Помогите идентифицировать вирус
Страницы: 1
Помогите идентифицировать вирус, Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать
Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать - пишет ошибку Internal Server Error. Как только удалил этот файл, так сразу сайт заработал. Почитал в инете про возможности этого файла (редирект), скачал его, вот что было внутри
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Поменял пароль на админку, поменял пароль на фтп, и всеравно иногда он сам появляется в корне сайта.
Сам сайт на WordPress, поставил плагин BulletProof Security защищающие доступ на .htaccess, настроил его, но всеравно в файл .htaccess периодически дописывался вышеуказаный код и сайт умирал.
Полазил еще в инете, узнал про сайт siteguard.ru, нашел с помощью него у себя на сайте подозрительный яваскрипт, который редеректил на какойто левый сайт, удалил.
Теперь предистория (или поиск решения): За день до этого я закупил вечных ссылок на сеопульте, возможно злоумышленик узнал про мой сайтик оттуда. И еще на своем хостере апнул хостинг (масло масленое) хз, может админы хостинга hostinger.ru не чисты на руку.
Люди, помогите пожалуйста разобраться и ликвидировать сию неприятность, я уже задолбался мониторить и вручную удалять этот злополучный файл(
Код данного файла преобразует url  в человеко читаемый.
Скорее всего, вы в настройках Wordpress поставили соответствующее значение, которое прописывает в корень сайта данный файл.
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Изменено: Сергей Жиленко - 29 Июня 2013 17:36
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
чем же он так полезен что после его появления сайт перестает работать???
Изменено: Сергей Жиленко - 29 Июня 2013 17:52
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: http://mywordpress.ru/support/viewtopic.php?id=5208
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: mywordpress.ru/support/viewtopic.php?id=5208
точно 100% в админке ничего лишнего не нажимал
видимо проблема в этой строчке?
RewriteRule ^index\.php$ - [L]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
17:02 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 
13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
11:41 2Index - быстрая индексация страниц сайта и обратных ссылок 
23:00 Продвижение по ключам 
20:45 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации! 
18:11 Clearex.io - Больше чем обменник 
16:04 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др. 
13:46 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест. 
12:28 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 
11:31 Продвижение сайтов 
03:51 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 
20:43 Добро пожаловать в цифровой мир... 
15:59 Про мясо 
23:09 ПП от PMS remote.team - 200$ за команду 
13:28 Компьютерная мышь 
22:55 Ну что, кто куда деваете свои сайты? 
22:34 Используете беспроводные наушники?