Zkušenosti a pomoc s virem od oxxtm.com

[donkoolerParticipant]

Dobrý den, od soboty se mi přístupy z webu přesměrovávají na stránku http://oxxtm.com/. Při obnovení .htaccess souboru se mi na chvíli stránka zobrazuje bez přesměrovávání na výše uvedenou stránku, jenže do 24hodin je to tam opět.

Obracím se na ty, kteří už s tím mají zkušenosti a dokázali by mi pomoct, jak tento vir ze stránky odendat. Předem děkuji všem za jakoukoliv pomoc :) !

[donkoolerParticipant]

+ se mi to rozneslo po celém hostingu (to znamená že i na druhý web)

[DendaParticipant Web]

Vypadá to na nějaký spam, cílící na WP. I já ho už mám a nejde se ho zbavit. Přeinstalování nepomůže, za pár hodin je to zpět.

[donkoolerParticipant]

snad se objeví někdo, kdo si bude vědět rady no

[adminKeymaster Web]

Patrně došlo k napadení webu (podrobnosti) a budete ho muset kompletně celý vyčistit, což je bohužel zdlouhavá a nudná práce :-) Naposledy jsme to řešili např. zde (související témata najdete pod štítkem Vir a není jich tu málo). A dostupný je také oficiální manuál (anglicky).

Postupujte podle odkazovaných informací, případně se ptejte na další podrobnosti… Web je možné vyčistit i na zakázku, ale není to zrovna moje oblíbená činnost :-)

[DendaParticipant Web]

“Čistit” web nepomůže. Přehrání všech souborů WP je taky neůčinné. Nejde o vir, ale o nějaký druh spamu. Funguje to tak, že do souboru .HTACCESS zapíše dva řádky s přesměrováním. Když se ty dva řádky vymažou a soubor zase uloží, stránky budou fungovat. Ale ne dlouho, za pár hodin to je přesměrované zase.
Je nějaká možnost chránit soubor .HTACCESS před nechtěným zápisem?

rewriteEngine on
rewriteRule ^(.*)$ http://www.oxxtm.com/$1 [R=301,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

První dva řádky tam nemají co dělat.

[donkoolerParticipant]

já už pár dnů to řeším pouze čištění souboru .htaccess a v tom čištění si postoval podle toho co sem přidal admin?

[donkoolerParticipant]

poradna z wedosu mi doporučilo u daného souboru nastavit práva na 440, potom mě ještě napadlo jestli se nemohlo něco nahrát na databázi a odtamtud ten web napadat

[donkoolerParticipant]

hele a jaký pluginy používáš Denda?

[DendaParticipant Web]

Nastavit práva na 440 nepomáhá. Vždy se při zápisu virem do .HTACCESS změní na 775.

[Autor]

Příspěvky