Помимо различных видов защиты сервера от хаков, можно позаботиться о том, чтобы оперативно узнать что сервер таки был взломан. Сделать это можно, зная тактику хакеров: обычно стандартный хакерский скрипт ищет все файлы вида index.html, index.php и т.п. и дописывает в них ифрейм или ссылки, чтобы воровать ваш траф и получить халявные бэклинки. Поэтому на сервере можно завести специальный файл с названием index.php, который даже может быть не связан с вебсервером но должен лежать там же где лежат файлы сервера и где их будет хакать хакерский скрипт. Далее надо просто мониторить по крону размер этого файла и при его изменении отсылать сообщение админу, что типа “нас хакнули”. Кроме того, при заходе на сервер рутом полезно всегда запускать команды last и lastb и смотреть кто и когда туда заходил кроме вас.

P.S. Индусы из Реселлерклуба делают мега-скидку в 2 бакса на регистрацию дот-комов, в связи с почти суточным простоем сайта, вызванным проблемами в датацентре. Кому надо регать пачку доткомов и кто не боится что их потом забанят без каких-либо реальных причин – сейчас самое время регаться. :)

Похожие посты