Witam,
Zostałem poproszony o obsługę domeny na którą są ataki które generują do plików js dodatkowy kod zakodowany w taki sposób iż przekierowują na różne strony które są zawirusowane. Pytanie moje brzmi w jaki sposób mogę zabezpieczyć serwer, aby ataki zostały blokowane.
Odbierz prawa zapisu apaczowi do plików js jeśli nie są dynamicznie generowane. A najlepiej znajdź przyczynę możliwości generowania i zgłoś autorowi skryptu do poprawy.