Как защитить сайт от patchа через шеллы и удалить папку phpmyadmin?

[komandirbk]

здрасть,позавчера через какойто шел файл как я потом обнаружил в папке www,там был файл с паролем и доступом ко всему компу,мне сказали что баг в настройке Apache,как от этого защититься?

[Ominous]

Удали папку phpmyadmin. Используй последнюю версию xampp с оф. сайта.

[komandirbk]

у меня AppServ

Спойлер

[свернуть]

[Deathless]

ИМХО: сайт уже был с шеллом, т.к. "бесплатный сыр - только в мышеловке".

[komandirbk]

мне сказали что это в апаче недонастройка чтоли

[Everybody]

Вообщето было-бы разумнее лог сервера приложить
Старая версия phpmyadmin имелось ввиду "недонастройкой"
п.с. Ставь nginx +Модуль nginx для борьбы с DDoS

[komandirbk]

nginx это фаервол?

Спойлер

false

[свернуть]

[SunDogLuz]

nginx это фаервол?

Спойлер

false

[свернуть]

:facepalm:

это HTTP-сервер.

[ausmann]

мне сказали что это в апаче недонастройка чтоли

как насчёт у того кто сказал спросить?

[komandirbk]

он деньги просит==))))

Спойлер

[свернуть]

[epmak]

начинать надо всегда с того, что за сборка с апачем, сайт, что установлено на апаче было(мускул и т.п.), а потом гадать через что слили

[GoodLess]

Самое простое решение для тебя это - xampp + удалить pma + safemode on в php.ini

[RPGMU]

Самое простое решение для тебя это - xampp + удалить pma + safemode on в php.ini

А где имено находятся эти файлы путь покажи ?