Добрый вечер!

Сегодня примерно в 22 часа у моего хостера произошел "форс-мажор"
Во всех непустых папках появился файл .htaccess размером 52 байта, следующего содержания:
RewriteEngine On
RewriteBase /
RewriteRule ^(.*)?

оригинальные файлы, где они были, оказались затертыми.
Кто-то сталкивался с подобным?

P.S. Техподдержка обещает решить проблему в понедельник в рабочее время, когда появится специалист...
P.P.S. Востанавливайся из бэкапа, говорит... А бекапчик то на работе остался...

Очень похоже на действие вируса, ворующего FTP-пароли (и при этом заглючившего?). Маловероятно, что виноват хостер.

Вирус на сервере = руки у админа из #####ы. А значит виноват тут может быть только хостер. Вирус - это не форс мажор.

А что делает этот .htaccess ?

Кто-нибудь когда-нибудь видел вирус, получивший рут-доступ только чтобы поменять .htaccess ?

Я видел...

.htaccess редиректит на другой сайт. Этот геморрой возникает с периодичностью раз в 3-4 недели, стандартно в 22 часа. Каждый раз хостер утверждает, что проблема только на нашем аккаунте. Изменены все пароли на FTP, пароли администратора и т.д. измененных PHP файлов нет и тем не менее проблема остается.

Самого главного не сделали - не отформатировать свой хард.

А вообще сморите логи ФТП если фалы заливаться по ФТП проблема у вас в тоянах. Если нет - сморите на владельца новоосозданого фала если это ваш пользователь то проблема в ваших сриптах. Если другой а на пааке стоит 777 сам дурак. Если по другому не работает дурак ваш хостер.

Попросите хостера сменить ftp пароль и не давать его вам, а кроме этого на все файлы и директории ужесточить права доступа.

Логи доступа по FTP попросите у хостера.
и анализаруйте логи доступа к сайтам, если взлом происходит через скрипты.

В том то и дело, что переформатировал

пользователь мой, на папках 755, на файлах 644, в корне сайта появились следующие файлы:
env - симлинк ведет за пределы доступного мне пространства
env.c
program.c
program.o
w00t.so.1.0 - симлинк ведет за пределы доступного мне пространства
у файлов владелец мой пользователь, файлы появились позавчера
я их точно не заливал, по ФТП кроме как с моего IP никто не заходил.

P.S. Так что по всему выходит, что дырка во FreeBSD, причем старая.

дырки в скриптах или осталось чето типа вебшела после взлома ФТП.