Total Commander

[Dreeemer]

Недавно, находясь за компьютером и зайдя на один из своих сайтов обнаружил, что Mozilla не пускает зайти на сайт. В адресной строке обнаружил, что браузер пытается зайти не на мой сайт, а на совершенно иной. Прочитал сообщение от Google об этом сайте. Оказывается через тот сайт уже были заражены 16 доменов - "За последние 90 дней на этом сайте размещалось вредоносное программное обеспечение. Были заражены некоторые домены (203), включая..." (подробнее на странице диагностики Google). Тут же я решил проверить остальные свои сайты и оказалось, что все мои сайты перенаправляются на этот сторонний сайт. Я сразу связался с работниками хостинга и выяснилось, что во всех корневых папках моих сайтов были подменены файлы htaccess. Я их, конечно же вернул на прежние, а помимо этого сменил пароли и проверил компьютер Касперским. На компьютере ничего вредоносного не было обнаружено, да я и не устанавливаю какое попало ПО. Работники хостинга сказали, что был похищен пароль доступа на хостинг. Собственно вопрос - могу ли я уберечь себя от подобного в дальнейшем если буду использовать главный пароль (а я не использовал его ранее)? Как вообще могли похитить пароль?

[Alextp]

Похитить могли трояном(?), который цепляется через сайты. У меня такой стащил пароли из реестра (программа была убрана, но пароли ftp в реестре были). Подцепил на blogs vingrad.ru

[Dreeemer]

[D1P]

Конечно есть.
Не зная главного пароля, дешифровать остальные пароли нереально.
Главный пароль нигде не хранится.

Собственно, для этого эта схема и придумана.
_________________
База знаний о Total Commander
Блог

[Dreeemer]

[max61]

Иногда ситуация похожая на похищение пароля таковой не является. Бывали случаи когда сайты ломают со стороны сервера, т.е. ломают соседей по серверу и через уязвимости сервера лезут к Вам.
Это 100% факт, у меня так было. Т.е. поражены были только сайты на одном аккаунте на одном физическом сервере. При воровстве пачки паролей такая избирательность была бы не логична.