Zaščita spletne strani

kako najbolje zaščititi mojo spletno stran (joomla 1. 5) na zabec. Net serverju

Tako, da jo redno posodabljaš, ko pride nova verzija.

kako zbrisati tiste ostanke od heckerja

Na server naloži fajl brisi.php z naslednjo vsebino:

<?php
unlink("cmtr.txt");
?>

Nato pa ta fajl pokliči prek http://...

Lahko prek .htaccess kar omejiš dostop do admin mape za svoj IP, če imaš statičnega.

mod_security anyone?

@Dejan
preko joomla admin logina - na mail sem dobil kar nekaj requestov za nov password.

Drugače sem pa stran postavil na novo z najnovejšo joomlo in najnovejšimi dodatki (pred tem sem zbrisal vse od prej), namestil dolg random username in password za vse zadeve - kot npr. H7hbd6N62Hnmoz92u34tJH007d7n5l90e3, potem sem uporabil malo morje addonov za joomlo (spremenil in zaščitil path do admin logina, onemogočil request za now password, dal gor kao nek firewall, ki beleži logine, blokiral ip-je iz raznih zanimivih držav,.....) in rezultat

----> danes zjutraj zagledam, da sem ponovno dobil request za nov password in ko sem šel pogledat na stran je že bila shackana!!!!!!!!!!!! Zdej se je nek drugi turk spravil nad njo. Spremenil mi je prvo stran, ne morem se logirati v joomlo, pa čeprav sem šel preko phpAdmina not in povozil bazo s kopijo in nastavil nove passworde. Preko FTP pa ni vidno tudi enega sumljivega fila --skratka jaz sem prevelik amater za te zadeve in ni mi jasno - bom pa znoru, odletel v turčijo in zbil tiste kretene, ki to počnejo za hobi!!!

99% gre za SQL Injection in ti resetirajo password in potem reset key dobijo ven iz baze in tako lahko resetirajo tvoj password in posledicno unicijo stran...

Daj link, da vidimo kako pa kaj..