[MatiNN]

Witajcie mirki z #webdev. Parę miesięcy temu stworzyłem sobie stronkę na #wordpress i dzwonił wczoraj do mnie kolega na którego serwerze sobie stala. Twierdzi, że generowany jest duży ruch z Japonii:/ i podmieniono plik htaccess.
Wklejam zawartość:

RewriteEngine On
RewriteBase /
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)=[0-9]+$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)(.*)([0-9]+)$ ?$2$5=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)&.*=JPN&.*=Y(.*)S&.*=[0-9]+&.*=[0-9]+$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+).HTML$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)UL$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)&.*=.*&.*=Y(.*)S&.*=JPN&.*=Y(.*)S&.*=[0-9]+&.*=[0-9]+&.*=&.*=.*,.*&.*_.*=[0-9]+$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)&.*=Y(.*)S&.*=.*,.*&.*=[0-9]+&.*=Y(.*)S&.*=JPN$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)L$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)PHONO..*$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)W.*..*$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([^\d\/]+)-([0-9]+)-([0-9]+)P$ ?$1$3=$2&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)UM$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)&.*=Y(.*)S&.*=.*,.*&.*=[0-9]+,[0-9]+,[0-9]+&.*=Y(.*)S&.*=JPN$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)..*$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)[0-9]+..*$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)-[0-9]+..*$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)P[0-9]+$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+).*..*$ ?$2$1=$3&%{QUERY_STRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)&H.*=.*&.*=[0-9]+&.*=.*$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)M$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)&H.*=.*&.*=[0-9]+&.*=.*&.*=$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^([0-9]+)\/([^\d\/]+)([0-9]+)\/$ ?$2$1=$3&%{QUERYSTRING}[L]
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUESTFILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
RewriteRule ^(.*)\/([^\d\/]+)\/([0-9]+)\/([0-9]+)\/.*\/.*\/.*\/(.*)\/.*..*$ ?$2$3=$4&%{QUERY_STRING}[L]

.htaccess 4
.htaccess

Ja się na tym nie znam i pytam czy jest ktoś w stanie podpowiedzieć co jest przyczyną?

[H.....s]

@MatiNN: stary, zainfekowany zapewnie wordpress.

[MetroStation]

@MatiNN: A nie masz jakiegoś włamania na serwer? Przeskanuj pliki jakimś antywirusem, zmień hasła serwera, usera, zerknij do DB.

[MatiNN]

@Hajmus: wp aktualny:/

[H.....s]

@MatiNN: ale dziurawy, ktoś tam już ma dostępy i robi co chce ( ͡° ͜ʖ ͡°)

[MatiNN]

@Hajmus: @MetroStation: pliku htaccess nie idzie podmienić, jakby był cały czas edytowany.
Taka dostałem teraz wiadomość.

[TenebrosuS]

@MatiNN:
Pewnie masz malware.

[Webanti]

@MatiNN: Malware. Aktywuj nasz skaner to wykryje Ci wszystkie zainfekowane pliki i pomoże wyczyścić stronę. https://webanti.com Jak potrzebujesz pomocy to priv ( ͡° ͜ʖ ͡°)