Подскажите как лучше предотвратить доступ к базе данных. У меня на сервере стоит операционка linux, через файлы конфигурации форума юзер нашел пароль и влез в базу данных (как я не знаю, не опытный), боюсь что может это закончиться обвалом...
НА файл config.php стоят права 644

проверяй свой фтп-шник на троянов

Поясни как это сделать, я не совсем понимаю что именно и как проверить

кто в твоем понимании юзер?
он имеет доступ на твой сервер, как пользователь хостинга?
другими способами он мог залить php-файл на сервер?

Нет доступ к серверу не имеет, один человек говорил что можно у меня вскрыть файл config.php и достать пароль а как в базу данных уже влез я не знаю.

Originally Posted by Паренек

один человек говорил что можно у меня вскрыть файл config.php

конкретно у тебя можно вскрыть или где угодно?
если ты говоришь, что права на файл стоят 644 (а это предполагает, что ОС - какой нибудь линух или фря) то это практически невозможно
если бы это было так, как говорит "один человек" - все форумы бы вскрывались, как орехи каждый день
=======
скорей всего, кто то залил шелл к тебе на фтп и удаленно может ковыряться у тебя в файлах, вплоть до их удаления
ищи подозрительные файлы на фтп... по именам файлов, отличных от вобловских

конкретно у тебя можно вскрыть или где угодно?
если ты говоришь, что права на файл стоят 644 (а это предполагает, что ОС - какой нибудь линух или фря) то это практически невозможно
если бы это было так, как говорит "один человек" - все форумы бы вскрывались, как орехи каждый день

не, 644 предполагает доступ на чтение ВСЕМ (r--) то есть шел на сервере или php-скрипт файлового менеджера, положенный куда надо, позволит прочесть пароль.

еще посмотри на предмет бекапов файлов например config.php.old .
еще бывает так что забывают удалить старые бекапы базы сделаные из админки,
там можно отгадать имя файла и перебирая имя файла как даты,
просто слить .sql файл с бекапом...

ну xss и всякие там уязвимости в форумах и хаках бывают, так что
посмотри по логам не заходили ли в админку со странных IP.
в unix-mysql можно вообще выключить сетевые подключения по tcpip, --disable-networking по-моему..никто точно не подлезет, даже зная пароль на базу.

в общем много чего может быть..

добавлено через 5 минут
интересно, встречается ли у тебя "config.php" в логах апача за неделю-другую?
вдруг бага в левом скрипте. часто можно отловить хакерскую активность анализируя логи