Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.
Предыстория:
Сайт пользователя был взломан (подробностей пока не знаю). Частично веб-дизайнер его уже почистил. Сейчас пытаюсь найти дырки и следы взлома.
Обратил внимание на необычный .htaccess в необычном месте - домашнем каталоге пользователя /home/user у хостинг-провайдера, т.е. выше чем /home/user/public_html. - Подскажите, пожалуйста, что это такое и что оно делает, или это просто маркер зараженного сайта, который ничего не делает?
.htaccess
Код:
../ #|2012-12-29 20:12:52 CET |8891127 |SPR/JS.Crytper.VIP |1.2.3.4 |xx.ua |http://www.domain.xx.ua/index.php?err=4&id=1