<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:dc="http://purl.org/dc/elements/1.1/">
			<channel>
			<title>Взломали сайт и ставили гадости в шаблон / Блог им. garri83 / Alto CMS</title>
			<link>http://79.174.14.219/comments/492/</link>
			<description><![CDATA[Сегодня взломали сайт и вставили гадости в шаблон, а именно в файл header.tpl &amp;#60;script language=&amp;#39;javascript&amp;#39; charset=&amp;#39;UTF-8&amp;#39; type=&amp;#39;text/javascript&amp;#39; src=&amp;#39;http://ulog.tk/top&amp;#39;&amp;#62;&amp;#60;/script&amp;#62; &amp;#60;script type=&amp;#34;text/javascript&amp;#34;]]></description>
			<language>ru</language>
			<managingEditor>noreply@altocms.ru</managingEditor>
			<webMaster>noreply@altocms.ru</webMaster>
			<generator>Alto CMS v.1.5.0b1</generator>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8150)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8150</guid>
					<link>http://79.174.14.219/492.html#comment8150</link>
					<author>lifecom@hotmail.com</author>
					<description><![CDATA[Меняйте пароль на ftp.<br/>
А вообще интересная мысль — скриптом сокращать ссылки. Можно подцепить к внешним ссылкам с использованием goo.gl или byt.ly или др.]]></description>
					<pubDate>Mon, 10 Feb 2014 13:05:47 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8167)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8167</guid>
					<link>http://79.174.14.219/492.html#comment8167</link>
					<author>zloyvlkcommunity@gmail.com</author>
					<description><![CDATA[В первом скрипте присутствует линк на загрузку блоку баннерной рекламы сети popunder.<br/>
<a href="http://new-hosts.ru/" rel="nofollow">Чувак, который админит вот это</a> расскажет тебе, каким образом он это сделал.<br/>
Второй скрипт какая то обфусцированная хреновина, лень деобфусцировать.]]></description>
					<pubDate>Mon, 10 Feb 2014 14:50:44 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8194)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8194</guid>
					<link>http://79.174.14.219/492.html#comment8194</link>
					<author>garri.83@mail.ru</author>
					<description><![CDATA[Ломают 2 раз уже за 4 дня. Оба раза менял все, 1-й раз даже форматировал комп. 2-ой раз взломали сегодня и взломали mail.ru и через него чуть не увили хостинг с полной заменой контактных данных. Пол дня восстанавливал доступ и данные. Замучился. Подскажите а как можно забанить определенный ip полностью для доступа к сайту? Вроде как-то через .htaccess можно, только не помню как.]]></description>
					<pubDate>Mon, 10 Feb 2014 21:34:49 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8197)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8197</guid>
					<link>http://79.174.14.219/492.html#comment8197</link>
					<author>vshemarov@gmail.com</author>
					<description><![CDATA[Такое совпадение — практически одновременный взлом сайта и почты — это точно какой-то зловред на компе, иначе я не могу это никак объяснить. Посоветовал бы просканировать комп какими-нибудь свежими средствами для поиска руткитов]]></description>
					<pubDate>Mon, 10 Feb 2014 21:53:47 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8199)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8199</guid>
					<link>http://79.174.14.219/492.html#comment8199</link>
					<author>garri.83@mail.ru</author>
					<description><![CDATA[Злоумышленник все тот, что и ломал 1 раз. Он знал на какой email зарегистрирован хостинг и целенаправленно ломал почту и потом пошел менять всю контактную инфу на хостинге. Больше всего поразил хостинг, который я предупредил, что была украдена почта и будет попытка взлома(ломали ночью и я лег спать), а они взяли и выложили злоумышленнику все на тарелочки. Ещё мой IP в бан занесли, одним словом работа на высоком уровне. <br/>
<blockquote>Посоветовал бы просканировать комп какими-нибудь свежими средствами для поиска руткитов</blockquote> А какой можете посоветовать? Нашёл HitmanPro — этот хороший?]]></description>
					<pubDate>Mon, 10 Feb 2014 22:39:46 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8215)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8215</guid>
					<link>http://79.174.14.219/492.html#comment8215</link>
					<author>s@dtkp.ru</author>
					<description><![CDATA[1. Меняйте хостинг (лучше взять недорогой VPS около 100р/месяц)<br/>
2. Не используйте почту на хостинге (есть яндекс почта для домена, есть google apps и т.д.)<br/>
3. Не используйте FTP (пользуйтесь SFTP с авторизацией по ключам)<br/>
4. И да, используйте сложные пароли и для любого сайта, почты и так далее пароль длжен быть разный. Для простого и удобного хранения паролей используйте KeePass]]></description>
					<pubDate>Wed, 12 Feb 2014 00:46:00 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8216)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8216</guid>
					<link>http://79.174.14.219/492.html#comment8216</link>
					<author>reexistent@gmail.com</author>
					<description><![CDATA[<blockquote>Не используйте почту на хостинге (есть яндекс почта для домена, есть google apps и т.д.)</blockquote><br/>
Почему можете пояснить? Чем яндекс лучше?]]></description>
					<pubDate>Wed, 12 Feb 2014 01:02:12 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8217)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8217</guid>
					<link>http://79.174.14.219/492.html#comment8217</link>
					<author>s@dtkp.ru</author>
					<description><![CDATA[Яндекс, Google Apss, Bing (он тоже дает почту для доменов) лучше по нескольким причинам:<br/>
<br/>
 — на shared-хостингах (почти на всех, за очень редким исключением) услуги почтового сервера предоставляются по остаточному принципу, а это значит что и за их безопасностью следят тоже по принципу — работает и ладно. <br/>
<br/>
 — Яндекс etc почту защищают хорошо, + защита от спама и фишинга намного более продвинутая, +они все имеют DKIM и через их сервера почта дойдет (при отправке с сервера) гарантированно, что нельзя сказать о почтовом сервере хостинга, так как его IP может уже давно в бане у всех ведущих провайдеров почты по причине спама с их IP на котором может висеть пара сотен сайтов.<br/>
<br/>
 — Google Apss имеет двухфакторную авторизацию у Яндекса это тоже в ближайших планах.<br/>
<br/>
Это только основные преимущества, о менее значимых можно написать еще больше.]]></description>
					<pubDate>Wed, 12 Feb 2014 01:14:19 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8226)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8226</guid>
					<link>http://79.174.14.219/492.html#comment8226</link>
					<author>reexistent@gmail.com</author>
					<description><![CDATA[А какую максимальную нагрузку они позволяют через себя пропускать при рассылке на адреса пользователей? Что-то не могу нигде найти…]]></description>
					<pubDate>Wed, 12 Feb 2014 19:23:49 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8247)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8247</guid>
					<link>http://79.174.14.219/492.html#comment8247</link>
					<author>s@dtkp.ru</author>
					<description><![CDATA[Точно не скажу… у всех по разному. Ограничения чаще всего стоят на количество писем в час.<br/>
Вот данные прошлого года:<br/>
mail.ru — не более 1 письма в минуту<br/>
yandex.ru — не более 500 писем в сутки, не более 25 адресатов в одном письме<br/>
gmail.com — не более 2000 писем в сутки и не более 500 получателей в одном письме за раз при отправке через интерфейс gmail.com (через web-интерфейс, т.е. при входе через браузер), не более 100 получателей в одном письме за раз при отправке через ваш почтовый клиент или через шлюз<br/>
rambler.ru — не более 200 писем в час<br/>
<br/>
<u>Но учтите, что на shared-хостингах ограничения бывают еще жёстче.</u>]]></description>
					<pubDate>Wed, 12 Feb 2014 22:22:41 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8220)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8220</guid>
					<link>http://79.174.14.219/492.html#comment8220</link>
					<author>garri.83@mail.ru</author>
					<description><![CDATA[<blockquote>1. Меняйте хостинг (лучше взять недорогой VPS около 100р/месяц)</blockquote>C VPS у меня основная сложность — я не умею им управлять. И стоит от дороже за 100р я не встречал.<br/>
<br/>
PS по остальным пунктам все так и делаю.]]></description>
					<pubDate>Wed, 12 Feb 2014 08:19:04 +0400</pubDate>
									</item>
							<item>
					<title>Взломали сайт и ставили гадости в шаблон (comment #8221)</title>
					<guid isPermaLink="true">http://79.174.14.219/t/492/#comment8221</guid>
					<link>http://79.174.14.219/492.html#comment8221</link>
					<author>s@dtkp.ru</author>
					<description><![CDATA[VPS-кой управлять не сложно, не намного сложнее чем сайтом в целом.<br/>
По ценам:<br/>
Сайт подбора VPS по ценам и характеристикам — <a href="http://poiskvps.ru/" rel="nofollow">poiskvps.ru/</a><br/>
А вот VPS-ка за 99 р/мес. по отзывам вроде не плохо — <a href="http://infobox.ru/vps/linux/" rel="nofollow">infobox.ru/vps/linux/</a>]]></description>
					<pubDate>Wed, 12 Feb 2014 10:47:36 +0400</pubDate>
									</item>
					</channel>
	</rss>
