Dúvida bloqueio index

[robgar 0]

Bom dia, gostaria de uma ajuda se possivel.. como eu poderia bloquear minha index.php de edição?  atualmente a permissao do arquivo é 404 mas mesmo assim meu site continua sendo hackeado onde minha index.php é editada, como eu poderia bloquear completamente a edição desse arquivo?

 

obrigado

[Jhess 46]

Deixe apenas permissão de leitura, e troque sua senha FTP.

[robgar 0]

51 minutos atrás, Jesse&Francinete disse:

Deixe apenas permissão de leitura, e troque sua senha FTP.

Eu troquei de servidor ontem, e minha surpresa o problema continua! sobre a permissão eu deixei apenas leitura mas a cada 1 hora minha index é alterada novamente!

[Jhess 46]

26 minutos atrás, robgar disse:

Eu troquei de servidor ontem, e minha surpresa o problema continua! sobre a permissão eu deixei apenas leitura mas a cada 1 hora minha index é alterada novamente!

 

Então deve ser dentro dos seus arquivos que eles estão pegando brecha, um exemplo disso é o método GET (www.site.com/produto?=11)...

 

Se mudar de servidor não resolveu, sua programação tem brecha, tire os arquivos do site e envie 1 arquivo (index.php) com texto bobo sem conexão com banco e requisições, se não alterarem, é a sua programação em requisições MySQL.

[robgar 0]

34 minutos atrás, Jesse&Francinete disse:

 

Então deve ser dentro dos seus arquivos que eles estão pegando brecha, um exemplo disso é o método GET (www.site.com/produto?=11)...

 

Se mudar de servidor não resolveu, sua programação tem brecha, tire os arquivos do site e envie 1 arquivo (index.php) com texto bobo sem conexão com banco e requisições, se não alterarem, é a sua programação em requisições MySQL.

voce sabe me dizer se existe alguma forma de bloquear a edição da index pelo .htaccess? atualmente meu htacess está assim

 

Options -Indexes
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>
<Files 403.shtml>
order allow,deny
deny from all
</Files>

 

[Wanderson Moreira 2]

cara seu site deve esta com algum SQL injection ou backdoor

você nao pode passar o link pra tentar achar a falha pra você corrigir?

 

[Jhess 46]

39 minutos atrás, Wanderson Moreira disse:

cara seu site deve esta com algum SQL injection ou backdoor

você nao pode passar o link pra tentar achar a falha pra você corrigir?

 

 

Concordo.