Безопасность сайта

Здравствуйте! Недавно кто-то начал добавлять на мой сайт вредоносные программы. Из-за этого очень большие убытки...
У меня вопрос, как это удается злоумышленникам? На что мне стоит обратить внимание? Какие места наиболее уязвимы на сайтах? Я далеко не профессионал в web-программировании. Если у кого есть знания и время, напишите пожалуйста поподробнее.
Сайт вот: www.moving-nn.ru - простенький, 5-6 страниц, как мне кажется что слабость в формах отправки сообщений и заказов. Во время проверки файлов на сервере обнаружилась новая папка, в ней полно изображений и несколько страниц, на страницах таблички с ссылками. Как я понял кто-то раскручивает свои сайты через меня.

0

Какие вирусы появляются? какие папки созданы? какие страницы добавились? ТИЦ-0 PR-0 не шибко раскрутишься на вашем сайте... Время на то чтобы подумать о том ломать его или нет стоит дороже чем выгода которую можно получить с его взлома....

варианты:
1. паранойя
2. тот кто кидал ваш сайт на хостинг кинул что-то случайно кроме него
3. злостный хакер - вы сами (точнее ваш компьютер кишащий вирусами через который вы подключаетесь к фтп)
4. школота резвится (тогда был бы дефейсинг в виде писюка на заглавной странице)

0

Сейчас я на работе и нет возможности посмотреть какая там новая папка и какие страницы(сейчас не помню что вчера удалял). Чуть позже отпишусь как домой приду.
Сайт размещал я лично. Сайт в сети около трех месяцев, раньше проблем не было. Сейчас сюда пишу только потому что в субботу Яндекс заблокировал мои объявления для этого сайта, в службе поддержки говорят что вредоносное ПО на нем, удалил вчера вечером всё подчистую(включая не мою папку) и разместил те файлы которые изначально должны быть, отправил на модерацию, с утра снова сайт её не прошел по той же причине...
Про компьютер кишащий вирусами - сомневаюсь, я к серверу не подключался более трёх недель, до прошлых выходных.

0

Какие элементы на сайтах обычно самые уязвимые?

0

Серверные скрипты обрабатывающие введенные данные, особенно если эти данные не проверяются на валидность...

Вы так и не написали что где и когда появилось лишнего на хостинге....

0

Значит я правильно поступил что удалил пока формы отправки писем.
К сожалению вопреки заявлениям поддержки Яндекса на сайте эти файлы вновь не появлялись, так что не смогу сказать что конкретно мне добавили.

Могу описать по памяти: добавилась папка, в ней много изображений - вроде png. На изображениях различные графики и диаграммы. Также несколько html файлов. Я посмотрел только index, там была табличка в левой колонке были ссылки в остальных проценты или числа(похоже на статистику сайтов). Появилось это в прошлую пятницу(17.06.2011).

Сегодня столкнулся с такой ситуацией, в Яндексе говорят что у меня на сайте по прежнему вирус/вредоносное ПО и не хотят показывать мои объявления. Хотя до этого я удалил с хостинга все файлы, заменил их новыми со своего компьютера. После загрузки на сервер через какое-то время я скачал недавно залитые файлы и сравнил с исходными - не отличаются(это я к тому что в первом ответе в этом посте намекали на вирусы на моем компьютере). Так вот, это в Яндексе ленятся повторно проверять сайт или это ПО "невидимое"? Может ли быть такое? (Только не смейтесь плиз, я просто правда не понимаю)

0

В панели Вебмастера Яндекса на странице безопасность что?

0

Написано что на сайте вредоносный код и дата последней проверки 16 число- это еще до того как я все это заметил, это значит что в течении четырех дней они мне писали что у меня там вирусы, а сами не попытались даже проверить еще раз?

0

http://help.yandex.ru/webmaste... 40#1059446

Пробовали читать?

0

Да) Я наконец достучался до Яндекса, они все проверили и все оказалось нормально...
Спасибо всем кто откликнулся!

0