Почему редактируется файл htaccess?

Question

[Алексей]

Сайт на modx revo. В 20х числах июля сайт выдал 500 ошибку. Саппорт хостинга сказал что был отредактирован htaccess, был добавлен этот код:

RewriteEngine\\x20On
RewriteBase\\x20/
RewriteRule\\x20^".$rewrite_index.".php$\\x20-\\x20[L]
RewriteCond\\x20%{REQUEST_FILENAME}\\x20!-f
RewriteCond\\x20%{REQUEST_FILENAME}\\x20!-d
RewriteRule\\x20.\\x20".$symbol_url.$rewrite_index.".php [L]

Вот опять 20ые числа и снова эта чертовщина.
Что это за код? Хакнули?

Answer 1

[Иван]

Эту конструкцию втыкаем в файл htaccess

#Защищаем .htaccess файл
<files .htaccess>
order allow,deny
deny from all
</files>

и доступ к файлу ставим chmod 444

Answer 2

[Александр Кузнецов]

По порядку: что или кто отредактировал файл .htaccess - это вопрос, который нужно выяснить вам вместе с хостером. Вполне возможно что это Вы сами, открыли его файловом менеджере и потом сохранили. А может, это приложение, установленное хостингом и тот по расписанию проводит обслуживание.

Что это за код - это похоже на шаблонный .htaccess для modx. \x20 это пробел (www.codetable.net/hex/20). Судя по всему, он генерируется установочным файлом. У вас modx Вы сами ставили или как приложение хостинга, из панели управления?

Comments

[Алексей]

Хостер не в курсе. А сам этот код не добавлял. 2 года сайт работал нормально, и месяц назад началось. MODX ставили сами. Переносили с локального компа на хостинг

Answer 3

[Froggyweb]

https://modx.pro/security/16034

Answer 4

[Виктор Таран]

это у вас батенька пробелы \\x20
сохраненный через "плохой" редактор ;)
Естественно оно дает 500

Comments

[Алексей]

Неизвестно кем сохраненный, ключевая проблема. Доступ только у меня. Поэтому и хотел узнать на кой оно нужно.

[Виктор Таран]

RewriteEngine On
RewriteBase /
RewriteRule ^".$rewrite_index.".php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . ".$symbol_url.$rewrite_index.".php [L]

А СОХРАНЕН скорее всего через админку веб сервера или еще какую хрень, может просто зашел посмотреть и сохранил
может открыл через редактор самого движка и сохранил.
Может по фтп открыл