način posodobitve cen in zaloge

različne kategorije kupcev / cen

mesto obdelave CC in hramba podatkov ( online ali gateway)

željene tehnike ( upseling , abadoned chart processing ...)

....

..

..

tole pa postavi zadevo v popolnoma novo luč ... nisem vedel za to žalostno zgodbo ... nimam komentarja :(

vpis admin (oz katerekoli ) mape v robots.txt je običajno kazalo za nadobudneže kje naj najprej pogledajo , tako da vpis admin mape v robots.txt povečevanje verjetnosti za vdor.

Videl sem že (avtomatiziran) exploit za Joomlo ki deluje točno tako - pogleda v robots.txt

nihče ti ne more odgovoriti ker si podal premalo podatkov.

Če imaš dinamično stran, je potrebno spremeniti del kode ki med drugim generira tukaj navedene stvari (seveda tiste ki jih lahko) http://www.seomoz.org/article/search-ranking-factors#ranking-factors

• če je tvoja zadeva ročno sprogramirana se bo izvajalec moral poglobiti in razumeti kodo. (=potrebno dobro poznavanje logike skripte in programa)


• če imaš zadevo na Joomli ali WP je 3/4 zadeve samo upload in konfiguracija pluginov (=lahko stori kdorkoli)


• če je zadeva statična potem je zadeva preprosta

V mojem primeru je bila stran zgrajena na open source skripti ki (out of box) praktično ni upoštevala niti enega samega seo parametra. Zato je bilo potrebno spremeniti veliko kode ( brez auto instalerja:))))), ki med sabo ni bila kompatibilna.

Po mailih ki jih občasno pošiljajo z ponudbo za seo je do sedaj seo vedno enako preprodaji AW. :)))

Kar ne pomeni da ni ljudi ki to obvladajo , a kot so ti rekli moraš povedati z čim razpolagaš.

če imaš statično stran lahko povsem izključiš izvajanje skript in programov v mapi za vse - ti pa itak dostopaš preko ftp:

<Files ~ "\.(php.*|s?p?html|cgi|pl|exe)$">

deny from all

</Files>

tele vrstice dodaš v .htacces datoteko v željeni mapi

order deny,allow

deny from all

allow from xxx.xxx.xxx.xxx

allow from xxx.xxx.xxx.xxx

lahko pa admin preimenuješ v nekaj drugega (in ga zaščitiš htaccess) , v starem adminu pa čakaš njega in prilagodiš skripte in bazo - honeypot . Sedaj ko ima vsa gesla bo kmalu prišel.

Kateri backup za Joomlo uporabljaš ? Preveri da ne vsebuje tudi gesla za ftp.

Namesti kako skripto ki ti vsako uro preverja datoteke crc in ki te preko crona obvesti o modifikaciji ki jo bo verjetno naredil in o novih datotekah.

Jaz za OSCommerce uporabljam KISS in mi lepo delujev ta namen.

če je prišel preko proxyev (iz pravih držav) je praktično neizsledljiv

Z geslom (htaccess) zaščiti dostop do ozadja v Joomli

recimo akumulatorje tudi Petrolova črpalka - tudi če takrat nič ne kupiš