Seguridad para EL HOST

[ShaoranTK]

Hola les contare mi caso rapido, tengo un sistema web que es empresarial y solo se ingresa con login, pero ayer 02/12/2012 me borraron todo el proyecto entonces lo restablecí y cambie las contraseñas de acceso al servidor(uso el hostMoster) pero de nuevo hoy 03/12/2012 volaron el proyecto de nuevo osea lo borraron, me pueden decir algunos tic de seguridad para evitar esto o incrementar la seguridad de todo como los .ini algún script gracias.


Saludos

[CoriaWeb]

Lo mas importante es localizar de donde viene el problema, explicanos acerca de tu proyecto.. es una web con php? un cms? etc..

[ShaoranTK]

Es full php y la hicimos desde 0, usa mucho JS, la pagina es
[URL="www.edificiook.com"]www.edificiook.com[/URL]

EDITO: Es posible volarse los archivos .php con carpetas y todos desde la misma web por falta de seguridad ?

Por ai escuche que tambien tengo que tenr los puertos 3306 y 23 creo bloqueados para evitar que me bajen la web. Dijeron con un script lo haces pero como o_O

[CoriaWeb]

Le has consultado a tu empresa de hosting? normalmente si es compartido te ayudan, si es vps o dedicado, me parece que vas a tener que buscar un administrador de servidores que te haga el trabajo de revisar la seguridad del server, si es compartido vas a tener que revisar y mejorar la seguridad de tu codigo..

[ShaoranTK]

Iniciado por CoriaWeb

Le has consultado a tu empresa de hosting? normalmente si es compartido te ayudan, si es vps o dedicado, me parece que vas a tener que buscar un administrador de servidores que te haga el trabajo de revisar la seguridad del server, si es compartido vas a tener que revisar y mejorar la seguridad de tu codigo..

Pliz dame tip porfa

[webankenovi]

hola amigo

1- usas un archivo .htaccess ¿?
2 - tienes algun script que permita borrar proyectos ¿?
3 - los proyectos como crees que se borraron , algun usuario del sistema ¿? alguien que haya penetrado tu sistema y halla conseguido entrar en el ¿?
4 - para bloquear los puertos podrias hacer por ejemplo:

Código PHP:

$PORT = $_SERVER['REMOTE_PORT'];
 
switch($PORT)
{
case: '3306':
header('location:una_pagina_de_salida.php');
exit();
break;
 
case: '23':
header('location:una_pagina_de_salida.php');
exit();
break;
 
default:
echo 'dejamos que continue todo normal';
 
}
 

no estoy seguro de que esto pueda funcionar nunca he tenido que restringir puertos pero creo que deberia de valer.

[ShaoranTK]

Iniciado por webankenovi

hola amigo

1- usas un archivo .htaccess ¿?
2 - tienes algun script que permita borrar proyectos ¿?
3 - los proyectos como crees que se borraron , algun usuario del sistema ¿? alguien que haya penetrado tu sistema y halla conseguido entrar en el ¿?
4 - para bloquear los puertos podrias hacer por ejemplo:

Código PHP:

$PORT = $_SERVER['REMOTE_PORT'];
 
switch($PORT)
{
case: '3306':
header('location:una_pagina_de_salida.php');
exit();
break;
 
case: '23':
header('location:una_pagina_de_salida.php');
exit();
break;
 
default:
echo 'dejamos que continue todo normal';
 
}
 

no estoy seguro de que esto pueda funcionar nunca he tenido que restringir puertos pero creo que deberia de valer.

O gracias, pero donde pongo el código, en el index.php ?

[webankenovi]

Ese script no resuelve tu problema ni mucho menos , deberias de especificar mas , te hice unas preguntas y no las respondiste espero tus respuestas, ese script pues supongo que deberias incluirlo en todos los archivos , no se que servidor usas pero si lo especificas podremos avanzar algo mas ,apache usa por defecto el puerto 80 si fuera tu caso redirige todo el trafico que no proceda del puerto 80 , el puerto 3306 lo usa mysql y segun comentaste tu problema no creo que venga de aqui

si el servidor es propio deberias de controlar los puertos con un firewall , no con un script

el script anterior tenia un error ,

Código PHP:

$PORT = $_SERVER['REMOTE_PORT'];
     
    switch($PORT)
    {
    case '3306':
    header('location:una_pagina_de_salida.php');
    exit();
    break;
     
    case '23':
    header('location:una_pagina_de_salida.php');
    exit();
    break;
     
    default:
    echo 'dejamos que continue todo normal';
     
    }