akill, Из-за того, что на DLE создано огромное количество сайтов, как популярная CMS она изучена с ног до головы, и естественно будут находить уязвимости. А так в любой CMS они будут. Но разработчик, вроде как, не стоят на месте и правят найденные уязвимости.

P.S. Где-то я сегодня это уже видел.

Не так быстро выпускают апдейты, и не все регулярно обновляют. То ли дело ВП - регулярное обновление из админки движка, плагинов тем...

Но а ВП ломают изза левых тем и плагинов...

1 - cms очень популярна, этим и привлекает взломщиков
2 - большинство тех кто делает сайты на дле новички, которые не соблюдают правила безопасности, думают что поставили двиг на хостинг и выставили как попало права и все не кто не взломает.

akill, ещё один тонкий момент заключается в том, что начинающие веб-мастера невнимательно относятся к модулям популярных движков, либо оставляя список подключенных по умолчанию модулей, либо подключая новые и зачастую ненужные модули, и при этом не вдаваясь в детали относительно взломостойкости модулей. Приведу такой пример: очень многие пользователи популярного движка форумов Vbulletin неоднократно сообщали о крайне низкой взломостойкости модуля календаря в этом движке и соответствующих случаях взлома (впоследствии это было исправлено), и всем пользователям этого движка рекомендовалось отключать календарь или хотя бы максимально жёстко настраивать права доступа. Известны также случаи подключения к движку самопальных и кустарных модулей от фанатов (также с весьма печальными последствиями).

Поэтому при настройке движка лучше руководствоваться правилами минимализма, промониторить известные уязвимости модулей своего движка и определиться, какие модули необходимы, а от каких (пусть и ценой незначительной потери функциональности интернет-ресурса) лучше отказаться во имя безопасности.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.