Помогите идентифицировать вирус
Страницы: 1
Помогите идентифицировать вирус, Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать
Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать - пишет ошибку Internal Server Error. Как только удалил этот файл, так сразу сайт заработал. Почитал в инете про возможности этого файла (редирект), скачал его, вот что было внутри
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Поменял пароль на админку, поменял пароль на фтп, и всеравно иногда он сам появляется в корне сайта.
Сам сайт на WordPress, поставил плагин BulletProof Security защищающие доступ на .htaccess, настроил его, но всеравно в файл .htaccess периодически дописывался вышеуказаный код и сайт умирал.
Полазил еще в инете, узнал про сайт siteguard.ru, нашел с помощью него у себя на сайте подозрительный яваскрипт, который редеректил на какойто левый сайт, удалил.
Теперь предистория (или поиск решения): За день до этого я закупил вечных ссылок на сеопульте, возможно злоумышленик узнал про мой сайтик оттуда. И еще на своем хостере апнул хостинг (масло масленое) хз, может админы хостинга hostinger.ru не чисты на руку.
Люди, помогите пожалуйста разобраться и ликвидировать сию неприятность, я уже задолбался мониторить и вручную удалять этот злополучный файл(
Код данного файла преобразует url  в человеко читаемый.
Скорее всего, вы в настройках Wordpress поставили соответствующее значение, которое прописывает в корень сайта данный файл.
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Изменено: Сергей Жиленко - 29 Июня 2013 17:36
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
чем же он так полезен что после его появления сайт перестает работать???
Изменено: Сергей Жиленко - 29 Июня 2013 17:52
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: http://mywordpress.ru/support/viewtopic.php?id=5208
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: mywordpress.ru/support/viewtopic.php?id=5208
точно 100% в админке ничего лишнего не нажимал
видимо проблема в этой строчке?
RewriteRule ^index\.php$ - [L]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
17:36 Штрафы за крипту до 2 млн + ап Яндекса 19 апреля - что опять поменяли и куда всё катится? 
17:35 Заходишь на сайт, а там уже левые товары вместо контента. Новый тип SEO-взлома уже в деле? 
17:31 Заказал "положить сайт" а положили тебя? Полиция добралась до клиентов DDoS-сервисов 
17:25 Скан глаза для Zoom и Tinder + ап Яндекса 21 апреля. К этому реально всё идёт? 
17:16 ИИ врёт, но ему всё равно верят. Что это значит для сайтов и трафика 
16:53 В Яндексе позиции держатся, а трафик проседает - стало заметно сильнее 
15:02 Claude по паспорту + апдейт Яндекса 17 апреля - у кого что по выдаче 
17:38 YoChange.com - Ваш лучший помощник в обмене цифровых валют! 
14:52 Прошу оценить сайт 
13:56 Owlchange.com — сервис обмена криптовалют с выплатами в фиат 
13:39 Вериф аккаунты АВИТО + платежи 
10:26 Мониторинг обменников Сrypto-scout.io 
09:13 Monitex: Мониторинг с кэшбэком 80% в USDT 
05:09 От $0.015 за IP | $0.68 за ГБ | 9PROXY.COM | 20+ млн резидентных прокси | 99,95% аптайм | Без чёрных списков 
17:27 Хочешь чат в PlayStation? Покажи лицо. Как нас постепенно привязывают к личности 
17:20 Список обновленных тем пуст... 
11:21 ЕС сделал проверку возраста, а её уже ломают за минуты. Серьёзно? 
19:57 Во Франции начали штрафовать за IPTV - до 300-400 евро уже прилетает обычным пользователям 
17:02 арбитражники 
12:26 Заработок на загрузочном сайте в 2026? 
09:49 Точные прогнозы на футбол