Как попадает вирус на php сайт

Каким образом вредоносный код попадает на сайт?

1) Воруются пароли ftp и там уже дело техники.

Воруются различными способами, к примеру, через тотал коммандер, если их там хранить в открытом виде.

2) Уязвимости движка.

1 - эффективней, т.к. более универсален. Защита от него - хороший антивирус с постоянными обновлениями + не хранить в тотал коммандере(и в других фтп менеджерах) пароли в открытом виде. В тотале они по умолчанию в открытом, хотя и при подключении стоят звёздочки.

3) через уязвимости движка на соседнем сайте \ хостинге

и в тотале пароли хранятся не в отрытом виде, но их можно декодировать.. посмотрите в wcx_ftp.ini в папке тотала, убедитесь..

У вас сидит троян, который при закачке по ФТП подменяет код. Уже на этом погорел, поставил фаервол и был в шоке сколько дряни пропускает антивирус. Зато теперь никаких проблем.

Господа, что за добрые методы атаки.... а как же инклюды, взломы, переполнения? сайт взламывается через сайт...

читай 2й пукт поста kalinofski:

Самый частый способ - вирус селится на домашний компьютер владельца сайта, ворует пароли к ftp,
а потом с помощью этих паролей, вирусы заливаются на сайты автоматически.

сорри вери мач.. ))