Bueno, antes que nada perdon por el doblepost, es solo que queria que esto quede prolijo porque es importante:
Consideraciones para que no te hackeen el foro phpbb (aunque sea el ultimo! 2.0.21) Sobre la contraseña del Admin y de ser posible tambien de los mods:
NO PERMITIR QUE WINDOWS GUARDE LOS PASSWORD PARA RECORDÁRNOSLOS DESPUÉS, ESO SE QUEDA EN ALGÚN RINCÓN
Las contraseñas no debes ser palabras comunes ni fechas. Son más fáciles de descubrir. Existen programas con millones de secuencias con palabras existentes y fechas. Que se dedican a intentar conectarse a una cuenta y tarde o temprano la encuentran. A no ser que tu password o clave no exista en nada similar. Por ejemplo, si pones un password llamado "rosario" es fácil que la encuentren, pero si pones "rozario" es más difícil por que no existe...
Si además le añades números, aún más difícil por que no existe para nada.. Ejemplo: "rozario9517" es más difícil..
Yo te recomendaría que si utilizas un nombre que puedas recordar mezclado con una fecha que recuerdes, te sería más fácil acordarte de tú del password y más difícil a los que intenten descubrirla
Ejemplo: si te llamas daniel y naciste en el año 1982 el password podría ser "da19ni82el" esta sería un password bueno, seguro y fácil de recordar ¿no?.
Se las quieres complicar aun mas, usa simbolos! "da@19ni_82el"
Sobre las configuraciones del ftp:
Si utilizas un programa de FTP, podrás comprobar que los archivos que muestra del server, los podrás organizar en orden ascendente, descendente y por nombre, fecha, etc. Pues la idea es que puedes controlar si alguien a accedido a tu servidor y a modificado algo ¿como? pues los organizas en descendente y por fechas y cuando termines de subir los archivos, anota el nombre del último archivo que subiste y el tamaño que tenga. De este modo cuando vuelvas a entrar, podrás comprobar si sigue siendo el archivo último que tu subiste. Quiero decir, que si ves que hay otro distinto e incluso que su tamaño no es el mismo, significaría que alguine a modificado algo en tu server.
Entonces deberías de comprobar dichas páginas a ver su contenido si a sido alterado. Esto mucha veces lo hacen para luego poner paginas porno (y de las peores, asi las medidas legales recaen sobre ti!!!
)
Mas importante aún son los permisos!!! Cuidado con esto, si dejas mal cofigurado un permiso "fuiste, alpieste, perdiste". Les puede llebar dos minutos destrozar tu trabajo de meses!!!
Estas configuraciones son faciles de modificar con cualquier gestor de ftp (como el cuteftp o el coreftp) Los configuraciones deben ser las siguientes:
Todos los archivos o directorios en el sistema tienen un propietario, la persona que los creó, quien puede asignar permisos (protecciones) para utilizar dicho directorio o archivo.
Para cada archivo o directorio hay tres clases de usuario: propietario (quien crea el archivo), grupo (de usuarios al que pertenece el propietario) y público (cualquier persona que tenga acceso al sistema).
Existen también tres tipos de permisos, lectura r, escritura w, y ejecución x
Si usted da el comando ls -l podrá observar las siguientes columnas:
permisos num. bloques propietario grupo tamaño fecha hora archivo
la primera le indicará los permisos asociados a cada archivo. Observe que esta columna se compone de 10 caracteres
drwxrwxrwx
el primero d indica si es un directorio o no, el primer conjunto de rwx son los permisos de propietario, el siguiente rwx son permisos de grupo y el tercer conjunto de rwx con los permisos del público. Cuando alguno de estos atributos esta desactivado verá solamente un guión en el espacio correspondiente,
ej. si su archivo indica:
-rwxr--r-- notas
significa que no es directorio, que el propietario tiene permisos de lectura, escritura y ejecucion, y por último el grupo y los otros solo tienen permiso de lectura.
Para cambiar los permisos a un archivo se usa el comando chmod, su sintáxis es
chmod [ugoa][+-][rwx] archivo
u permisos de usuario
g permisos de grupo
o permisos de otros
a permisos para todos
+ anadir un permiso
- quitar un permiso
r lectura
w escritura
x ejecucion
De manera que si desea agregar el permiso de escritura a su archivo notas deberá teclear
chmod g+w,o+w notas
Mas consejos todavia:
Te recomiendo que no guardes tu nombre de usuario y password en tu PC, guárdalos en un discket o bloc e insértalos cada vez que accedas a tu server. De este modo será más difícil que si alguien te entrase en tu PC lo encontrase. Si lo guardas en tu PC, intenta utilizar un programa que lo encripte o bloquee con password.
Instálate un buen antivirus, cortafuegos y un Spyware. (Te recomiendo McAfee que hace un rastre hasta donde comenzo el intento de hackeo y te da, a veces, hasta el numero de telefono del hacker)
Bloquéa los Kookies o que te pregunten si deseas instalarlos cuando navegues por internet. Deniégalos todos a no ser que te sea importante entrar en dichas páginas.
Elimina los temporales de internet. Hay una opción de eliminarlos cuando cierras la sesión o tu PC.
Lo primero antes que nada, hazte copias de seguridad de la carpeta Web por si te eliminan los datos y así los puedes recuperar.
Luego agrego información sobre los bots que se "registran" a tu foro y esperan pacientemente hasta que alguin les notifica una falla en tu foro y te lo destruyen!!! Por lo general crean dos usuarios, uno es el bot el otro uno ficticio para tapar el usuario bot para que su nombre no sea reconocido.
Concideraciones para no ser hackeado en foros phpbb 
Este tema le ha gustado a 1 personas