[Markus]

А кто вам сказал, что взламывают цмс, никто не отменял еще взлома серверов(смежных ***). А хакеры, тоже люди.. им тоже надо кушать и кормить своих семьи)

пишите абузу хостеру, что мол веделец сайта xxx, который размещен на ваших серверах занимается хакерской деятельностью.

Товарищ, помоему.. это излишни, владелец ака может даже не подозревать о том, что с помощью его смогли получить доступ. Те он вообще не причем...
ЗЫ кто предложить методы борьбы с хакерами? :-D

[EvilGomel]

Бороться с хакерами бесполезно,с ними могут бороться только крупные порталы.

[maxdi]

Или спецслужбы :)

[Dr. Kronos]

maxdi, спецслужбы куда большее зло, чем какие-то хакеры

[maxdi]

Вполне возможно но они хоть как то что то делают.

[Ingvarr]

а каким образом они взламывают?

[maxdi]

Вот это как раз не знаю, там ломают и как то почту и сам хостинг а потом уже сайты.

[brick]

а каким образом они взламывают?

В "оригинальном" коде прилепляется где-то глубоко хакерский код, обычно замаскированный, но вообще даже не обязательно маскировать, ведь никто же проверяет код cms'ки от начала до конца. И выкаладывается бесплатно. И вся безопасность движка испарилась.

1. Код может сам выполнять заданные действия получив сигнал
2. Либо скрипт каждый раз проверяет http://хакерский_сайт.ru/ha-ha.txt и всё, что считает из файла записывает на http://взламываемый_сайт.ru/ha-ha.php или даже в index.php и сработает как только любой пользователь начнет смотреть какую-нибудь страницу сайта

Cms'ка всегда хранит пароль от испольуемой базы в файле, который сама же считывает. Можно спокойно слить всю базу, что владелец сайта даже не заметит.

Сигнал можно подать, например, обратившись http://взламываемый_сайт.ru/index.php?attack=yes (ну на самом деле не так палевно, просто я упростил)
или сама cms проверяет файлик http://хакерский_сайт.ru/status.txt

Лучше уж пользуйтесь движками с оффсайтов.

[Crasher69]

хакерство это ведь искусство, что вы так на них набросились))
brick, то, что вы отписали, это уже не хакерство, а простое обыкновенное читерство. Это даже совсем не интересно. Гораздо интереснее покопаться в недрах CMS, посмотреть что она фильтрует\не фильтрует, и пользоваться этим.

Почитайте журналы хакер, лучше старые, ибо в новых уже не в курсе что пишут. С 2001 по 2007 были очень интересные статьи, почти регулярно покупал, вникал. Очень много статей было про mysql инъекции, которыми часто грешат новенькие cms, и прочие вкусности типа прав доступа (777 выставлять опасно, помните :) ). Зная приемы, которые могут дать доступ хакерам, вы сами сможете позаботиться о своих сайтах...

[brick]

Согласен, я просто привел простейший пример.

Ведь если распространяют "обесплаченную":) cms'ку, то зачем париться со взломом? Когда проще так.

Впрочем, взлом вручную доставляет больше удольствия...

P.S. недавно сам столкнулся с, как вы говорите "читерством", и то случайно напоролся лишь внося небольшие модификации (только движок не DLE).