А почему у админа UID-10?

А не 0 или 1?

Или это один из админов

Мы не знаем честно.

Создается впечатление, что админов минимум 10

Ну бывает. Если бы админов было много, то они бы хотябы что-то делали.

Например резали аморальные месаги.

Не факт. У семи админов сервак с уязвимостями

Кстати, как у вашего сервака с уязвимостями? Или вы придерживаетесь принципа Неуловимого Джо?

Год на зад один чел с лора проводил дрюченье. Вытащил /etc/passwd успешно.

С тех пор мы там что-то фиксили, теперь таких уж дыр нет.

Это называется пенетрейшн тест

но по-русски можно и дрючение

семантика сохраняется

Ломать этот чатик сложно, т.к. всё самописное. Ни один традиционный подход не взлетает.

Но /etc/passwd вытащили просто указанием пути ../../../../../../ и т.п. С тех пор проверку вставили конечно.

Других приколов не было вроде. Ну кроме падений в кору, что как-бы пофигу, ибо данных не портит.

Ну ещё с тех пор появилась самописная СУБД, которая теперь не вкомпилена в вебморду.

Поэтому морда отваливается отдельно и подлежит масштабированию.

База недавно тоже сдохла по странной причине, отработав пару месяцев непрерывно.

Самописное-то самописное, но ломается так же как и сделанное из готового

Косяки-то типичны

Ну в том и прикол, что не так же. Нужны какие-то отдельные исследования.

Разве что базуня ваша хз что себе представляет

Обычно ломают через известные дыры. Новые дыры находят только отдельные личности, их мало.