[diablozzz]

Сабж.

Дело в том, что меня достало, что периодически мой ВордПресс сайтик заражают всякой фигнёй, а именно прописывают в файлах .js ( и не только ) всякую херню.

Я ставил всякие плагины, фаерволы и т.п. Всё это малоэффективно.

И я случайно набрёл на 1 решение!

В общем, кидаете в корень сайта файл .ftpaccess и пишете там:

AllowOverwrite off

Это значит, что перезаписывать ВСЕ файлы через ФТП невозможно! ВСЕ ФАЙЛЫ, ПАПКИ и ПОДПАПКИ защищены.

Если нужно защитить какую-то папку, то кидайте .ftpaccess в отдельную папку на сервере.

Если же вам понадобится самому перезаписать какие-то файлы, то удаляете на время файл .ftpaccess, а потом снова его закачиваете.

У данного файла можно ещё всякие плюшки прописать ( например, нафиг закрыть доступ по ФТП всему и вся ), но предложенная выше мне больше всех по душе.

Пользуйтесь на здоровье

[Zzzadruga]

Спасибо. Я как раз ftp не пользуюсь, перекрою-ка все :)

[nomibius]

Очень удобная штука, непонятно почему ей практически никто не пользуется.

[izyalex]

И что это помагает?
Странно, но у меня еще ни разу в жизни не уводили пароль FTP.
Да, ломали сайт, вставляли разных гадости, редиректы js и другие пакости ...
Но это все были уязвимости в плагинах либо не вовремя обновленная CMS.

[hammer8]

мой ВордПресс сайтик заражают всякой фигнёй

А это подходит к сайтам на Joomla? WordPress у меня есть, но его уже не заражают на фтп уровне.

[diablozzz]

hammer8, конечно, любой движок и вообще любой сайт.

---------- Сообщение добавлено 22:21 ---------- Предыдущее 22:14 ----------

izyalex, тут дело не совсем в пароле от ФТП.

Бывает, что злоумышленник имеет доступ к какому-то разделу сайта, а не ко всему ФТП.

И если будет прописана директива .ftpaccess, то он ничего не сможет сделать, т.к. перезапись файлов будет запрещена.

[Павел Joofaq]

Мне кажется, что удобнее сделать ограничение доступа по IP с помощью этого же файла _http://help.hc.ru/entry/121/

[izyalex]

diablozzz, .ftpaccess относится только в FTP никак не к скриптам

[diablozzz]

izyalex, я описываю свой опыт...

Человек НЕ имел доступ к моему ФТП. Просто заразил все .js моей темы. Я их вылечил - он снова залил.

Я поставил .ftpaccess и все хорошо.

---------- Сообщение добавлено 22:58 ---------- Предыдущее 22:53 ----------

Но само собой, если хакер имеет полные доступы к сайту, то это 3.14здец.

Эта штука тогда не поможет.

[Dolmatov]

Получается что нельзя будет добавлять к статьям картинки? если в самый корень поместить этот файл, или я ошибаюсь.