Заражение файла .htaccess

Кто - хакеры.

Как - Через доступ к ftp,ssh,админку,webshell,автоматическим скриптом.

спасибо, за очень "информативный" ответ =). Может кто-то больше знает об этом?

что делать? - сменить все пароли!

п.с не сохранять пароли в менеджерах ...

Ну очевидно же, сайт ваш взломали (либо соседние на хостинге), либо достали из логов вирусов. И теперь правят ваш htaccess.

Что вы хотите знать подробнее? Задавайте вопросы конкретнее, объясню все что и как.

а что вам не понятно? у вас на компе троян тырит пароли от ftp/ssh клиента, через который вы лазите на хостинг, ну а имея пароль заражает ваши сайты.

проверить свой комп на вирусы, сменить пароли доступа.

imd, а вам нужно назвать имена и расписать технологии взлома?

Пароли не надо хранить в ftp-клиентах и доступы налево-направо раздавать.

Извечная проблема коллектива, где вебмастеров больше одного.

У меня только один вопрос.

1. Это делает скрипт который копируется на хостинг или который заходит через фтп и правит?

Из этого следует что делать дальше, либо достаточно поменять пароли, либо искать скрипт в файлах сайта.

Ну я же написал, варианты могут быть такие: Через доступ к ftp,ssh,админку,webshell,автоматическим скриптом.

Стоит сменить все пароли а также поискать webshell на сайте.

Если сами не справитесь - стучитесь, могу заняться на платной основе.

Это точно могут сказать только логи сервера.

Люди же тут абсолютно правильно говорят - вариантов может быть много. И лечение тоже в зависимости от диагноза.

обратитесь в тех.поддержку хостинга, пусть поищут на сайте shell скрипты, а также проверют в логах сервера кто менял поражённые файлы в последнее время.

Очень часто ломают сайты сделанные на опенсорсных движках, проверьте, что вы используете последнюю версию движка. Часто на их форумах пишут о похожих взломах и защите