custom made.

da, custom made cu gauri de securitate, nai mai auzit?

[evolution]

Vizitatorii pot introduce informatii (sa adauge comentarii,sa isi faca cont etc) in baza ta de date ? De aici poate fi.

[Alex Dumitru]

Eu updatez blogul personal foarte rar si updatez wordpress chiar mai rar de atat, asa ca nici nu apuc bine sa scap de penalizare pentru malware, ca o patesc iar. Si totul se intampla din cauza Wordpressului care are niste exploit-uri prin care cineva reuseste sa-mi bage tot felul de porcarii in articole.
Acum 3 zile a fost o varianta fericita, pentru ca Google m-a spamat pentru a ma anunta si am scapat.
Prin spamat vreau sa spun ca a trimis mail la vreo 15 adrese at sandossu .com

[marcos29]

OK, Baietii intrau prin formularul de login care se conecta la admin. Acum acel formular(adminul) poate fi accesat si efectiv apare doar la IP-ul meu. Sper ca asta va rezolva problema.

[attempt]

Ce ip ai? IP Spoofing

[dacian]

Modifica form-ul de login si rezolvi problema. Daca vrei sugestii lasa-mi un pm.