Помогите идентифицировать вирус
Страницы: 1
Помогите идентифицировать вирус, Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать
Вчера появился в корне сайта .htaccess (до этого небыло) и сайт перестал работать - пишет ошибку Internal Server Error. Как только удалил этот файл, так сразу сайт заработал. Почитал в инете про возможности этого файла (редирект), скачал его, вот что было внутри
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Поменял пароль на админку, поменял пароль на фтп, и всеравно иногда он сам появляется в корне сайта.
Сам сайт на WordPress, поставил плагин BulletProof Security защищающие доступ на .htaccess, настроил его, но всеравно в файл .htaccess периодически дописывался вышеуказаный код и сайт умирал.
Полазил еще в инете, узнал про сайт siteguard.ru, нашел с помощью него у себя на сайте подозрительный яваскрипт, который редеректил на какойто левый сайт, удалил.
Теперь предистория (или поиск решения): За день до этого я закупил вечных ссылок на сеопульте, возможно злоумышленик узнал про мой сайтик оттуда. И еще на своем хостере апнул хостинг (масло масленое) хз, может админы хостинга hostinger.ru не чисты на руку.
Люди, помогите пожалуйста разобраться и ликвидировать сию неприятность, я уже задолбался мониторить и вручную удалять этот злополучный файл(
Код данного файла преобразует url  в человеко читаемый.
Скорее всего, вы в настройках Wordpress поставили соответствующее значение, которое прописывает в корень сайта данный файл.
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Изменено: Сергей Жиленко - 29 Июня 2013 17:36
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
скорее всего это прописал злоумышленик т.к. я 100% ничего нигде такого не писал. Вот теперь бы узнать, что и где он там написал такого
Зачем злоумышленнику прописывать полезный код для чпу:?
чем же он так полезен что после его появления сайт перестает работать???
Изменено: Сергей Жиленко - 29 Июня 2013 17:52
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: http://mywordpress.ru/support/viewtopic.php?id=5208
Цитата
Young Mo пишет:
Цитата
Сергей Жиленко пишет:
чем же он так полезен что после его появления сайт перестает работать???

Либо в админке что-то лишнее понажимали ранее, либо проблема в другом.
пруф полезности кода: mywordpress.ru/support/viewtopic.php?id=5208
точно 100% в админке ничего лишнего не нажимал
видимо проблема в этой строчке?
RewriteRule ^index\.php$ - [L]
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
21:49 Как правильно покупать ссылки для поддомена? 
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 
12:53 где много готовых фавиконок 
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
23:27 Adfinity - Ваш надежный партнер в монетизации трафика 
16:55 Инструменты для массового постинга в WordPress 
05:16 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
01:53 Европейский эквайринг 
20:19 GoogleWalker - устранение конкурентов в Google Ads | Автоматизированная система склика | АНТИБАН 
16:39 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
11:07 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:01 Защитим твой ресурс от блокировки Роскомнадзора 
10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 
23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:50 Точные прогнозы на футбол 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 
21:19 С юмором по жизни! 
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 
18:19 Уникальный сервис SEO продвижения