ochrana suborov na serveri

Stalo sa mi to po dlhom case opat - google mi zablokoval stranku, udajne obsahuje skodlivy kod. Na konci index.php som objavil prebytocny javascript, ktory to sposobuje.

Odstranil som, napriek tomu v google admine mi vypisuje ze je este skodlivy subor podmienky.pdf - ktory vsak na mojom serveri vobec neexistuje takze neviem ako k nemu prisli...

No ale chcem vas poziadat o radu, ako sa takymto utokom vyhnut ? Uz som davnejsie prestal pouzivat Total Commander, nakolko sa mi raz stalo to iste. Pouzivam Filezilla a stalo sa to tiez. Moze byt, ze v mojom PC je nejaky virus, co to heslo ukradne pri prihlasovani..

Chcem sa spytat - pomohlo by, kebyze suboru index.php na serveri urcim prava 444 /teda ziaden zapis do suboru, iba read/? Potom by teoreticky nemal vediet zapisovat do neho nikto...nemylim sa?

Alebo ako sa proti tomu branit?

Pri vymene ftp programu je potrebne zmenit aj heslo (to povodne totiz mohlo byt niekam odoslane).

Dalej by som ja osobne vymazal z toho servera uplne uplne vsetko a preniesol to tam znova. Nejakym cistym ftp programom.

Predtym by ale urcit nezaskodilo prebehnut pocitac nejakym antispywareom a antivirom

no heslo som uz menil asi tretikrat - ked nic nepomoze, skusim este preinstalovat Windows, uz aj tak ho mam strasne dlho, a budem mat istotu ze system je cisty a potom to vsetko znova nahodim na server.

Co si myslite o tomto zabezpeceni http://openvpn.net/

Niektore firmy sa pripajaju na svoje ftp len ked bezi tento openvpn... moze toto predist takymto pripadom?

A este by som rad vedel ci CHMOD 444 pre subory na serveri pomozu - kedze vlastne subor nema ziadne prava k zapisu, tak by tam ani ten spam nevedeli ako dat, nie?

A ako ten subor potom upravis ty? Oni sa tam pripajaju s rovnakymi pravami ake mas ty.

hm, no to je fakt... proste cez ftp prepisu ten subor aj ked ma neviem ake prava...

neviem uz co robit..neni to prvy pripad co sa mi to stalo

Ak si si isty ze mas pocitac cisty a ze mas bezpecny ftp progrma v ktorom nemas ulozene heslo a ze si heslo na ftp zmenil a aj tak ti tam tie subory stale niekto meni, tak ostava len par moznosti

- mozno ti okrem prepisania indexu skryli na server aj php pomocou ktoreho vedia pristupovat k tvojim suborom aj bez ftp hesla
- mozno je zle zabezpeceny server... ale to uz fakt neviem