Игорь Фаткулин

Спишитесь с релапом, они хорошо отвечают.
Мне порекомендовали поставить в мета-тэг

в зависимости от желания внести данную страницу в список рекомендуемых и написать им просьбу о переиндексации сайта.

Как вариант — взять 4й айфон и к нему чехол-клавиатуру, видел такие) Правда, врядли они будут с кириллицей.
Сам тоже мучаюсь с выбором, мою Xperia Pro пока спасает цианоген10, но что дальше будет — пока не ясно.

в логах апача можно включить запись времени обработки каждого запроса
посмотрите у кого это время длинное, так вычислите не только сайт, но и конкретное место сайта

LogFormat "%h %l %u %t \"%r\" %>s %bb %D" common
в конце — время обработки запроса в микросекундах

в логах апача можно включить запись времени обработки каждого запроса
посмотрите у кого это время длинное, так вычислите не только сайт, но и конкретное место сайта

А можно ли требовать чтото с автора, которому ничего не плочено, договора нет да и вообще все программы обычно предоставляются as is, т.е. вам никто ничего не гарантирует?

По моему скромному опыту: это делают боты через уже известные дыры в джумла/пхпбб/етц, заливают пхпшелл и далее по тексту. Как правило, заражение происходит примерно в то же время, что и заливка шелла, и шелл не удаляется. Поэтому надо посмотреть время редактирования/создания сомнительных файлов, посмотреть в логах вебсервера в этот период обращения к необычным урлам и поискать там искомый шелл. После нахождения шелла посмотреть время его создания и смотреть логи на предмет обращения точно в это время к вебсерверу, дабы найти какой именно урл запрашивали, чтобы активировать дыру и загрузить через нее шелл.

Ну как один из вариантов.

в параметры комстроки впишите логин и пароль, и права доступа на скрипт выставьте такие, чтобы никто лишний не прочитал

Частично в тему: использовать авторизацию по ключам в sftp
Если клиентская ос — винХ, то WibSCP/Far+NetBox и Pageant с заряжеными ключами.
Быстро и секурно.
Про фтп не скажу, придерживаюсь совета «не использовать вообще»

Наше решение на сервере проектов быстрое и наколенное — в репозитарии настраивается post-commit hook, который создает пустой файл-флаг с именем проекта (имя проекта и папка, где лежит сам сайт одинаковы). По крону запускается скрипт, который считывает файлы-флаги из папки, детает cd /data/folder-with-sites/<project-name> и запускает svn update. Возможно данная система при большом количестве разработчиков потребует какой-либо блокировки, чтобы если предыдущий процесс апдейта затянется, то новый процесс не стартовал.

post-commit

#!/bin/sh
REPOS="$1"
REV="$2"
echo $1 $2 $3 $4 $5 > `echo $1 | sed 's/repos/repos\/.need-to-update/'`

(каталог svn-репозитария /data/svn/repos/<project-name>)

cron-script.sh

#!/bin/sh
dir=/data/svn/repos/.need-to-update/

for rep in `find $dir -type f`
do
    web=`echo $rep | sed 's/svn\/repos\/.need-to-update/web/'`
    subj=`echo $web | sed 's/\/data\/web\///'`
    echo `date '+%Y-%m-%d %H:%M'` - $subj  >>/root/scripts/post-commit-cron.log
    cd $web
    /usr/local/bin/svn --username <svn-user> --password <svn-user-passwd> --no-auth-cache update >>/root/scrip
    /usr/local/bin/svn info >>rev.log
    echo >>rev.log
    /bin/chmod -R a+rwX ./
    /usr/sbin/chown -R www:www ./
    rm $rep
#    echo ' ' | mail -s "U $subj" root
    echo >>/root/scripts/post-commit-cron.log
done

(каталог с сайтом /data/web/<project-name>)