Помогите идентифицировать вирус
Страницы: 1
Помогите идентифицировать вирус, Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать
Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать - пишет ошибку Internal Server Error. Как только удалил этот файл, так сразу сайт заработал. Почитал в инете про возможности этого файла (редирект), скачал его, вот что было внутри
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Поменял пароль на админку, поменял пароль на фтп, и всеравно иногда он сам появляется в корне сайта.
Сам сайт на WordPress, поставил плагин BulletProof Security защищающие доступ на .htaccess, настроил его, но всеравно в файл .htaccess периодически дописывался вышеуказаный код и сайт умирал.
Полазил еще в инете, узнал про сайт siteguard.ru, нашел с помощью него у себя на сайте подозрительный яваскрипт, который редеректил на какойто левый сайт, удалил.
Теперь предистория (или поиск решения): За день до этого я закупил вечных ссылок на сеопульте, возможно злоумышленик узнал про мой сайтик оттуда. И еще на своем хостере апнул хостинг (масло масленое) хз, может админы хостинга hostinger.ru не чисты на руку.
Люди, помогите пожалуйста разобраться и ликвидировать сию неприятность, я уже задолбался мониторить и вручную удалять этот злополучный файл(
Код данного файла преобразует url  в человеко читаемый.
Скорее всего, вы в настройках Wordpress поставили соответствующее значение, которое прописывает в корень сайта данный файл.
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Изменено: Сергей Жиленко - 29 Июня 2013 17:36
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
чем же он так полезен что после его появления сайт перестает работать???
Изменено: Сергей Жиленко - 29 Июня 2013 17:52
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: http://mywordpress.ru/support/viewtopic.php?id=5208
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: mywordpress.ru/support/viewtopic.php?id=5208
точно 100% в админке ничего лишнего не нажимал
видимо проблема в этой строчке?
RewriteRule ^index\.php$ - [L]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
14:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
13:38 2Index - быстрая индексация страниц сайта и обратных ссылок 
12:44 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 
12:42 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 
23:09 Как безопасно купить Гугл почту? 
13:45 Какой движок выбрать для форума? 
13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать 
15:54 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
14:05 TETChange-Обменник криптовалют 
12:36 Nexulume.com Обменник без AML и KYC 
09:12 Swapwatch.org — Мониторинг криптовалютных обменников 
09:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
23:25 SOCKS5 приватные прокси на 30 дней для PayPal 
23:24 Google Voice аккаунты для бесплатных SMS и звонков 
12:41 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 
06:26 Ставки на супер тренды в спорте 
22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 
22:30 Точные прогнозы на футбол 
13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 
07:11 Список обновленных тем пуст... 
17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем