Необычный .htaccess (Необычный .htaccess в необычном месте)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

YLF
Сообщения: 1

Необычный .htaccess

Сообщение YLF »

Предыстория:
Сайт пользователя был взломан (подробностей пока не знаю). Частично веб-дизайнер его уже почистил. Сейчас пытаюсь найти дырки и следы взлома.

Обратил внимание на необычный .htaccess в необычном месте - домашнем каталоге пользователя /home/user у хостинг-провайдера, т.е. выше чем /home/user/public_html. - Подскажите, пожалуйста, что это такое и что оно делает, или это просто маркер зараженного сайта, который ничего не делает?

.htaccess

Код:

../ #|2012-12-29 20:12:52 CET |8891127 |SPR/JS.Crytper.VIP |1.2.3.4 |xx.ua |http://www.domain.xx.ua/index.php?err=4&id=1

1.2.3.4 - ДНС хостинг-провайдера
domain.xx.ua - сайт пользователя
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 21414
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Необычный .htaccess

Сообщение Bizdelnick »

Похоже, что файл был создан какой-то хостерской программой и действительно является чем-то вроде маркера заражённого сайта.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Необычный .htaccess

Сообщение serzh-z »

YLF
То что .htaccess находится выше наводит на мысль, что кто-то, возможно, поправил httpd.conf, на предмет расположения пользовательских каталогов.
Спасибо сказали: