Что гуглить по защите от атак post upload?

Question

[choodo]

Имеется несколько простых статичных сайтов, на которые были как-то залиты php шеллы для выполнения команд и заливки файлов.
Самое простое, что пришло в голову для защиты - это chmod 555. Как обезопасить себя иными способами (то есть что гуглить)?

p.s. а что гуглить, чтобы продемонстрировать авторам этих сайтиков, как им это все туда залили?

Answer 1

[Михаил Есенин]

Гугли по запросу "shell upload", если же хочешь конкретно продемонстировать, где была уязвимость, то советую просканировать сайт X-Spider или METASCAN, чтобы показать авторам дыры в их коде.

Насчёт защиты ты прав, как минимум надо ограничить запись и выполнение. Советую прочесть все возможные меры защиты от заливке шеллов в вики OWASP, пункт Prevention Methods.