ну тут все просто - проверять надо всегда что понаписано в коде. Если у самого недостаточно знаний и опыта то нанимать своего рода codeаудитора.

Внимательность и только внимательность. Я не так давно купил очень крупный сайт, так продавец,перед самой продажей, поставил на сайте 4 сквозных ссылки, на свои другие проекты. Оформлены они были хорошо, и заметил я их только через неделю, когда взглянул на исходящие ссылки...
Вообще много случаев было с покупкой сайтов, поэтому сейчас менее активно покупаю, или с нуля создаю, или крупные проекты беру.

Это однозначно нужно делать ..но вопрос где еще такого аудитора найти??? я имею ввиду добросовестность и ответственность при выполнении работы по проверке кода

Сегодня хотел продать сайтик, цена вопроса - несколько сотен рублей. Человек вышел на меня, я ему говорю: половину переводите, я отдаю сайт, переводите вторую половину. Или гарант за ваш счет. Он мне: сумма маленькая для гаранта. говорю - ну давайте как я говорю или всю сумму переводите. Он мне: до свидания. Типа где гарантии? Я ему - БЛ, ссылку здесь на форуме - он мне - до свидания. Со своей же стороны - только его слова что он два года сайты покупает... Неприятно, видать на кидалово я нарывался...

тупо был создан и хорошо спрятан файл с shell кодом.

Ну я так один раз тоже деньги уже переводила вперед. Один раз ничего не получила вобще, а второй раз заказала копирайт, который мне обещали сделать за 2 дня. В итоге я получила через 3 недели и то не все, а некоторые статьи пришлось править самой Причем недешевый таки копирайт был

Так что ... Не столько денег жалко (суммы не очень большие), сколько обидно.

Сообщение отредактировал mklimru - 3.11.2011, 14:27

Думаю на 100% нельзя себя обезопасить. Только собственная внимательность и опыт.

ну вот и надо эти тупости искать.
Доступ в каталог админки можно еще ограничить по IP или запаролить, все делается в .htaccess, но не поможет если шелл не в этом каталоге, через этот же шелл мошенник и себя пропишет в .htaccess
Ну в общем внимательность, внимательность и еще раз внимательность.

Ещё один случай вспомнил.

Предложили мне сайт с очень хорошей посещаемостью и доходностью.
Тематика достаточно коммерческая, доход только от РСЯ. Сумма сделки чуть более 1млн рос. руб.
Начали разговаривать с продавцом, видно, о сайте он знает всё, на все вопросы отвечал очень быстро и конкретно.
Там был стрёмный домен(.md) он чётко рассказал, как его передать, переоформить и.т.д. Никаких подозрений продавец не вызывал.

Мы договорились о оформлении сделки через гаранта. Он был не против, а наоборот только за. И тут я смотрю в whois домена и вижу в информации белорусский номер. Подумал, отлично, не будем переплачивать за гаранта, встретимся и всё оформим.

Звоню - пацан ничего не понимает, говорит, ничего не продаёт, только покупает.
Поговорили с ним, оказывается он нанял копирайтера, который ежедневно добавлял статьи. Успешно работали около полугода, а незадолго до этого случая, настоящий владелец, дал доступ к файлам сайта этому "копирайтеру". Вот он и решил наживится.

Вот так я чуть не потерял, очень крупную сумму денег...