Einzelne Datei schützen

Hallo..

ich habe ein seltsames Problem

Bei einem meiner Blogs taucht immer wieder ein russischer Trojaner in einer speziellen Index.php auf. Ich habe den Server geprüft, alles dateien auf 444 gesetzt. Das hat alles geholfen. Nur wird diese eine Datei immer wieder angegriffen. Ich habe alle Wordpress empfehlungen durch, was die Blogsicherheit angeht. Aber es scheint irgendwo ein Türchen zu sein das ich nicht schliessen kann. Nun habe ich mir üblegt... Kann man diese Datei vor Veränderung mit einer Htaccess schützen ??? Also das bei dem Angriff die Veränderung einfach nicht durchgeführt wird weil diese Datei gesperrt ist ??

Gruss

andi

Hallo Andi,

<<Was genau wurde denn da genau eingefügt in die index.php - <<anhand des Codes kann man gegebenenfalls über Google die <<Lücke ausfindig machen.

ein javscript welches auf so ne komische Suchmaschine RU oder so geht


<<Laufen dort noch weitere Scripte und sind diese alle auf den <<neuesten Stand?

Einige nicht da sie nicht für die 2.5 geschrieben sind.. ich werde die mal abschalten


<<Wenn die Datei schon mit 444 schreibgeschützt ist, nutzt dir <<eine .htaccess auch nichts mehr. Es ist nicht auszuschließen, <<dass der Angreifer schon weitergehenden Zugriff erlangt hat. <<Läuft das Blog auf einem eigenen Server oder auf einem <<normalen Webspace?

Eigener Server..

Alle Programme auf dem neusten Stand, lediglich nen Confixx welches noch nicht ganz up to date ist.. Vermute, da es dafür nen Exploid gibt, das es darüber geht.. Werde das morgen draufspielen.

Und was meinst du mit .. über Google herausfinden `?

Gruss und danke

andi

mit .htaccess einzelne dateien schützen
hier wird die datei.php und die datei1.php geschützt.

.htaccess inhalt:
AuthType Basic
AuthName "GESICHERT"
AuthUserFile Genauer pfad->/srv/www/htdocs/web/html/order/.htpasswd01<-genauer pfad
<Files "datei.php">
require valid-user
</Files>

AuthType Basic
AuthName "GESICHERT"
AuthUserFile Genauer pfad->/srv/www/htdocs/web/html/order/.htpasswd01<-genauer pfad
<Files "datei1.php">
require valid-user
</Files>

.htpasswd01 inhalt:
Name:$1$NNptGg7c$sziwKenwzzr49r1MIDirf/

.htpasswd02 inhalt:
Name:$1$gtpthj7c$sziwKenwzzr49r1MIDihg/

wenn ich das ganze verzeichniss schütze ist das kein problem

Das heißt, ohne den files Container funktioniert die htaccess? oder gibt es da noch weitere Unteschiede?