С помощью обычного BrutForce'а в свое время было взломано достаточно большое количество серверов...
Все это удалось ему лишь потому, что на сервере не было анти-DDoS скриптов..
А залить на сервер Shell или другую подобную вещь после подбора пароля не составит труда.
Тем более что в базе данных (скорее всего это была MySql) поле пароля не было шифровано MD5, что и помогло ему.
В общем, если хотите иметь надежный сервер, позаботьтесь о DDoS-защите.
Все это удалось ему лишь потому, что на сервере не было анти-DDoS скриптов..
А залить на сервер Shell или другую подобную вещь после подбора пароля не составит труда.
Тем более что в базе данных (скорее всего это была MySql) поле пароля не было шифровано MD5, что и помогло ему.
В общем, если хотите иметь надежный сервер, позаботьтесь о DDoS-защите.