.htaccess virüsünden nasıl kurtulurum?

Selamlar, yaklaşık bir haftadır siteye dadanan .htaccess virüsüyle uğraşıyorum. Siteye R10'dan aldığım bir scripti kurmuştum. Son bir haftadır sitenin tüm klasörlerinin altına .htaccess virüsü otomatik olarak oluşturuluyor. Dosyaları indirdim, tüm htaccessleri sildim, geri yükledim olmadı. Hostingi sildim, siteyi yeniden kurdum olmadı. Şimdi yine bulaşmış, az önce yedek yüklerken dikkat ettim, cPanel'de gizli klasörleri göster seçeneğini aktif edince ana klasöre direkt .htaccess oluşuyor, ben siliyorum yine oluşuyor. Sanırım bir süre sonra da tüm klasörlerin altına oluşturuyor. Bu virüsten nasıl kurtulabilirim acaba? Bilgisi olan arkadaşlar yardımcı olursa sevinirim, iyi çalışmalar.

.htaccess içindeki detaylar ;

<FilesMatch ".(py|exe|php)$">
Order allow,deny
Deny from all
</FilesMatch>
<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$">
Order allow,deny
Allow from all
</FilesMatch>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Merhaba, Güvenlik sorunlarınızdan yazılımımız sayesinde kurtulabilirsiniz.
https://turkwaf.pw/urun/waf/

Tahminimce ; scripte eklenen bir kod oluşturuyor onu bulmak lazım

.htaccess Apache başta olmak üzere çoğu ağ sunucusu tarafından kullanılan web alanı üzerinde ayar değişimleri yapılmasını sağlayan dosyadır.

Geçmiş olsun, incelemem için müsade ederseniz irtibat kuralım.

Selamlar, yaklaşık bir haftadır siteye dadanan .htaccess virüsüyle uğraşıyorum. Siteye R10'dan aldığım bir scripti kurmuştum. Son bir haftadır sitenin tüm klasörlerinin altına .htaccess virüsü otomatik olarak oluşturuluyor. Dosyaları indirdim, tüm htaccessleri sildim, geri yükledim olmadı. Hostingi sildim, siteyi yeniden kurdum olmadı. Şimdi yine bulaşmış, az önce yedek yüklerken dikkat ettim, cPanel'de gizli klasörleri göster seçeneğini aktif edince ana klasöre direkt .htaccess oluşuyor, ben siliyorum yine oluşuyor. Sanırım bir süre sonra da tüm klasörlerin altına oluşturuyor. Bu virüsten nasıl kurtulabilirim acaba? Bilgisi olan arkadaşlar yardımcı olursa sevinirim, iyi çalışmalar.

.htaccess içindeki detaylar ;

<FilesMatch ".(py|exe|php)$">
Order allow,deny
Deny from all
</FilesMatch>
<FilesMatch "^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$">
Order allow,deny
Allow from all
</FilesMatch>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Merhaba UfuX,

Scriptiniz için özel mod_sec rules yazmanız gerekebilir. Ayrıca mod_sec + imunify360 + cloudflare kombinasyonuda katı kurallar ile ayarlandığında sorununuzu çözebilir. Tarafımızdan ücretli destek almak ister iseniz; https://www.cliaweb.com/sunucu-optimizasyon.html

İyi çalışmalar dileriz.

Merhaba. İmzamdaki konuma göz atabilirsiniz. Yardımcı olabilirim hızlı bir şekilde.

Merhaba hocam, çok illet bir virüstür. Çok müşterim için temizledim.
Öncelikle atladığınız bir nokta var fakat en önemli nokta da o.
Hostingi tekrar silin tüm dosyaları silin. O tekrar yeniden ortaya çıkacaktır.
Çünkü cron olarak atanan bir virüstür o.
öncelikle cpanelinizden ya da kullandığınız panelden cronjob ayarlarına gidin.
Orada dışarıdan veri çeken eklenmiş bir kod bulunacak. Onu siliniz.
Onu silmeden işlem yaparsanız yeniden belirecektir.