Ai-Bolit & FreeBSD

[Dumpty]

Ребят, вот такая фигня...
Запустил айболита (под рутом), он нашел в файле htaccess мобильный редирект. Открываю htaccess - нет этих строк (рутом в winscp).
Пробую через консоль открыт, через ee - тоже нет строк этих, чистый htaccess

Как такое может быть?

П.С. путь коипровал 1в1 из айболита, и т.д. - тут не ошибся =)

[Dendi]

А index.php смотрели? Там может инклюд быть

[Audeze]

Сообщение от Dumpty

Ребят, вот такая фигня...
Запустил айболита (под рутом), он нашел в файле htaccess мобильный редирект. Открываю htaccess - нет этих строк (рутом в winscp).
Пробую через консоль открыт, через ee - тоже нет строк этих, чистый htaccess

Как такое может быть?

П.С. путь коипровал 1в1 из айболита, и т.д. - тут не ошибся =)

Может быть там в файле много переносов строки или пробелов перед / после вредоносного кода?

[andyvein]

сравни количество строк которое ты видишь кода открываешь .htaccess с тем что показывает wc -l .htaccess

[WellWeb]

Сообщение от Dumpty

Ребят, вот такая фигня...
Запустил айболита (под рутом), он нашел в файле htaccess мобильный редирект. Открываю htaccess - нет этих строк (рутом в winscp).
Пробую через консоль открыт, через ee - тоже нет строк этих, чистый htaccess

Как такое может быть?

П.С. путь коипровал 1в1 из айболита, и т.д. - тут не ошибся =)

Мы сталкивались с тем, что табуляцией код редиректа отодвигали в право!! когда смотришь на файл все норм, ничего не видишь а редирект есть.
а вообще grep проверьте есть ли редирект в htaccess или же загрузите его из копии резервной

[seocoder]

именно. сделай в консоли cat имя файла | grep что дал айболит часть

[Dumpty]

Проверил, 28 строк. Через cat .htaccess | grep AvantGo
нет ничего.. а айболит выдаёт =)

293…}!^[a-z0-9\"]+ [NC]·RewriteCond%{HTTP:Profile}!^[a-z0-9\"]+ [NC]·RewriteCond %{HTTP_USER_AGENT}!^.*(2.0\ MMP|240x320|400X240|AvantGo|BlackBerry|Blazer|Cell

[seocoder]

а ты ai-bolit в консоле запустил, или через веб?

ну и дай скрин что нашел айболит) этот кусок

и сделай pwd там где ты cat запускаешь, проверить пути.
чудес не бывает, увы.

[gosu]

Ревисиум отвечают на письма, не бойся написать и спросить

[Mori@rty]

Я конечно нуб в линухе, но вроде ведь можно прямо в конфиге апача
прописать алиас для любого файла и запихать его куда угодно.
И апач в первую очередь будет обрабатывать свой конф.
Где то в дебрях /etc/httpd/conf.d/ или где там httpd.conf находится.

P.S. С названием файла могу ошибаться, но суть понятна.