SICUREZZA : Attacchi continui ed inserimento file ".php"

[simsar78]

Prima di tutto Grazie per le info molto utili.

securizzare :
http://www.garzantilinguistica.it/ri...?q=securizzare
C'è


Questo file non esiste più da anni :

GET /adv/www/delivery/avw.php?zoneid=21&n=12caa0f
--- Sto cercando di capire come usare il file htaccess. Meglio metterlo in ogni directory o altra soluzione ?


Gli indirizzi ip di provenienza fanno parte di siti non esistenti o di altrettanti ip non esistenti.

[Alhazred]

...
Questo file non esiste più da anni :

GET /adv/www/delivery/avw.php?zoneid=21&n=12caa0f
--- Sto cercando di capire come usare il file htaccess. Meglio metterlo in ogni directory o altra soluzione ?
...

Ma infatti il server non ha risposto 200 (ok), ha risposto 403, che formalmente vuol dire "accesso negato", e di seguito c'è stato un redirect.
Il file è stato proprio cancellato o sta lì, ma non è accessibile?

[simsar78]

Cancellato da anni oramai. Non esiste più.

Ho dei log giornalieri che non finiscono più.
Ho controllato log di altri siti che gestisco e se ci sono due righe è grasso che cola.

Vorrei capire una cosa.... questi GET e POST possono essere eseguiti da alcuni file che contengono procedure di GET e POST non scritti in modo corretto e quindi avendo delle falle gli hacker possono inserire file in altre directory del sito tramite questi file ?