cphost В отличие от вас я пишу быстро, нет времени на раздумье как правильно "извините" или "извените", тем более 50% используют "извените".
А в слове "помойму" допустил две отпечатки, раз вам легче будет, то буду писать в следующий раз "по-моему"
Спасибо за замечание
mifa о, поверьте, мне о вас все известно, я с вами давно знаком и знаю какой вы человек, иначе бы не влезал сюда...
Цитата: P.P.P.S. По опыту (не только моему), в последние 3 года основной вид эксплуатируемых уязвимостей веб-серверов - Common Gateway Inteface. Разумеется, что suexec, php_safe_mode итп. особой роли тут не играют. Сервер со стабильными версиями сервисов и хорошо настроенный в плане оптимизации и системных настроек/настроек ядра очень тяжело взломать даже хорошему хакеру. Но именно кривые руки скриптеров зачастую обеспечивают полноценный доступ к серверу. Поэтому, если уж вы решили использовать бесплатные скрипты, вместо самописных - хотя бы ставьте их последние версии... (Это к вопросу о компетентном мнении Its. Цитирую: "Форум это фигня")
Любой сервер уязвим. Профессионалов в таком деле единицы, например mircosoft.com не ломают только по той причине что они выделят средства на поиск взломавших их, а профессионалы в такое дело влезать не будут.
Вы меня не так поняли. Я говорю зачем лишний раз трудиться, когда можно все сделать проще? Что мешает мне заказать у вас хостинг загрузить туда дырявый форум и получить доступ к серверу. Только по-моему это будет очень глупо....
"Но именно кривые руки скриптеров зачастую обеспечивают полноценный доступ к серверу."
Ошибаетесь, очень сильно ошибаетесь, если: " Сервер со стабильными версиями сервисов и хорошо настроенный в плане оптимизации и системных настроек/настроек ядра очень тяжело взломать даже хорошему хакеру" такого не произойдет. Максимум доступ к сайту этого пользователя.
В общем закроем эту тему и не будем обсирать друг друга, не умею я этого делать...