Total Commander

Недавно, находясь за компьютером и зайдя на один из своих сайтов обнаружил, что Mozilla не пускает зайти на сайт. В адресной строке обнаружил, что браузер пытается зайти не на мой сайт, а на совершенно иной. Прочитал сообщение от Google об этом сайте. Оказывается через тот сайт уже были заражены 16 доменов - "За последние 90 дней на этом сайте размещалось вредоносное программное обеспечение. Были заражены некоторые домены (203), включая..." (подробнее на странице диагностики Google). Тут же я решил проверить остальные свои сайты и оказалось, что все мои сайты перенаправляются на этот сторонний сайт. Я сразу связался с работниками хостинга и выяснилось, что во всех корневых папках моих сайтов были подменены файлы htaccess. Я их, конечно же вернул на прежние, а помимо этого сменил пароли и проверил компьютер Касперским. На компьютере ничего вредоносного не было обнаружено, да я и не устанавливаю какое попало ПО. Работники хостинга сказали, что был похищен пароль доступа на хостинг. Собственно вопрос - могу ли я уберечь себя от подобного в дальнейшем если буду использовать главный пароль (а я не использовал его ранее)? Как вообще могли похитить пароль?

Похитить могли трояном(?), который цепляется через сайты. У меня такой стащил пароли из реестра (программа была убрана, но пароли ftp в реестре были). Подцепил на blogs vingrad.ru

Alextp писал(а):Похитить могли трояном(?), который цепляется через сайты. У меня такой стащил пароли из реестра (программа была убрана, но пароли ftp в реестре были). Подцепил на blogs vingrad.ru

Если пароль украли прямо из реестра то есть ли смысл от главного пароля?

Конечно есть.
Не зная главного пароля, дешифровать остальные пароли нереально.
Главный пароль нигде не хранится.

Собственно, для этого эта схема и придумана.

D1P писал(а):Конечно есть.
Не зная главного пароля, дешифровать остальные пароли нереально.
Главный пароль нигде не хранится.

Собственно, для этого эта схема и придумана.

Большое спасибо.

Иногда ситуация похожая на похищение пароля таковой не является. Бывали случаи когда сайты ломают со стороны сервера, т.е. ломают соседей по серверу и через уязвимости сервера лезут к Вам.
Это 100% факт, у меня так было. Т.е. поражены были только сайты на одном аккаунте на одном физическом сервере. При воровстве пачки паролей такая избирательность была бы не логична.