Кто то меняет файл .htaccess

Сообщений: 101 Регистрация: Авг 2010

6 Апреля 2012 01:19

Здравствуйте.
Столкнулся со следующей проблемой.
В файл .htaccess дописывают лишний код со ссылкой на этот сайт RewriteRule ^(.*)$ _http://nam-was.ru/in.cgi?4 [R=301,L] который потом перенаправляет пользователя на сайт гугла. Поменял пароли от хостинга, удалял и заменял данный файл, удалял подозрительные файлы, но через 10-15 минут все восстанавливается снова и так на всех сайта хастинг аккаунта.

Что можно еще сделать, кроме как обратиться в службу поддержки хостинга???

Заранее спасибо.

Yapy

Сообщений: 583 Регистрация: Дек 2011

6 Апреля 2012 01:28

Шерстить все файлы. Если есть возможность восстановить бэк движка. Вероятно, у вас шелл на сайте.

О сколько нам открытий чудных готовит продвиженья путь:
И Google, сын ошибок трудных, и Yandex, парадоксов друг :)
Дешёвый хостинг для новичков и про

Jaguar

Сообщений: 4591 Регистрация: Июл 2011

6 Апреля 2012 01:30

Цитата
wilo пишет: Что можно еще сделать, кроме как обратиться в службу поддержки хостинга???

Я бы это сделал в первую очередь.

Время работает на меня

wilo

Сообщений: 101 Регистрация: Авг 2010

6 Апреля 2012 01:33

Скачал все файлы к себе на жесткий, проанализировал его максимальным антивирусником AVIRA, даже намеков ни каких недал. При этом был подозрительный файл в папке замаскированный под sitemap, но т.к. я знаю что в папках сразу удалил его. Восстанавливать все сайты напряжно, их много.

Alexander Bokov

Сообщений: 129 Регистрация: Апр 2011

6 Апреля 2012 02:08

Сожмите в архив сайт, скиньте сюда или на обенник какой-либо попробую вручную проанализировать.

Зарабатываю с 1к - 1 т.р. ad-lab

Jaguar

Сообщений: 4591 Регистрация: Июл 2011

7 Апреля 2012 07:34

Alexander Bokov, и что вы там пешите, можно полюбоваться?

Злой Админ

Сообщений: 466 Регистрация: Апр 2012

7 Апреля 2012 09:24

Цитата

wilo пишет:
Здравствуйте.
Столкнулся со следующей проблемой.
В файл .htaccess дописывают лишний код со ссылкой на этот сайт RewriteRule ^(.*)$ _nam-was.ru/in.cgi?4 [R=301,L] который потом перенаправляет пользователя на сайт гугла. Поменял пароли от хостинга, удалял и заменял данный файл, удалял подозрительные файлы, но через 10-15 минут все восстанавливается снова и так на всех сайта хастинг аккаунта.

Что можно еще сделать, кроме как обратиться в службу поддержки хостинга???

Заранее спасибо.

Поставте права 444 на файл .htaccess

wilo Сообщений: 101 Регистрация: Авг 2010	#8 7 Апреля 2012 14:28 Всем спасибо. Пробовал все. Восстанавливал резервные копии, все возвращалось на место. Пошукал интернет, проблем таких было несколько штук, написали что это SQL иньекция в базу данных. Решил сменить хостинг, т.к. такие проблемы не первый раз, за 2,5 года это уже 4 раз (взлом). На другом хостинге восстанавливал один сайт, все работает и ничего не изменяется, но брал резервную копию за два дня до взлома, отследил по посещаемости, т.к. она упала в 10 раз. И тогда еще один вопрос: Как восстановить базу данных MYSQL которая весит от 400 Мб и 1Гб? phpMyAdmin разрешает только 50 Мб. Еще раз всем спасибо. Изменено: wilo - 7 Апреля 2012 14:34

09.01.2019 12:53	Ошибка загрузки файла на сервер
06.01.2014 19:06	Отправка файлов с помощью формы Fox Contact
06.12.2013 20:44	Шаблон Файлообменника
12.09.2012 14:02	Чистка файлов на хостинге (Joomla)
23.03.2012 10:37	Файл sitemap

Новые темы	Объявления	Свободное общение
12:35 TacoLoco - рекламная сеть от LosPollos. Большие объёмы качественного трафика! 15:08 Adtrafico - Правильная партнёрская сеть под бурж трафик 21:18 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 21:06 Кто как борется с ботами ПФ? 16:51 Buymedia.biz - рекламная сеть 13:36 Партнерская программа OWNR WALLET 14:10 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	14:14 JustProxy.Biz - Резидентные прокси без ограничения по трафику 11:03 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 23:50 Прием платежей для HIGH RISK \| Прием платежей без сайта 23:50 Услуги рассылки Viber\|Whatsapp\|IMO. 23:48 Рассылка сообщений в ЛС DISCORD 23:47 Рассылка в TELEGRAM \|Большой опыт работы \| Любые тематики \| Лучшая конверсия 10:48 DualCoin - быстрый криптовалютный обменник	02:44 Точные прогнозы на футбол 15:43 Заказать телефонный флуд. 12:05 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 11:40 Кто сделает прогон для адалт сайта? 09:25 Добро пожаловать в цифровой мир... 10:31 Видимо, похороны СУПРа уже прошли как-то по-тихому 08:08 С юмором по жизни!