Перезаписывают .htaccess

Serg68 Serg68   17.12.2012 22:58   896  
Вот уже на протяжении месяца мне ломают .htaccess, перезаписывают его на такое содержание rghost.ru/42320275 
Сначала перезаписывали на двух сайтах, а теперь уж совсем обнаглели, на всех (15 штук) причем там 2 сайта лежат не рабочие, даже домен прописан так: сайт.ру2 
Движки разные. Что делать я не знаю. Копать все сайты, это жесть. Стоят 2 сайта на WP. Один на самописном двиге, остальные html и еще поисковики музыки. Посещалка на двух только нормальная. 
Ставил права 444 на .htaccess, перезаписывают и права на 644 ставят. Логов заходов других пользователей не обнаружено. Помогите, пожалуйста, что делать.

Ответы на вопрос (6) Написать ответ
vachsam vachsam   17.12.2012 23:11
первым делом проверьте нет ли шела не хостинге
Вот вам в помощь
www.revisium.com/ai/
0
Решение
Serg68 Serg68   17.12.2012 23:26
Пробую, спасибо. 3 сайта проверил, пока чисто.
0
DVORYAN DVORYAN   17.12.2012 23:10
Проверяем тщательно компьютер на вирусы и все те ПК с которых производится доступ к FTP. Далее меняем все пароли, включая от хостинга. Потом ищем и убиваем левый код, если его нет, то обновляем все движки сайтов.
Проверьте какие модули у вас стоят и нет ли левых или непроверенных. Далее обратитесь к хостеру, пусть он проведёт тщательную проверку. Следы и инфа об изменении .htaccess остаться должна.
0
Serg68 Serg68   17.12.2012 23:11
Вот и нету ничего( С хостером давно уже смотрели все. Никаких следов. Придется все-таки скачивать скрипты.
0
Serg68 Serg68   17.12.2012 23:29
Дайте, срочно, пожалуйста, скрипт php, чтобы когда на определенную страницу заходжишь, записываются в файл данные, ip и т.д.
0
Serg68 Serg68   17.12.2012 23:48
vachsam, спасибо большое за ссылку. Вроде нашел шеллы.
0

Войдите, чтобы написать ответ
Вход Регистрация

Увеличение продаж на сайте на 75% без затрат на рекламу и прочие расходы! Каждый посетитель станет вашим клиентом.