امنیت و جلوگیری از هک شدن سایت!

اگر برای من این اتفاق میفتاد 1- سرور رو چک میکردم که به جز فایل های php فایل مشکوک دیگه ای اضافه شده یانه 2- فایل htaccess رو یه نگاهی مینداختم که یه وقت تغییری توش ایجاد نشده باشه چون دسترسی به فایل ها و پاک کردن اون ها شاید کار htaccess باشه 3- دیتابیس رو چک میکردم ببینم توش دستکاری شده یانه 4- درمورد کد خودمون که قبل از اینکه روی سرور بفرستیم باید اون رو همه جوره تست کنیم و اگه میشه صفحه درحال تعمیر رو برای مدتی به کاربر نشون بدیم و ببینیم عیب کار از کجاست. 5- وقتی فایل های سایت پاک شده باشن باید ببینیم کجا به کاربر حق آپلود دادیم و هکر میتونه با ارسال یک فایل php جای عکس کل اطلاعات سرور دستش میفته و میتونه فایل های سایت رو پاک کنه! یکی از راه های جلوگیری اینه که توی htaccess بگیم توی پوشه آپلود , فایل هایی با پسوند php رو پاک کن! درسته که وقت آپلود فایل پسوند رو توی فایل php چک میکنیم اما با یه روش هایی میشه این کد های php رو دور زد! 6- اگه فقط دیتابیس پریده بود اون موقع باید روی model ها و controller ها یک بررسی اساسی بکنیم. نمیدونم چقدر از این حرفا درست بود اما اگه اشتباهی هم بود به بزرگی خودتون ببخشید!