[verplaatst] Virus alert en phpbb?

Paul_ · Bericht door **Paul_** » 11 feb 2005, 12:26

The Sting ben je er al achter waarom jou site offline ging na het plaatsen van die .htaccess file?

Paul_ · Bericht door **Paul_** » 13 feb 2005, 12:11

Ik heb dus uit eindelijk onderstaand .htaccess file in mijn root gezet. Maar het werkt niet. Weet iemand hoe dat kan? Moet ik nog iets aan mijn server instellingen laten veranderen?

Kevinos schreef:Wij hebben het onderstaande in een .htaccess bestand geplaatst in onze root. De worm is weg of dit help het voor een groot deel tegen te houden!

RewriteEngine On

# prevent access from santy webworm a-e
RewriteCond %{QUERY_STRING} ^(.*)highlight=\%2527 [OR]
RewriteCond %{QUERY_STRING} ^(.*)rush=\%65\%63\%68 [OR]
RewriteCond %{QUERY_STRING} ^(.*)rush=echo [OR]
RewriteCond %{QUERY_STRING} ^(.*)wget\%20
RewriteRule ^.*$ http://127.0.0.1/ [R,L]

# prevent pre php 4.3.10 bug
RewriteCond %{HTTP_COOKIE}% s:(.*):\%22test1\%22\%3b
RewriteRule ^.*$ http://127.0.0.1/ [R,L]

# prevent perl user agent (most often used by santy)
RewriteCond %{HTTP_USER_AGENT} ^lwp.* [NC]
RewriteRule ^.*$ http://127.0.0.1/ [R,L]