Dificil escolher uma hospedagem decente...A LOCAWEB, de uma hora para outra, mudou seu sistema de webmail. O que era feio mas funcional continua feio, ficou lerdo, e nao sei porque cargas d'agua seu filtro de spams virou ficcao cientifica.Passamos alguns sites para o UOLHOST. O site do eufumo comecou a ser alvo de ataques, com insercao de scripts maliciosos. Abrimos um chamado e segue abaixo a transcricao: uma serie de respostas que apenas mostram o absoluto desrespeito (ou falta de conhecimento) dos atendentes:Segue o atendimento recebido pelo UOLhost referente a invasao do site EuFumo:Assunto: invasao!!!!!!Apesar de ter respondido vcs fecharam o chamado...O site continua sendo invadido apesar das precaucoes. Agora os outros sites tb foram invadidos (por enquanto, apenas o arquivo noindex, que ja deletei.Quero uma atencao maior do que simplesmente um link para uma FAQ.Favor ler mais detalhes na resposta ao chamado anterior.02/01/2012 13:53 - UOL HostPrezada Milena,Existem algumas praticas a serem adotadas para dificultar a acao de hackers em termos de invasao.Em primeiro momento, precisamos esclarecer o termo Deface. Este termo e utilizado para definir a alteracao do conteudo de arquivos atraves do browser, ocasionada em virtude de vulnerabilidades da programacao, ou ainda no uso de permissoes de escrita desnecessarias em seus diretorios de hospedagem.- Como acontece o deface ?Atraves da internet e possivel, obter programas que rastreiam vulnerabilidades na programacao, o que proporciona, utilizar-se dos proprios recursos do codigo fonte na inclusao de tags que permitam, desde o envio de spams a virus.Outro aspecto e que, eventualmente, se houver algum virus, keylogger ou spyware na maquina que voce utiliza para fazer o FTP para o servidor, e possivel que alguem mapeie sua senha no momento em que a comunicacao e estabelecida. Recomendamos o uso de nosso Gerenciador de Arquivos, que e uma interface via Web na qual este risco nao ocorre ou o uso de SFTP.Estes programas podem se instalar com a execucao de um arquivo atachado em um e-mail ou ainda na abertura de uma imagem que chama um link escondido em algum site. Tenha sempre um Anti-Virus e um Firewall instalado na sua maquina e atualizado para evitar isto.Salientamos que e de extrema importancia que voce proteja todo conteudo em seu site, principalmente ao utilizar determinadas funcoes, como de Upload de arquivos por exemplo onde deve-se fazer uma legitimacao dos dados enviados. Caso esta legitimacao nao existir, qualquer pessoa mal intencionada podera enviar scripts maliciosos ou programas para dentro da sua hospedagem.Sugerimos que determinadas funcoes sejam utilizadas com cautela, durante as praticas de programacao. Entre elas, destacam-se:- funcoes que permitam o upload de arquivos;- funcoes que permitam o envio de email atraves da hospedagem (mail.php, sendmail.php etc.)- funcoes que permitam gravar informacoes em banco de dados ou ainda postar informacoes diretamente na pagina. (Atraves desta pratica, uma variavel pode ser scaneada = lida e consequentemente utilizada de suas propriedades para gravar informacoes em arquivos que possuam permissao de escrita)Recomendamos o uso de senhas complexas sempre, com inclusao de numeros e letras, sempre. Uma senha fraca pode ser facilmente descoberta atraves da tentativa e erro.Dentro dos casos mais