Тема, которая довольно интересна.
99% хостеров работают на основе Apache. К сожалению у апача в плане безопасности много недостатков, воспользоваться которыми может взломщик.
Потенциальные уязвимости:
1) Возможность просмотреть, кто хостится на вашем сервере(или не вашем).
2) Возможность соседа забраться ваш ваш файл у которого права 755.
3) Непонятно зачем нужный режим php - SafeMode.
4) Возможность обхода mod_security или модулей, которые следят за безопасностью.
5) Чтение логов. Заранее понятная структура папок.
и т д.
Постепенно введу в курс дела. Если есть у кого, что добавить сейчас пишите тут.
__________________
http://antichat.ru/pic/inf.jpg
Редактировать/Удалить сообщение