security - 我的网站被黑了，htaccess 文件被泄露了，它应该是什么样子的？

Question

我无偿维护的一个网站遭到黑客攻击，向游戏网站等发送 302。www.rebekahshouse.org。在我的托管公司的控制面板中进行了大量搜索后，我在 htaccess 文件中找到了罪魁祸首。它看起来像这样:
RewriteEngine on<br/>
RewriteCond %{HTTP_REFERER} .oogle.com [NC,OR]<br/>
RewriteCond %{HTTP_REFERER} .ahoo.com [NC,OR]<br/>
RewriteRule .*hxxp://87.248.180.89/topic.html?s=s- [C,L]

(我认为那是 C，L；我覆盖了它并试图在上面重新创建它，可能在这里和那里遗漏了一 block )

无论如何，我用这个覆盖了它:


order allow,deny
deny from all


这对我有用吗？我的 .htaccess 文件中应该包含什么？这是一个纯粹的静态 html 站点。

谢谢!

Answer 1

如果您运行的是静态站点，很可能您的 .htaccess 中不需要任何内容​​。然后，您应该研究一下您的网站实际上是如何被黑客入侵的……就好像您还没有确定它会再次发生一样。