Форум программистов и сисадминов Киберфорум

Темы раздела Безопасность сайтов и серверов

САЗ блокирует сайт
Добрый вечер! Подскажите, пожалуйста! Если сайт блокируется Касперским за фишинг (Причина: угроза потери данных) , хотя сайт носит только информационный характер, помогает ли подача заявки на...

SSL самопальный сертификат
Доброго всем дня!!! Столкнулся с такой проблемкой... Есть сервер, Linux + Apach + само подписанный сертификат (https) сам сайт выдает в браузере, что "Небезопасное подключение", хотя протокол...

Найти скрипт, перезаписывающий index.php в WordPress
Приветствую всех! Не могу изменить неправильный файл index.php в корне сайта на WordPress. Ставлю правильный и он сразу переписывается с вредоносным кодом. Поддержка ответила так: "При...

Перенаправляет на другой сайт
Всем привет ! Когда захожу на сайт он перенаправляет на другой сайт, но на десктопе показывает что это опасный сайт, но при этом когда сайт проверили на вирусы показывает что он чист. Что делать ?

Safari пометил мой сайт как мошеннический
Добрый день! Подскажите пожалуйста, у меня есть сайт, который по всем мониторингам потому вирустотал считается чистым, в Гугле открывается без проблем и меток мошеннического, ssl настроен, https...

Чтение данных с PHP сервера
Доброго времени суток, уважаемые гуру веб-программирования. вопрос, который меня мучает банальный возможно и простой. Имеется сайт это несколько файлов php и допустим ещё файл txt, они лежат на...

Хранение ключей
Всем привет! Как наилучшим образом для безопасности сайта хранить мастер-ключ, шифрующий ключи? Слышал много всяких вариантов, среди которых разбивать ключ на части и разносить его в код, в БД, в...

Востановление предыдущих версий сайта
Существовал сайт на домене, спустя время клиент попросил создать новый сайт и разместить его на этом домене, старый сайт был удален, домен был приобретен на сервисе http://godaddy.com/ Сейчас...

Google ReCaptcha v3: Ошибка: Неверный ключ
Не нашел более подходящего подраздела. На сайте, который я веду не получается сделать ReCaptha v3. При открытии страницы ФОС с каптчей в блоке с каптчей выводится "Ошибка: Неверный ключ". Я...

Диапазон в ip адресе
Мне нужно задать диапазон ip адресов в файле htaccess Как это сделать, для третьей группы в ip адресе? Для последней, четвертой, группы, можно писать через дробную черту: deny from...

Мониторинг работоспособности сайта
Добрый день! Есть задача по работе выбрать для сайта (интернет-магазин) мониторинг работоспособности. В первую очередь сетевая доступность, но возможно есть еще полезные проверки. Может...

ERR_CERT_COMMON_NAME_INVALID как исправить малой кровью?
Если вкратце: перенес у провайдера сайт на отдельный аккаунт. На сайте лежат политики конфиденциальности для Google Play и ассеты с данными для загрузки приложениями написанными на Unity. И вроде...

Заголовки CSP. Указать хэш-суммы в директивах заголовка CSP
Приветствую. Проверяли безопасность сайта группа независимых экспертов и нашли следующие недостатки: - При использовании скриптов JavaScript из внешних источников - в параметрах заголовков...

Winscp и unzip
Здравствуйте. Пользуюсь FTP клиентом WInSCP. Как разархивировать .zip архив на сервере через неё? В гайде написано просто ввести unzip "!", ввожу - пишет ошибку. Не могу разобраться.

Взлом сайта на PHP
Здравствуйте! Нужна помощь в странной ситуации. На основном домене стоит CMS последней версии и уязвимостей вроде не найдено. Но злоумышленники проникают каким-то образом на поддомен, который...

Вредоносный код на сайте. Не могу никак найти
у меня на сайте в исходном коде любой страницы прописан код .dropcuk dd {position:absolute; overflow:hidden; width:90px; display:none; background:#CCCDDD; z-index:110; opacity:10} </style> <dl...

Как защитить htaccess от взлома и вживление вредоносного кода?
Как защитить htaccess от взлома и вживление вредоносного кода? Добавлено через 1 минуту ErrorDocument 405 /code/404.php ErrorDocument 401 /code/404.php ErrorDocument 403 /code/404.php...

Можно ли удалить историю входов в аккаунт в GMAIL ?
Вопрос знатокам, все перерыл, но так и не нашел ответа: Можно ли ударить историю входов в аккаунт google, gmail? И ещё вопрос на засыпку: как долго хранятся данные по удаленному аккаунту?

Взломали. Расшифровка логов
Пожалуйста, кто знает что означают логи. 81.30.162.38 - - "GET /uploads/icons/.svn/tmp/text-base/svn.php?file=default.css&version=3.3.3 HTTP/1.0" 200 2994...

Пробрался скрипт рекламы на Joomla
Привет. Внезапно обнаружил, что на сайте появилась реклама внизу страницы, ее не видно, но она индексируется. Хостинг платный Ру-Центр. Сайт на Joomla, используется стандартный шаблон breez_20....

Найти на сайте дыры
Помогите пожалуйста найти дыры вот на этом сайте http://kipm.dyndns-web.com:8080/Institut/, очень буду признателеН) Поставил новую защиту, вот нужно протестировать, если найдутся дыры, залатать!

Запретить доступ к ISPmanager не админам
Вход через главную страницу, но только порт 1500. Хотелось бы как-то закрыть доступ к этой странице. Вернее не главную, а айпи главной, но это тоже самое.

Взлом сайта
Вообщем написал я тут мини cms свою, она по адресу (Прошу модеров не счесть за рекламу эту ссылку, без неё тема эта уже смысла не имеет). Написал и оставил в интернете. И как то прихожу, смотрю сайт...

В статье появились чужие ссылки, не могу найти
В каждом материале сайта появилось по 9 ссылок <h2>, В начале статьи между оглавлением и текстом и в конце статьи. Попробовал поискать, но всё тщетно. Перелопатил все .php и .css, скачал сайт на...

Сайт на Joomla рассылает спам
Доброго времени суток! Хостинг заблокировал почту по причине рассылки спама. Сайт был просканирован айболитом. Были найдены вредоносные коды. Как распознать, что это действительно вредоносный код?...

Не могу подключиться по FTP
Пользовался всегда filezilla, все было отлично пока хостер что то не накрутил на сервере, короче через него не могу больше подключаться. Пробовал и другие FTP клиенты, не могу подключиться. Хостер...

DDos Bot
Нужно написать DDos Bot!

На сайте вирус
Помогите как может этот код <iframe src="http://jL.chura.pl/rc/" style="display:none"></iframe> <iframe src="http://jL.chura.pl/rc/" style="display:none"></iframe> попадать на мой сайт?...

CLEAN MX - ложные срабатывания на наш сайт (как убрать сайт из их базы) ?
У нас есть сайт http://eclean24.ru/, он попал в базу CLEAN MX, как до них дописаться, и убрать сайт из их блэклиста ? Вот результаты по вирус тотал. ...

Настройка блокировки User-Agent в htaccess или у меня атакуют сайт
Здравствуйте, ребята. У меня атакуют сайт. Что я сделал: В файле .htaccess заблокировал IP адреса в количестве около 4200 шт., с которых пачками шли запросы таким образом: allow from all deny...

Редирект при входе с мобильных устройств
Здравствуйте , наш сайт mkm.com.ua открывается в браузерах нормально . И две недели назад открывался на мобильных устройствах семейства android , iOS и т.д. Сейчас же всё впорядке открывается в...

На сайт поступает огромное количество запросов? В чём может быть причина?
Всем доброго времени суток. В общем ситуация следуюущая: Сайт, который работал на движке Joomla 2.5 был переделан/перенесён на тот же движок(в связи с тем, что на нём было много мусора, куча не...

Как запретить редактировать файл index.php на хостинге?
Как запретить редактировать файл index.php на хостинге??? Добавлено через 48 минут Если поставить права доступа 444, поможет?

Перехват чужого GET запроса
Сразу скажу, меня НЕ интересует как перехватить чужие GET/POST запросы, меня интересует на сколько сложно это сделать. Вопрос такой: есть 2 компьютера, 1-й пользователь, 2-й сервер, пользователь...

Кто то нагружает сервер до предела
Сегодня сервер VDS начал работать на 100 своих возможностей и в файл ошибок лога пишется: client denied by server configuration: /var/www/hansf/data/www/colorclipart.ru/category, referer:...

Вирус на битрикс?
Доброе утро! Возникла такая проблема... ------------------ Информационное сообщение сайта ЗАО "....." ------------------------------------------ Здравствуйте! Вы получили это сообщение,...

Взломали сайт на joomla
Взломали сайт помогите восстановить сайт http://cto-avto.com/

Взлом?
Ситуация такая: сайт на joomla 2.5, имеется плагины защиты adminexile и marcos. В логах последняя строка: 2013-04-09 13:12:30 INFO 5.138.219.80 Joomla FAILURE: Имя пользователя и пароль...

атаки через сервер
Через сервер идут атаки на разные сайты, но причину найти не могу. На сервере исользуется mod_proxy, который пробовал отключать, но ситуация не меняется. Вот что находится в логах (обращений...

Перестал работать редактор Joomla 2.5 TinyMCE (не вставляется изображение)
Очень нужна помощь! При создании материала не вставляется изображение. В компоненте MosetsTree не работают кнопки сохранить, сохр. и закрыть, отмена и вообще не работает редактор. Раньше всё...

Поставил SSL сертификат на сайт, настроил по инструкции. При клике на ссылку сайта появляется ошибка
Поставил SSL сертификат на сайт. В браузере появился значок замочка. При нажатии на ссылку сайта из Экселя или Ворда появляется окно: Ошибка сертификата В приложении возникла внутренняя ошибка...

Проверка на уязвимости
Привет всем. Ребята, кто может помочь найти уязвимости\недочеты? Сайт: thelovers.ru Буду очень признателен.

Для чего могут на мой сайт на VPS делаться следующие запросы и что они означают?
Здравствуйте! Подскажите, пожалуйста, для чего могут на мой сайт на VPS делаться следующие запросы и что они означают? 185.49.14.190 - - "GET /testproxy.php HTTP/1.1" 404 392 103.242.21.255 - - ...

Где купить ssl-сертификат?
Я достаточно долго искал, где покупать сертификаты, сравнивал цены, смотрел предложения, выбирал по разной степени защиты и тп. В итоге, совершенно недавно купил их у REG.RU на несколько своих...

z_readme_to_recover пропали все бд
Сижу прекрасным вечерком, как обычно работаю, через какое то время переключаюсь на другой проект и внезапно все мои базы данных удалились, кроме одной. И появилась там база z_readme_to_recover с...

Как узнать пароль Администратора от сайта
Здравствуйте уважаемые компьютерщики! Проблема такая: Предложили поработать над сайтом. сайт сделан на джумле. руководители дали пароль и логин... Однако при работе выяснилось, что это не...

Это соединение является недоверенным
Я создал сайт компьютерного сервиса http://verzus.zp.ua. Все вроде бы нормально, но когда включаю регистрацию пользователя мне пишет(на самом сайте при попытке зарегистрироваться): "Это соединение...

Проблемы с сертификатом сайта
На сайте используется сертификат безопасности, и на некоторых страницах всплывают Варнинги: Соединение с www.site.ru зашифровано с использованием 256-разрядного шифрования. Однако эта страница...

Доступ по ssh и генерация ключей через cpanel
Здравствуйте! Помогите пожалуйста разобраться с доступом на хостинг по SSH. С помощью CPanel 11.46.1 (build 4) я сгенерировала пару ключей. Аторизировала public key. Затем с помощью Putty пытаюсь...

Есть ли безопасный аналог фтп?
Здравствуйте, уважаемые форумчане. Подскажите есть ли безопасный аналог фтп?

Вирусы на сайте
Здравствуйте 2-й раз уже получаю жалобу на вирусов на мой сайт(на конкретную ссылку) от clean-mx.de (вирус похож на редирек или спам). Кто знает что это за сервис clean-mx.de и как узнать...

Верстальщик просит полный доступ к БД
Верстальщик просит полный доступ к сайту. Если его запрос к доступу по FTP мне понятен, то запрос доступа к БД - нет. Подскажите знающие. Это норма для его работы? Верстальщику есть чего делать...

Как обезопасить себя от непорядочности разработчика
Здравствуйте, друзья. Подскажите дилетанту, пожалуйста. Мне человек пишет сайт. Вернее руководит написанием. Работает команда, которую он собрал. После начала работы сайта, я продолжу с этими...

как устанавливать ssl ?
скачал 4 файла с хостига, что с ними дальше делать не пойму где какие настройки, почему в нет ничего нет вообще, только инструкции хостингов (на своем ничего подобного не нашел, ни куда эти файлы...

SQL Инъекция на asp - Проверить сайт на признаки уязвимости
Добрый день, Я работаю веб специалистом в одной компании, с недавних времен руководство дало задание проверить сайт на наличие угроз со стороны злоумышленников. Сайт конечно же не представляет из...

Как разблокировать сайт после DDoS атаки?
Пожалуйста, люди добрый помогите разблокировать сайт... Как это делается?

Яндекс не добавляет мой сайт (в Яндекс.Вебмастер)
Вообщем, есть сайт. Как я ни пытался и что только я не пробовал - "Сайт недоступен или отвечает слишком долго". Потом пришла мысль проверить его на наличие вредоносных ссылок. Нашел две ..от...

Попытка взлома админки
Вот уже несколько месяцев один негодяй не отстает от меня. Попытается проникнуть в админку,авторизуется и при том каждый раз с другого ІР.У меня все защитные плагины стоят и его блокирует...

Спам POST запросами
Приветствую. На хостинге timeweb есть 2 сайта. Все было нормально, но неожиданно сильно подскочила нагрузка. в логах нашел большое количество post запросов. На разные страницы, с разных ip. Видимо...

Яндекс выдает,что сайт опасен
???? Сайт может угрожать безопасности вашего компьютера или мобильного устройства Посещение этого сайта может привести к заражению компьютера или мобильного устройства вредоносными программами,...

Вирус на сайте (джумла)
Доброго времени суток! Помогите пожалуйста разобраться с вирусом! движок Джумла По пути мой сайт/t3-assets/js_номер файла.js забивается вот такая дрянь, устал уже чистить /*...

Как капча защищает от ddos атаки?
Кто может обьяснить как капча защищает от ddos атаки? Ведь запросы продолжаются, хотябы на страницу с капчей.

Кто-то пытается взломать почтовый сервер
Здравствуйте. Имеется почтовый (и веб) сервер на Postfix+dovecot. Раньше его успешно юзали как релей различные спамеры, я немного покурил манов и всяческих руководств и теперь спам прекратился. ...

Поймал вирус на сайт, редирект при переходе на него
Привет всем. Вчера заметил сначала что у меня в корне сайта лежит файл "1138d5.php", удалил его, перешёл на сайт в котором он был, но меня перекинуло на другой, левый порно сайт. В течении пару...

Вирус на сайте при переходе из яндекса перенаправляет на левый сайт
есть сайт: eli-teks.ru если заходить напрямую через браузерную строку (ручками прописывать) все ок. тут вопросов нет. но если в яндексе в поиске ввести "eli-teks.ru", и нажать любую ссылку, то...

Перенаправление с админки сайта на телеграм канал
Есть проблема, но не понятно как её решить. Может кто столкнулся уже тоже, подскажите где копать... 8-) При входе в админпанель сайта происходит перенаправление на телеграмм канал. В...

Antiddos
Есть какие-нибудь методы для борьбы с ддосом? Машина мощная, но из требующего движка с кучей инфы (vBulletin) сильно поддается ддосу...

исходящие ддос атаки "joomla"
Здравствуйте. Хостер отключил сайт ссылаясь на то что, были выявлены исходящие ддос атаки с домена sayat-travel.kz: 10063 W 4946 0.00 mysite.kz 212.154.192.148 POST...

Яндекс внес сайт в подозрительные
Всем привет. Вчера заметил резкий спад посещений, залез на поисковик яндекса и увидел надпись: Сайт может угрожать безопасности вашего компьютера или мобильного устройства. Далее зашел на ...

Запрет скачивания файлов с сайта
добрый день подскажите как запретить только скачивать файлы, из определенной папки, чтобы при этом осталась возможность загружать в неё. гружу с помощью своего софта на php скрипт. Добавлено...

Переадресация при переходе с поисковых систем
Здравствуйте! Случилась такая проблема. Еще до нового года упала сильно посещаемость. Я думал причина этому праздники, но оказалось, что это не так. В статистике явно просела посещаемость только с...

Взломали сайт. Как найти вредоносное содержимое?
Я - не программист. Сайты делала сама методом научного тыка. Мне приостановили хостинг, так как предположили, что сайт (сайты, у меня три на одном домене) взломаны. В последнее время на одном из...

На мой сайт залили shell
Здравствуйте, на мой сайт залили web-sheel. Админ с сервера говорит что на сайте уязвимость, нужно обновить CMS. Никакого готового CMS на Сайте нет, сайт написан на одном лишь html никакого кода php...

Взламывают сайт
Здравствуйте. Недавно зашёл на свой сайт и обнаружил, что вместо содержимого отображается пустой экран. Исходный код всех страниц вычищен под нуль. Однако админка сайта функционирует, бд и фтп вроде...

Ссылка на сайт в поисковиках выдает ошибку 404
Добрый день! Что-то случилось с сервером, понять не можем. При нажатии на ссылку сайта в поисковиках наш сайт выдает ошибку 404, если обновить еще раз, то попадаешь на сайт. Что это? Вот например:...

Как корректно удалить вредоносный скрипт из файла index.php
Сайт на Joomla 1.5 ( обновлен максимально ). Cайт centruma.com.ua система Google пометила как "Этот сайт может нанести вред вашему компьютеру." с угрозой через несколько дней заблокировать сайт....

как обычно DOS! атаки
Здравствуйте по всему интернету много информации о дос атаках но нечего путнего от ее защиты для windows так все же как от нее спастись. ПомааагииииииииитееееееееееО_о

Хакнули сайт, ошибка Hacked By Jack Riderr [ Johor Hacking Crew ]
Хакнули сайт, ошибка Hacked By Jack Riderr , кто встречался с такой ошибкой и как ее устранить? И как можно защитится?

Касперский находит вирус на сайте
Здравствуйте! Недавно мне отказала в обслуживание биржа ссылок GoGetLinks, всвязи с тем что ее антивирусная система(Касперский, любой другой антивирус ничего не находит) нашла вирус на сайте(причем...

Загрузка хостинга низкая, а статистика 100%
Здравствуйте. Сайты на хостинге в основном на вордпресс и редко посещаются. Недавно техподдержка обратила внимание на запредельные показатели статистики в cPanel: Использование виртуальной памяти 1...

Защита от всех видов DDoS атак и выделенные сервера
День добрый! GigabitDC.COM предлогает вам выделенные сервера расположенные в Швейцарском дата центре в Цюрихе и недежные решения по ddos защите ваших сайтов. Выделенные сервера имеют...

Можно ли предотвратить взлом базы средствами PHP
вот к примеру есть база данных линуксовая для флеш, но чтобы взлом через флеш был маловероятен, писать на пхп или ... и как в основном идет взлом? сканируют уязвимые порты самого сетевого серверного...

Как побороть дорвеи
Добрый вечер уважаемые форумчане! Сталкнулся с такой не приятной проблемой как довери, вот уже около месяца от яндекса поступают письма:, после чего много страниц удаляется из поиска Здравствуйте,...

Посторонние ссылки на сайте
вам наверное покажется тупым этот вопрос))) у меня в консоли WordPress там где входящие ссылки появились какие то не понятные ссылки которые ссылаются на мой сайт хоть я никаких ссылок на своем...

Безопасность сайта
Столкнулся с такой задачей: создали сайт по шаблону на опенкаре+ залили его на один из хостингов. прикрепили домен... вопрос в следующем: безопасность) на кого ложиться безопасность сайта? атаки,...

Access denied for user ''@'localhost' (using password: NO)
Всем доброго дня! Извините если не туда написал, не знаю куда с такой просьбой обращаться! При заливке сайте на хостинг выдаёт следущую ошибку: Access denied for user ''@'localhost' (using password:...

Как узнать или найти отзывы о сайте
Ребята скажите пожалуйста как мне найти отзывы и репутацию сайта в интернете а то надоели мошенники и прочие имбецилы :wall: из всех ресурсов нашел тока {ссылка удалена} этот сайт очень хотелось...

А бы ли взлом?
Всем привет! Не знаю, теория заговора ли это, происки Роскомнадзора в предверии выборов, но заметил очень странную закономерность в поведении хостинга reg.ru и своих сайтов. Буду признателен, если...

Взлом через SQL-запрос и защита информации
Не знаю подымалась ли тема на сайте... Господа, ПХПисты. Проверяйте ЛЮБЫЕ даные приходящие извне, даже выпадающие списки. Проверяйте длинну данных, неверные символы (включая обратные апострофы),...

Перевод сайта с http на https для чайника
Здравствуйте.Я бы хотел перевести свой сайт pro-yugansk.ru с http на https шифрование,но не знаю с чего начать:( просмотрел множество сайтов и форумов,но так и не разобрался.На многих сайтах пишут то...

Изменения на сайте вступают в силу не сразу, проблема в кэшировании?
Здравствуйте! такая проблема - при редактировании файлов сайта (либо через CMS, либо локально с последующей загрузкой туда) изменения на сайте отражаются через какое-то время (едва ли не несколько...

Web of trust (WOT) гробит русские сайты
Год назад появился на моем сайте желтый кружок. После моих вопросов на форуме wot В ТЕЧЕНИЕ ЧАСА !!! на моем сайте появляется три отрицательных отзыва и опусканий сайта. Потом еще добавились!!! Мне...

Защита программы от кражи с сервера
Обращаюсь за помощью специалистов (если задуманное возможно, то, естественно, оплачиваемой). Сразу уточню: я в данной сфере ноль. Прочитав пару тем узнал, что Апаче - не только вертолёт )). Гугл...

не могу выйти на сайт через goo.gl
В почтовике Wmmail есть задания, использующие сокращатель ******* для направления на требуемый сайт. Пару дней назад при попытке выполнения таких заданий стало выдаваться сообщение "Невозможно...

Безопасна ли передача по cURL?
Нужно передавать важные файлы с одного сайта на другой. Решено было выбрать cURL из-за её универсальности. Важно сделать так, чтобы сайт-получатель получил именно то, что я отправил. Передача идет...

настройка FTP
зарегистрировался на паре бесплатных хостингах получил доменные имена но не могу зайти туда по FTP отключил брандмауэр и антивирусник не помогло использую Filezilla он пишет Статус: Определение...

Антивирус аваст блокирует мой сайт
Здравствуйте, может и не в тему пишу но движок у меня DLE. Недавно мне сообщили что на моем сайте вирус, я начал проверять все файлы встроенным в DLE антивирусом и другими онлайн антивирусами, они...

Деобфускация php файла в base64 кодировке
Несколько недель назад взломали сайта и устроили рассылку спама. В тот раз удалось вылечить и удалить все вредоносные файлы (как мне казалось). По факут этого было не достаточно, так как рассылка...

Странный скрипт
Зачем в mail.ru включен подобный код? <script type="text/javascript" language="JavaScript"> <noscript> <img src="//www.tns-counter.ru/V13a****mail_ru/ru/UTF-8/tmsec=mail_win/" width="1" height="1"...

Упал сайт. 502/504
Добрый день. Сегодня возникла такая проблема, сайт перестал грузиться. Выдавал то 502, то 504 ошибку. В логах нашёл такую строку Timeout waiting for output from CGI script...

Скрыть местонахождение сервера
Добрый день! Поднял свой веб-сервер на выделенном IP, собираюсь регистрировать домен и поднимать проект. Но хотелось бы как-то скрыть страну местонахождения (Россия). Т.е. нужно, чтобы по nslookup...

HEUR:Trojan.Script.Iframer
Здравствуйте! На хостинге поселилась малаварь, один сайт неделю поразила, его удалось нормально очистить, сегодня она на другой залезла сайт. Пароли все уже менял, что за фигня, не понимаю. Сайты на...

ddos, определить инструмент атаки
Как определить чем ддосят?

Вирус JS.IFrame
Сегодня мой самый обычный html сайт заболел(вот уже во второй раз) JS.IFrame-ом. Все js файлы и половина html-ов содержали <!--bf760a--><script type="text/javascript" language="javascript" > ...

Защита от школо ддоса
Всем доброй ночи, искал в инете как защитится от ддоса и нашел вариантик (при сильных атаках не поможет). Есть такой компонент DoS Deflate Установка: 1) Заходим на сервере через ssh под...

Появился вирус на сайте
Здравствуйте. На моем сайте появился вирус, в нижнем левом углу появляется всплывающее окно с лже сообщением вконтакте, якобы мою страницу заблокируют за спам. Уже часа 2 не как могу найди проблему!...

Мой домен на чужом хостинге (в порядке размышления)
Всем привет. Давно мучает меня этот праздный вопрос, и я таки решил его задать. Я не сильно прошаренный в этом направлении, поэтому отнеситесь снисходительно. Представьте: я зарегистрировал домен и...

Ошибка при использовании сертификата от CloudFlare
Здравствуйте, ребята! У меня возникла следующая проблема. У меня есть сайт в Ru-Center. Я хочу настроить сертификат SSL для него. Проблема в том, что при создании ssl-сертифbката в CloudFlare в...

Запросы HEAD в лог файле
Добрый день! Вообщем такое дело, взломали мой сайт, взломщик каким то образом получает доступ ко всем файлом хостинга в том числе и системным. Пару раз удалял папку etc и skins из-за чего сайт был...

Total Commander как FTP-клиент
Доброе время суток! Столкнулся с переносом сайта на хостинг и его редактированием. Перенес сайт при помощи Filezilla. Т.к. давно локально пользуюсь Total Commander, zilla показалась не удобной....

Защита своего домашнего сервера
Есть сервер на нем пара сайтов, сервер линейки, VNC, mysql, в общем там много чего. К серверу пока что напрямую кабелем подключен инет ( через РРРоЕ ). Хочу сделать 2 вещи. 1. запретить все...

Let’s Encrypt сертификат на сайт
Здравствуйте форумчане, купил себе хостинг от INOVENTICA* решил установить ssl сертификат на сайть генерировал новый сертификат от let's enccrypt так как у них панель управления ispmanager....

DDoS атака Win Server 08
Сервер остался без защиты и на него сейчас идет DDoS атака: Канал 100 мбит/с, диспетчер показывает что сеть загружена на 76%, при этом доступа к серверу нет по удаленке и пинг идет таким образом:...

Вредоносные ссылки на сайте
Всем доброго времени суток. После долгой работы сайта появились ссылки <iframe src="http://pptpfh.mrslove.com/3c7.2ltJm2evPCAk?default" name="Lendomen" height="103" width="103"...

UDP атака
Kozt8qL3lmE Здравствуйте. Имеется проблемка. Запущен игровой сервер cs 1.6 на впс-ке, на порте 27015. также имеется модуль Поиск Серверов, кратко МС (мастерсервер) запущен на двух портах...

Чужие встравки на сайте
Добрый день! Прошу совета. На простом сайте http://permoknaservis.ru/, который я верстала (только HTML и CSS, без движка и административной панели) внезапно начали появляться вставки с чужих сайтов,...

CTRL+R / CTRL+F5 - DoS-атака на веб-сервер
Доброго времени суток! Имеется веб-сервер (apache+nginx в связке) на Linux Debian 8. Если зайти на веб-сайт, размещенный на этом веб-сервере и зажать комбинацию клавиш CLTR+R / CTRL+F5 (получается...

В Google Chrome перенаправляет на одном сайте с http на https
Привет всем! Ребята, подскажите пожалуйста, в чём может быть дело. Несколько дней делал сайт в браузере гугл хром, и вчера заметил, что гугл хром этот сайт открывает исключительно через https, хотя...

Создаются неверные ссылки с неизвестных сайтов на пустые созданные ?вирусом? страницы моего сайта
Спасайте, господа. Есть сайт на jooml-е. На нем создаются странные страницы в огромных количествах, а потом с кучи неизвестных сайтов(видимо, тоже зараженных) создаются ссылки на все эти...

Как скрыть корневые папки и файлы сайта?
Доброго времени суток! Подскажите, как скрыть содержимое сайта. Тоесть, есть сайт, например, www.site.com. В корне этого сайта куча папок, php страниц и тд. Индексной страницы нет, надо чтобы...

странный поиск уязвимостей
Бодрого времени суток, форумчане! Последнее время начал все чаще и чаще встречать в логах странные запросы к серверу 89.108.117.145 - - "GET...

FileZilla Ошибка сервера
Привет) При подключении через FileZilla, введя все данные хостинга, логин и пароль, выдает ошибку, в чем может быть дело? Ответ: 331 User ser OK. Password required Команда: PASS ********...

Непонятный коннект к серверу
Вот такой вот лог обнаружил на вкладке apache отладки в опенсервере. AH00135: Invalid method in request :\xe7\xd7\xae\x99\xb0\x82\x95\xca\x9c Гугл немного дал про 443 соединение. Но там в...

Не могу войти на сайт а очень нужно для работы
Добрый день! Помогите решить проблему пожалуйста)))) Не могу войти на сайт а очень нужно для работы http://*******/WYnO0 Что у меня не так, не пойму)))

Двухфакторная авторизация
Добрый день что это такое?

Авторизация по SSH на хостингах
Одновременно пользуюсь хостингами Locum.ru и Heroku, и на обоих есть авторизация по SSH. Помогите разобраться: 1. Обязательно ли имя ключа должно быть id_rsa.pub ? 2. Должен ли я генерировать...

Как защитить сайт от атак
Вчера вечером сервер, на котором расположен мой сайт упал на 5 минут. При перезагрузке страницы вылезла ошибка Bad Gateway. Через пару минут сайт заработал и какой-то пользователь написал, что это...

Хакнули сайт :(
Дамы и господа помогите решить проблему: Вчера захожу на сайт, а там куча объявлений которых я никогда не ставил, да и тематика не та... Хотел почистить сайт, но поиск не находит текста, тогда...

Ошибка безопасности SSL
К сайту подключен SSL-сертификат. Все отлично работает кроме браузера Opera на Android (Выдает ошибку безопасности), в Опере на других платформах все в порядке. Чем может быть вызвана проблема?

Как определить IP-Адрес?
Вообщем есть сайт в котором содержится информация о разных компаниях, на одну из компаний было оставлено два не соответствующей правде отзыва. Вопрос - как просмотреть с какого IP адреса были...

Получить список имен по IP
Подскажите пожалуйста кто знает, имеется вот такие команды whois host dig nslookup я их пробовал и так и сяк , не получается , делаю ping чтобы узнать IP-шник hostmonster.com ...

DDoS Windows и Linux
Доброго времени суток, господа. Хотелось бы узнать, у знающих людей. Cервера (веб, игровые) установленные под ОС Linux и Windows ддосить одинаково легко? Если же нет, как отличаются Ддос...

Про безопасность сайтов сайтов
Доброго времени суток. Я начинающий человек и у меня много пробелов в голове, я их хочу заполнить, но не знаю как, вплане том, что часто мне объясняют языком (слэнга) и часто я ничего не понимаю из...

Сертификат HTTPS
Не совсем понятна необходимость сертификата для сайта, если так или иначе шифрованием данных занимается сервер хостера. Не могу никак понять какую функциональность добавляет сам сертификат и как он...

Перенос SSL-сертификата с хостинга на сервер под Ubuntu
Переношу сайт с хостинга на ВПС. Там поставил Ubuntu. На хостинге стоял сертификат. Что надо поставить, как настроить и в итоге перенести? Подскажите, пожалуйста Добавлено через 30 минут У меня...

OWASP BWA на виртуальную машину
Скачал OWASP BWA на виртуальную машину без интерфейса. Хочу обновить но не знаю как это сделать.

Как изменить путь, если вынести папку выше корня сайта?
В файле прописаны пути подключения. Они работают если папка miler лежит в корне сайта. Сайт на html, но есть phpmiler Это пути в файле с лог и паролем. use PHPMailer\PHPMailer\Exception; use...

CentOS 7 ssh авторизация по ключу
Добрый вечер. Сгенерировал в системе rsa ключи. Публичный и секретный. В sshd_config добавил строку PubkeyAuthentication yes. Скопировал публичный ключ в authorized_keys. Изменил права на папку и...

Подскажите, как выбрать SSL сертификат
всем привет! подскажите, как выбрать ssl сертификат? На обычный сайт, для физ. лица, обычный ssl сертификат? я выбираю, есть за 800 рублей, за 2500, за 3200, за 4300 и за 6000.Они все формата...

Непонятные запросы на сервер с локального ip адреса
Здравствуйте. С помощью dmz на роутере открыл доступ к компьютеру в локальной сети. На нем запущен nginx, проксирующий запросы к приложению на python. Поскольку нет доменного имени, ssl через certbot...

Проблемы с сайтом, украли домен созданный через тильду
Украли домен на тильде, открывается фишенговый сайт при открытии, домен оплачен (ru) и добавлен через тильду, с администрацией тильды связаться не могу, не судите строго, я новичок

На моём сайте вирус, где и как его искать ?
Я почти отчаялся найти вирус на сайте который мне довелось принять на администрирование... Сайт на Joomla, при выходе на первую страницу браузеры иногда, и не все ругаются что она заразная... Хотя...

Создание SSL-сертификата на домен и субдомен
Здравствуйте! Столкнулся с такой задачей. Есть домен с уже установленным бесплатным SSL-сертификатом от sslforfree.com, есть новый субдомен на нём (только что создал). При попытке создать для...

Редирект на посторонний ресурс с мобильных устройств
При переходе на сайт с мобильных устройств, после частичной загрузки сайта происходит редирект на посторонние ресурсы. Одна из ссылок на которую происходит редирект:...

Как узнать в какой стране у сайта хостинг?
Доброго времени суток! Возник такой вопрос?

Безопасность передачи хешированных данных в поле type='hidden' формы HTML
Всем привет. Интересует вопрос, связанный с безопасностью передачи данных. Рабочая схема: Существует форма регистрации на php. Для верификации юзера использую подтверждение номера телефона по смс....

Не получается зайти на определенный сайт
Не заходит на сайт naiti.kg Погуглил так и не нашел ответа. На другие сайты заходит кроме вышесказанного сайта. Прокси автоматически сделал. не помогло. В чем может быть проблема?

ошибка сертификата
Здравствуйте,установил я бесплатный сертификат от своего хостинг провайдера reg.ru и долгое время шифрование было так сказать с "зелёным значком" ,после некоторого отсутствия на сайте(по личным...

Что посмотреть на сайте после взлома
Сайты на хостинге начали рассылать спам. В каждой директории, в индекс.пхп была добавлена следующая строчка в начале. <?php ...

Насколько безопасно хранить CMS в папке public_html ?
Добрый день! Есть некоторые вопросы. Попытаюсь написать коротко. Пишу свою CMS. С ноля. Насколько безопасно хранить файлы движка (абсолютно все) в папке public_html ? Неоднократно видел, что так...

htaccess httpd.cnf просматриваются конфиги
Добрый вечер всем читателям форума. Собственно есть проблема на vps под управлением debian 6 стотит сайт с поддоменами типа: domen.com = Основной сайт, стоит движоек DLE(datalife engine)...

Американская атака на сайт
Хронология событий: 09.11.12 в Метрике замечена высокая активность пользователей из США (8 гостей) 09.11.12 На ФТП обнаружены 10 поддоменов с иностранными названиями. В новых разделах созданы по...

Постоянно ведутся DDoS атаки
Ребят у меня есть свой сервак и на него постоянно ведуться ддос атаки(fake player).И вот я решил создать защиту а именно мне нужно написать php скрипт который будет подключаться к серву с помощью...

Настройка Firewall для XL2TPD & Samba
Здравствуйте! Имеется Ubuntu 16.04 и VPN-сервер: XL2TPD PPP IPSec Libreswan Samba (папка с общим доступом находится на сервере Ubuntu). Уже один раз меня хакали. Не хочу, чтобы впредь это...

Как называются права доступа в ftp?
Здравствуйте, забыл одно слово на русском языке... как называют права доступа в ftp? На русском языке одним словом.

Не заходит на сайт с мобильного устройства
Вот сайт http://www.bysenok.ru/ С компьютера все отлично идет, но если заходить с мобильного устройства(телефона или планшета), то переходит на сайт mobi-go.in Кто сталкивался, в чем проблема?

Как сделать редирект с http на https на DLE 11.0
Подскажите пожалуйста как правильно сделать редирект с http на https на DLE 11.0.Уже перелопатил все способы,ни чего не помогает.

Подскажите защиту от DDOS-атак
Здравствуйте! Подскажите пожалуйста хорошие сервисы, которые предоставляют защиту от DDOS-атак.

ЖЖ подвергся крупнейшей атаке хакеров за всю свою историю.
LiveJournal подвергся самой мощной хакерской атаке за всю историю сервиса, рассказала в интервью РИА Новости руководитель LiveJournal в России Светлана Иванникова. DDoS-атака на один из самых...

Логи на VDS
Добрый вечер. Подскажите как правильно читать логи сервера? 127.0.0.1 - - "GET /shema-chastnogo-doma-s-pechnym-otopleniem HTTP/1.0" 404 4579 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.2;...

если развалится регистратор доменного имени, то домен слетает с делегирования или нет?
Говоря проще, если развалится регитсратор, то будет ли доступен домен? Пример: домен в regway, сайт хостится в webhost1. Если развалится regway, то сайт будет доступен? кстати, как вы думаете, как...

Почему многие сайты не перешли на https://
Неужели это такая морока или так дорого поднять безопасность сайта перейдя с http на https Вот просто интересно. И данный сайт тоже всё ещё на старом http :coffee2:

Обновление страницы сайта и нагрузка на сервер
Увеличивает ли нагрузку на сервер частое обновление страницы сайта со стороны клиента (допустим, пользователь часто жмёт кнопку F5 в своём браузере при просмотре данной страницы), и если да, то какие...

Будет ли паук считаться попыткой DDOS атаки?
Здравствуйте. Я написал скрипт, который получает код страницы, считывает её через file_get_contents и ищет другие ссылки, по которым тоже потом перейдёт. Это немного криворукий паук(если можно так...

Доступ к файлам
Приветствую. Химичу тут с одним сайтом и задумался о безопасности. Я использую обычный файл типа config.php для хранения в нем данных для доступа к БД и т.п. Могут ли злоумышленники получить доступ...

Что это может быть? Cookies?Вирус?Троян?
Добрый вечер! Заранее извиняюсь,если заглавие раздела не соответствует тематике топика(ничего более подходящего найти не удалось). Комп периодически выбрасывает окна различного содержания,но под...

Вирус на сайте в /tmp/plupload
Добрый день. На моем сайте постоянно в папке сайт/tmp/plupload появляются файлы типа logo.php или sesat_1.php Кто может что-то посоветовать. Файлы постоянно удаляю но через время появляются....

Ddos на форум
Всем здравствуйте.Не знал в какой раздел написать.! Перенесите если не туда отписал! Со вчерашнего дня мой форум ддосят! С хостером вместе решили проблему ддос небольшой в 1к ботов!Хостер...

Проверить/просканировать почтовый сервер
Доброго дня! Скажите пожалуйста, как можно проверить почтовый сервер на наличие уязвимостей и на возможность не санкционированного использования? Цель проверить: проверить может ли злоумышленник...

Как узнать реальный IP за прокси сервером и забанить его?
Здравствуйте! Подскажите пожалуйста, как узнать реальный IP за прокси сервером и забанить его (Linux Centos)? Дело в том, что некий человек брутфорсит по SSH, и у него постоянно (в течении...

Создание бесплатного SSL-сертификата
Здравствуйте! Есть домен foto-dorog.ru и субдомен diveevo.foto-dorog.ru (появился на днях). Пока был один домен, SSL от sslforfree.com работал, всё было хорошо. У меня есть там аккаунт в их...

Взломали сайт и используют для взлома других сайтов :(
Имеется VPS. В ATOP Заметил что выросла нагрузка на проц и память. В процессах увидел Python. Залез в папку пользователя, там кроме conf/ mail/ tmp/ web/

Взломали сайт
Всем привет, у меня недавно был взломан сайт. Захожу на свой сайт и вижу там: Hacked by Nu11ers3t. Сайт: padragon.ru Стоит на VDS.

Гарантия, что Вы заходите именно на свой сайт ) Подлинность сайта
Здравствуйте, дорогие участники форума :) Вот и снова Ваш покорный слуга в эфире на форуме, со своими не всегда адекватными вопросами. :) На этот раз возникла вот такая ситуация... В мире...

подскажите по регистратору 2domains.ru
Что-то подозрительно дешевые домены .ру и .рф При регистрации этих доменов у этого регистратора кому принадлежат права на домен, мне или регистратору? То есть, не будет ли так, что домен потом тупо...

Непонятные записи в /var/log/nginx/access.log
Приветствую! Вот эти записи: 220.72.145.24 - - "GET / HTTP/1.1" 301 186 "-" "-" "-" 220.72.145.24 - - "\x00" 400 174 "-" "-" "-" 220.72.145.24 - - "POST /command.php HTTP/1.1" 301 186 "-"...

Рекламные баннеры
Всем привет! Пишу в этот раздел - "Безопасность сайтов и серверов", так как 1) нет темы "Общее" или как-то так, если нужно поговорить о каких-то общих вопросах касающихся сайтов 2) мой вопрос...

Яндекс отметил сайт как "опасный"
Что делать? Уже просила его перепроверить - все на месте, ещё более опасен). Предыстория такова: был он на не оч. хорошем хостинге, ещё там начали твориться с ним непонятные вещи, код добавлялся...

Взломали сайт
В общем случай печальный и запущенный. Началось все в январе, когда с сайта стали брутить наш же почтовый сервер. Нашли скрипты, удалили, на пару дней брут прекратился, потом возобновился. Сайт на...

Как избежать того, что кто-то постоянно ломиться на внешний айпи по разным портам?
Мы используем pfSense и на все нашы открытые порты кто-то ломиться. На внешний адрес регулярно, на 3389 порт брут форсит кто-то , на наш SFTP сервер по порту 22 кто-то ломиться и тд. Миллионы...

Ddos, как защитится?
Ddos, у меня есть сайт на хостингере, понято что защиты там никакой... И за последние пару дней он ложился не редко... У меня появилось несколько идей, и скажите возможно ли их сделать реальными......

Посоветуйте защиту от DDOS
Нужна защита сервера от DDOS на 1 месяц, можно и меньше, если есть такие варианты. Защита интересует без переноса на сервер компании, а через смену DNS записей, чтобы компания по защите...

Взломали сайт на Wordpress. Чем обфусцирован код?
Всем привет. Итак, какие-то красавчики взломали сайт и через него раскидали свои файлы по директории /home/. Вопрос был оперативно решен. Однако интереса ради, некоторые файлы оставил себе на память....

Нашел свой Ip в спам базах
SBL-PBL2 LISTED https://www.spamhaus.org/ query/ ip/ 5.164.244.114 900 seconds 0,014 вот этот спам , как от туда убрать свой ip , подскажите пожалуйста

Как защитить СДО?
Подскажите пожалуйста, как защитить Систему Дистанционного Образования Sakai, которая установленная на отдельном сервере с операционной системой Linex. Защитить необходимо с помощью ПО Symantec. Как...

Безопасно ли хранить сайты клиентов у себя на хостинге (для демонстрации)?
Пишу свою площадку по продаже готовых сайтов. У пользователя есть возможность залить архив со своим сайтом (простые лендинги, без cms и баз). После я вручную распаковываю архив в специальную папку...

Расшифровать отчет Руткин Хантера
Здравствуйте! Подскажите как расшифровать отчет Руткин Хантера делал проверку на сервере на поиск Руткиных и непойму как читать отчет?

Спамят на сайте
В общем недавно начали добавлять комменты с корявым английским и всё это от разных айпишников. Началось сегодня утром в 8:00 и до сих пор продолжается. В общем понятно, что "злоумышленник" меняет...

Ошибка в браузере Opera: Предупреждение о мошенничестве . Opera Software настоятельно не рекомендует пос."
Сайт видимо был взломан, но после нахождения его излечения, ошибка осталась в браузерах, google chrome и opera. После написания запроса в гуглу и яндекус, уведомление в хроме пропало, а вот в опере...

Защита контента через htaccess
Добрый день, Есть на сервере папка content. Нужно чтобы по прямой ссылке на эту папку аля *mysite.ru/content* пользователя выкидывало на главную странницу А также при попытке скачать файлы прямой...

Не могу разобраться, где инфекция
(Сразу предупреждаю, что я нуб в области вэб-хостинга, вэб-дизайна, php и т.д.) Проблема возникла пару месяцев назад. Мой сайт, разработанный спецами на базе движка wordpress и размещенный на...

Защита от DDoS
Кто может посоветовать как защититься от ддос атак и чтобы была возможность менять ip. У нас в Турмении аналог "роскомнадзор"а болкирует мой сайт по ip, а если меняю ip то мощно ддосят.

HTTPS на NGINX
в ISPConfig прописал поддомен aaa.bbb.ccc.ru прописал его в DNS все нормально, в браузере открывается http://aaa.bbb.ccc.ru Получил сертификат и ключ в настройках...

Брут сервера
Здравствуйте. Я в этом совсем не разбираюсь. Но, если я правильно понял, мой сервер кто-то брутит. Заметил я это когда подключаюсь по SSH. Я переделываю скрипты на сайте и постоянно мне приходится их...

Через что какую программу или дополнение фильтровать загрузку следящих скриптов и всяких метрик на страницу
Вот сейчас многие сайты используют всякие слудящие скрипты или кнопки или метрики К-Примеру Яндекс Метрик, чем её можно отрубить ???

Скрыть путь картинки
Здравствуйте. Не знаю туда ли я обратился, но у меня вопрос о htaccess. Ццель сделать так чтобы картинка с другого сервера делала вид что лежит на моем. Пытаюсь изменить путь картинки но что то не до...

Защита от DOS
Подскажите какую можно защиту поставить от дос о так ?.у меня в ДЦ стоит игровой сервер и очень часто его досят ,особенно школота .

взломали сайт (только мобильную версию)
случайно зашел на сайт с телефона, и началось скачивание приложения, я удивился, запустил установку, стал просматривать запрашиваемые права - отправка платных сообщений и чтение и тд каждый раз...

Взломана Joomla, непонятный скрипт
Есть несколько сайтов на одном хостинге: один из них на Joomla 1.5, другие на Joomla 2.5. Произошел взлом какого-то сайта, наверное 1.5, в результате заражены были все сайты. В файле index.php...

Защита пароля от базы данных
Приветствую уважаемые форумчане. Задался таким вопросом - как защитить пароль от базы данных который хранится в открытом виде в коде программы. Я говорю, ну например о сайтах php или java и так...

При переходе в категории, регистрации, статистики и прочего открываются пустые страницы
Доброго времени суток! У меня возникла проблема, при переходе в категории, регистрации, статистики и прочего открываются пустые страницы. Версия двига 9.6., до этого ловил шела, нашел его и снес. Так...

Как можно запретить добавление и изменение php сайтов в корне www
Как можно запретить добавление и изменение php сайтов в корне www ????

Вирус на хостинге - причины
Привет друзья. Собственно проблема в том, что в прошлом году ламанули сайт на phpbb. Залили мобильный редирект в файле .htaccess (вроде не ошибся в названии8-) ). Я просто перезалил его....

Непонятный вирус
Здравствуйте. Помогите, пожалуйста решить проблему. У нас есть Windows Server 2008 R2 на Amazon, на нем работает наше приложение. Когда в приложении реализовали возможность отправки почты, то...

Блокируется сайт ucoz.ru
Здравствуйте! У меня имеется сайт на ucoz.ru. Несколько недель назад при заходе на сайт стал ругаться касперский. Пишет, что на данном сайте присутствуют вирусы. Пользователи жалуются, что не могут...

Ssl-сертификат. Нужен или нет?
Подскажите на что влияет ssl-сертификат. Нужен ли он вообще или нет. Где его купить можно или добиться бесплатно что-то кто-то знает про https://www.reg.ru/ssl-certificate/

PHPMiler при скачивания сайта или защита пароля?
Почему не видно в панели разработчика и при скачивание сайта при помощи wget - PHPMiler не скачивается? Установка прав на сервере 777 - не показывает. 700 - если например на стили, то они не...

После блокировки РКН сайт не открывается в браузере
Добрый вечер! Не уверен, что в нужной ветке создал тему... В общем, сегодня с утра мой ВПС, видимо, попал под раздачу за телеграм и блокнули IP (но я не уверен). И да, речь о Digitalocean. В...

Raincaptcha.com (Не реклама)
Хочу поставить к себе на сайт вместо рекаптчи это (https://raincaptcha.com) ,но информации в инете ноль,кто сталкивался,если есть такие расскажите подробнее

Правильная аутентификация на сайте
Всем привет. Возник вопрос - как правильно реализовать аутентификацию на сайте? Проблема больше в запоминании пользователя на длительный срок. Сессия не долговечна, остается что-нибудь хранить...

Нужно проверить один сайт на принцип его защиты от мультиаккаунтов ->
Приветствую, уважаемые форумчане. Есть один сайт (скажу только при личном общении), на котором стоит очень жестокая система защиты от мультиаккаунтов, так вот требуется либо подсказать, какими...

Какой принцип работы «анти-спам» фильтра?
Всем привет понимаю что не заслуживаю как новенький о помощи но все же попрошу помогите . Вопрос жизни . Какой принцип работы «анти-спам» фильтра? Всем спс за внимание и помощь .Помогите...

Запретить скачивать данные с хостинга
Здравствуйте, такой вопрос, нужно дать левому человеку доступ к файлам хостинга, чтобы он внес некоторые правки, можно ли ему при этом запретить скачивать определенные файлы?