forward12У клиента с десяток бесплатных сайтов на джумле+вордпрес. Задолбали инклюды + уязвимости. Все сайты из этого списка не нуждаются в регистрации, рассылках и другм функционале. Грубо говоря сайты визитки. Вот и думаю переводить все эти сайты на свой сурогат движка, или есть тоже архи копактные движки которые готовыми сканерами и эксплойтами не ломаются?
Недостатком меоего сурогата является то что готовых шаблонов нетТак понимаю, вы не хотите обременять себя и/или клиента необходимостью систематических исправлений уязвимостей движка.
В принципе, достаточно известных и абсолютно неломаемых движков вряд ли сыщите до тех пор, пока не напишите свой с минимально необходимым функционалом. Когда движок становится достаточно популярным, то в нем находятся и уязвимости. А до того момента он (движок) просто никому нафиг не нужен. Конечно, пока не идет речи о целевой атаке на сайт конкурента или вроде того.

forward12А придется старые сайты резать на хтмл файлы и распихивать их по отдельным блокам.А если это дело автоматизировать? ;-) Есть более простое решение. Вполне может подойти для небольших сайтов с редко обновляемым контентом и без хитрых наворотов. Если правильно понимаю, именно о таких сайтах речь и идет.
Смысл такой:
1. Сайт переносим на субдомен (или вообще на другой домен).
2. Движок оставляем как есть, но ограничиваем доступ (в конфиге вебсервера или в файрволле - по ситуации), разрешив обращения только с одного или нескольких доверенных IP-адресов.
3. В первый раз и каждый раз при внесении изменений через админку сайта делаем его хтмл-копию (при помощи wget или какой-нибудь другой сайтокачалки) и размещаем ее на боевом домене.
Разумеется, все ссылки внутри сайта должны быть относительными, а в противном случае их необходимо скорректировать соответствующими инструментами. Из недостатков такого способа - необходимость обновления копии после внесения изменений. Впрочем, алгоритм действий по обновлению довольно простой. Из достоинств - неломаемость (ибо там и ломать то нечего) и существенное снижение нагрузки на сервер (голимый хтмл отдается гораздо проще). Из последнего вытекает и улучшение противостояния ддос-атакам.

forward12Может наваляю пхп скрипт который через file_get_content будет периодически все переливать
forward12А скрипт на крон повешаюМожно и так, если лень написать одну команду для крона )))