Помогите идентифицировать вирус
Страницы: 1
Помогите идентифицировать вирус, Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать
Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать - пишет ошибку Internal Server Error. Как только удалил этот файл, так сразу сайт заработал. Почитал в инете про возможности этого файла (редирект), скачал его, вот что было внутри
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Поменял пароль на админку, поменял пароль на фтп, и всеравно иногда он сам появляется в корне сайта.
Сам сайт на WordPress, поставил плагин BulletProof Security защищающие доступ на .htaccess, настроил его, но всеравно в файл .htaccess периодически дописывался вышеуказаный код и сайт умирал.
Полазил еще в инете, узнал про сайт siteguard.ru, нашел с помощью него у себя на сайте подозрительный яваскрипт, который редеректил на какойто левый сайт, удалил.
Теперь предистория (или поиск решения): За день до этого я закупил вечных ссылок на сеопульте, возможно злоумышленик узнал про мой сайтик оттуда. И еще на своем хостере апнул хостинг (масло масленое) хз, может админы хостинга hostinger.ru не чисты на руку.
Люди, помогите пожалуйста разобраться и ликвидировать сию неприятность, я уже задолбался мониторить и вручную удалять этот злополучный файл(
Код данного файла преобразует url  в человеко читаемый.
Скорее всего, вы в настройках Wordpress поставили соответствующее значение, которое прописывает в корень сайта данный файл.
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Изменено: Сергей Жиленко - 29 Июня 2013 17:36
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
чем же он так полезен что после его появления сайт перестает работать???
Изменено: Сергей Жиленко - 29 Июня 2013 17:52
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: http://mywordpress.ru/support/viewtopic.php?id=5208
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: mywordpress.ru/support/viewtopic.php?id=5208
точно 100% в админке ничего лишнего не нажимал
видимо проблема в этой строчке?
RewriteRule ^index\.php$ - [L]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
20:00 Adsense личный опыт 
18:25 Монетизация сайтов от Авито 
18:25 Сайт не принимают в РСЯ 
18:24 Продвижение по ключам 
18:24 Refmate — сервис для взаимного обмена ссылками 
18:24 AviTool - мощный инструмент для автоматизации работы с Avito 
13:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
21:41 SOCKS5 приватные прокси на 30 дней для PayPal 
21:40 Google Voice аккаунты для бесплатных SMS и звонков 
21:39 PayPal аккаунты для любых целей 
17:31 SpaceSwap.cc - Быстрый и надежный обменник криптовалют 
17:15 swapsfera.com 
17:09 GoodsMoney.io 
15:46 Запустите свой обменник за 1 день без программиста и серверов — облачная платформа EX365 
17:31 Список обновленных тем пуст... 
12:49 Всего п онемногу 
12:45 Куплю проигрышные букмекерские аккаунты 
11:55 Union Pharm - топовая фарма-партнерка для профессионалов! 
17:09 Точные прогнозы на футбол 
10:00 Ну что, кто куда деваете свои сайты? 
16:22 Компьютерная мышь