szybki_bil

Czesto robie strony internetowe dla klientow, daja mi dostep ftp do serwera i czasami dostep do cpanelu lub directadmina. Moze mi sie zdarzyc ze po wykonanej pracy lub w trakcie nagle nie bede mial zadnego dostepu czyli ktos mnie "wydyma". Narazie dmucham na zimne ale slysze ze koledzy maja takie przypadki. Jak sie zabezpieczyc tzn, miec chocby dostep do ftp. Z tego co sie orientowalem to mam takie mozliwosci: - pozostawic skrypt, ktory potem odpale i skasuje moje pliki (Tylko że wszystko można potem odtworzyć z backupu) - Częsc kodu pobierana jest z mojego serwera za pomoca polecenia include, w przypadku oszustwa zmieniam index i pojawia sie np info "strona zablokowana z powodu nie wywiazania sie z umowy" - backdoor, doorway ( nie wiem co to dokladnie) - skasowanie bazy danych za pomoca skryptu Macie jakies doswiadczenia lub pomocne info? Bylbym bardzo wdzieczny za opisanie tych metod. Pozdrawiam

Z tym includowaniem chodzi mi o to zebym mial na swoim serwerze plik dostepu do admina, tam mozna duzo rzeczy pozmieniac wiec byloby to skuteczne. Czyli wystarczy zamiast pliku php wpisac sciezke na serwer? Teraz bierzemy sie za kompilacje skryptow. Powiedzcie z jakimi problemami bede mogl sie spotkac. Pierwsze chyba trzeba wyczaic jakim programem to mozna zrobic?

Czyli nie ma dobrej skutecznej metody... Ta wyzej opisywana przez Ciebie jest skomplikowana. Jeszcz sie zastanawiam nad przeniesieniem pliku dostepu do admina na swoj serwer. Ale nie wiem czy to zadziala, trzeba by bylo zmienic zamiast include "config.php" sciezke dostepu do serwera tak?

W wiekszosci przypadkow powinno byc to skuteczne. chmoda moge zrobic sam wiec skrypt nie musi. Jeszcze zostaje ten jeden plik z haslem do admina, co z min zrobic zebym tylko ja mial tam dostep? Pozdrawiam ednet jak sie uchronic przed tym co piszesz w punkcie 2? Bo kurde raz zadzialalo ale wiecej nie chce:/

Cudnie, dziala! Dzieki wielkie za pomoc. Jezeli dostaje dostep do subdomeny to nie widze katalogu glownego w takim razie nie moge usunac plikow?

Jasne ze tak. Moze wyprobuj gdzies u siebie czy dziala? OK czekam

Kurde dalej nie dziala, po wlaczeniu skryptu pojawia sie pusta strona, plikow nie wykasowalo. Probowalem kilka razy z roznymi ustawieniami atrybutow i kilkoma plikami. Zrobilem wg nowych instrukcji, z auto chmodem wylazi blad: Warning: chmod() [function.chmod]: Operation not permitted in /home/mieszkan/public_html/katalog/zly.php on line 7

Wpisalem tak: <?php $plik1 = '/index.php'; $plik2 = '/sciezka2/do/pliku/plik2.gif'; if (file_exists("$plik1")) // sprawdza czy plik1 jest na serwerze { @unlink("$plik1"); /* to bedzie wywalało plik1 jeśli ma on odpowiednie prawa do zapisu czyli 666 */ } if (file_exists("$plik2")) // sprawdza czy plik2 jest na serwerze { @unlink("$plik2"); /* to bedzie wywalało plik2 jeśli ma on odpowiednie prawa do zapisu czyli 666 */ } } ?> Wlaczylem adres i: Parse error: syntax error, unexpected '}' in sciezka/zly.php on line 13 Co zle zrobilem?

Ktos ma mnie wydymac to i umowa nie pomorze. Strone musze instalowac na serwerez klienta bo chodzi o to zeby bylo inne IP. Wiec wlasny serwer odpada. Ciesze sie ze odpisaliscie i macie jakies pomysly, do tej pory na kazdym forum odpisywali amatorzy bez konkretow. Jest jeszcze taka sprawa ze mam tam jeden plik php, ktory zawiera login i haslo do admina strony, ktorym jestem ja. Moze da sie ten plik zabezpieczyc przed zmianą hasla? Podoba mi sie pomysl ednet Mozesz wyjasnic to szczegolowiej? Zalezaloby mi na tym zebym mogl skasowac z serwera wlasna grafike, sa to dokladnie 4 pliki jpg i gif. Albo przeniesc plik dostepowy do admina na moj serwer tylko nie wiem jak to technicznie wykonac. Dzieki za wszystkie odpowiedzi!