comuns de invasao, percebemos dois pontos que normalmente nao sao considerados:1) Filtragem dos campos nas paginas de contato, como "faleconosco.php", "contato.php"; E fortemente recomendado que seja realizado tratamento dos campos para evitar a inclusao de scripts.2) Permissoes de escrita em diretorios; Evite conceder permissoes de escrita aos usuarios, uma vez que conceder tal permissao abre brechas para que sejam manipulados os arquivos.Embora ao seguir tais praticas seja pouco provavel que ocorra transtornos relacionados a invasao, se faz necessario lembrar que o assunto Seguranca e complexo, sugerimos sempre atualizar-se sobre as melhores formas de proteger-se contra os ataques cada vez maiores da internet.Em oportuno, sobre a seguranca do UOL HOST, destaco que seja em Linux ou Windows, a plataforma dos produtos foi construida com base nas melhores praticas de mercado e em conjunto com a experiencia tecnica do UOL. A fim de atender a esses requisitos criticos, foi formada uma equipe dedicada e especializada de profissionais altamente qualificados.Estamos constantemente aprimorando a arquitetura de aplicacoes que servem o seu site e e-mail e pesquisando vulnerabilidades para que proativamente antecipem quaisquer tipos de eventos.Na parte de compartilhamento, e importante lembrar que todo website roda em um ambiente de completo isolamento de seguranca. Todas as configuracoes realizadas tem por objetivo evitar que um website acesse a area de outro e que nao possa comprometer os dados. A contrario das demais empresas, chegamos neste patamar sem prejudicar o funcionamento das ferramentas e linguagens de programacao.A mesma regra vale para as demais produtos como e-mail e banco de dados. Aqui voce tem a garantia de que os seus dados estao seguros mesmo em ambiente compartilhado.Qualquer duvida ou dificuldade, entre em contato novamente atraves deste chamado ou com os canais abaixo:- Chat Online: http://uolhost.com.br/atendimento-online.html- Telefone: Numero 4003-9011 (Capitais e Regioes Metropolitanas) ou 0800 881-9011 (Outras Regioes)Permanecemos a disposicao.Atenciosamente,Mateus Torrano LawallSuporte UOL HOSTsuporte@uolhost.com.br02/01/2012 14:32 - MilenaOk, Mateus, vamos por partes...1) A maioria dos arquivos nao foi alterada. O que achei estranho e que o horario (e nao a data, que se manteve) das modificacoes foram todas alteradas para 00:00hs. Achei isso muito estranho.2) Nao existem funcoes que permitem upload de arquivo.3) Email atraves da hospedagem ate da para encarar, e eles sao em asp e nao em php. Vai dificultar bastante a vida dos meus internautas ter que abrir um outlook, alem do que ficamos bem mais expostos a spammers, mas se essa e a unica solucao, vcs pelo menos deveriam retirar os scripts cdosys que vcs mesmos aconselham a usar...4) Existe a funcao de cadastro para emails, (eufumo.com.br) e indicacao de estabelecimentos (aquipode.com). Isso nao da para nao ter nos 2 sites, uma vez que, para emails, e necessario todo um protocolo de spam que inclui um opt out... O Banco de dados, no entanto, nao foi afetado, apenas o horario da ultima mofificacao, como relatei no item 1.5) As senhas (ftp e acesso ao painel) foram alteradas, seguindo as recomendacoes, no dia que postei meu primeiro chamado. Ambas possuem letras (maiusculas e minusculas) e numeros.6) O que acontece quando ha inclusao de scripts nos campos, caso os links