Не сохраняйте пароли в ФТП программах.
Если вы самостоятельно работаете с файлами вашего блога, наверняка для удобства вы используете FTP протокол, и какую-нибудь программу для работы с ним, например Total Commander или другие программы для работы с FTP.
Как правило такие программы, опять же для удобства, дают возможность пользователю сохранить пароль, на доступ к серверу, что бы не вводить его при каждом подключении. Безусловно это ОЧЕНЬ удобно и для вас и для того, кто сможет получить доступ к этой программе.
А получают его как правило зловредные вирусы, от которых застрахованы разве что Линуксоиды и Apple-ры. Я уже дважды встречался со случаями, когда пароли к ФТП серверу были украдены с помощью вируса, и в файлы блога были внесены изменения, для использования блога как инструмента заражения. Как правило все это выглядит довольно незаметно, поэтому вы можете и не знать о том, что ваш блог пытается подсадить вашим посетителям вирус.
Неприятного в этом как видите много, страдают посетители, они могут перестать ходить на ваш блог вообще, а со временем, тот же Google запишет вас в список опасных сайтов и тогда можете забыть про посещаемость.
Несколько советов, касательно паролей для ФТП:
- Не сохраняйте пароли в программах для работы с ФТП
- Периодически изменяйте пароли на доступ к серверу
- Периодически изменяйте пароли на доступ к панели администрирования вашего блога
- Для удобства используйте одну из программ, предназначенных для работы с паролями (хранение, генерирование, автоматический ввод)
- Самый важный совет: всегда обновляйте базы вашей антивирусной программы.
Если вам понравился пост, вы можете оставить комментарий или подписаться на RSS и получать каждый новый пост из этого блога.
Комментарии
На самом деле, начнешь заставлять если хоть раз столкнешься с таким на своих ресурсах или на ресурсах знакомых людей.
Да, это конечно хорошо говорить «не сохраняйте». Но когда у вас 10-15 проектов, к которым нужен оперативный доступ по FTP. У меня как раз так и было на прошлой работе. То тут как-то не очень то удобно все это вручную каждый раз набивать. Так что выбор за каждым. Шашечки или ехать… ))
Я стараюсь эту проблему решить программкой для хранения паролей, и потом просто их копипастить при подключении к серверу. Не очень удобно, но все же безопаснее. 
Я не так давно столкнулся с такой проблемой, на хостинге все файлы с именем index* были заменены на другие вредоносные. В результате при заходе на сайт выдавался черный экран с непонятными надписями и ссылками на картинки, но картинки не загрузались. Хорошо удачно зашёл всё это дело провисело не больше суток. А то и поисковики и реклама, всё это могло закончиться очень печально. Обнаруженные трояны были замечены полугодовалой давности, в данный момент было всё протестировано антивирусами различными, всё чисто. Вот не знаю как это было сделано, либо пароль был украден полгода назад, либо ещё какими другими способами.
Совет хорошие и полезные. Дело осталось как всегда за малым. Заставить себя всё это соблюдать :о)