Cresterea securitatii serverului

Buna Seara,

Am o mare problema privind securitatea serverului sau a site-ului. Este a doua oara cand cineva imi sparge hostingul de la hostgator, intra cumva pe site-ul meu gen: http://www.site.com/index.php/si_aic...adresa_de_net/
Imi intra in cont pentru a initia phishing.
Nu am idee cum sa opresc asta, tot imi schimb parolele dar de geaba. Stie cineva in Romania o firma specializata in cresterea securitatii site-ului sau a serverului? cei de la hosting mi-au zis ca au curatat contul dar nu pot afla pe unde a intrat respectivul pt ca logourile sunt prea vechi ca sa-si mai dea seama (sau cam asa ceva). Mie frica sa nu-mi pierd numele de domeniu in cazul asta. si cei de la Godaddy sa-mi suspende sau mai grav sa-mi anuleze contul la ei(nu stiu daca este posibil asa ceva).

problema e in scripturile tare, sql injection cel mai probabil.

cred ca da, deci, nu folosesc scripturi bune? Au fost custom made.

Citat:

---

Postat în original de marcos29

cred ca da, deci, nu folosesc scripturi bune? Au fost custom made.

---

da, custom made cu gauri de securitate, nai mai auzit?

Vizitatorii pot introduce informatii (sa adauge comentarii,sa isi faca cont etc) in baza ta de date ? De aici poate fi.

Eu updatez blogul personal foarte rar si updatez wordpress chiar mai rar de atat, asa ca nici nu apuc bine sa scap de penalizare pentru malware, ca o patesc iar. Si totul se intampla din cauza Wordpressului care are niste exploit-uri prin care cineva reuseste sa-mi bage tot felul de porcarii in articole.
Acum 3 zile a fost o varianta fericita, pentru ca Google m-a spamat pentru a ma anunta si am scapat.
Prin spamat vreau sa spun ca a trimis mail la vreo 15 adrese at sandossu .com

OK, Baietii intrau prin formularul de login care se conecta la admin. Acum acel formular(adminul) poate fi accesat si efectiv apare doar la IP-ul meu. Sper ca asta va rezolva problema.

Ce ip ai? IP Spoofing

Modifica form-ul de login si rezolvi problema. Daca vrei sugestii lasa-mi un pm.