فایل مشکوک

[imamali]

سلام
به نظر می رسد که هاست بنده هک شده باشد
چون تعداد زیادی فایل را هر چند روز حذف می کنم باز هم بر می گردد...
اسامی فایل ها متفاوت و مشابه هم هستند
948F950183200263842B7E2584755D70.txt
ونوشته درون یکی از آنها این بود
8ddb69a17aa38a81912ee3df40c95599bfdcd7f1
comodoca.com
اکثر فایلها در مسیر دو دامنه و بقیه در روت بودند
چند بار پوشه را پاکسازی کردم و در نهایت امروز کاملا حذفش کردم ...
ولی علی الظاهر فایلها محددا بر می گردند
با شرکت ارائه دهنده تماس گرفتم گفتند که
هاستتون اسکن شد
مورد خاصی نبود
یک نمونه فایل را می فرستم
نظر اساتید اینجا چیه؟33620

[yasserhost]

سلام
به نظر می رسد که هاست بنده هک شده باشد
چون تعداد زیادی فایل را هر چند روز حذف می کنم باز هم بر می گردد...
اسامی فایل ها متفاوت و مشابه هم هستند
948F950183200263842B7E2584755D70.txt
ونوشته درون یکی از آنها این بود
8ddb69a17aa38a81912ee3df40c95599bfdcd7f1
comodoca.com
اکثر فایلها در مسیر دو دامنه و بقیه در روت بودند
چند بار پوشه را پاکسازی کردم و در نهایت امروز کاملا حذفش کردم ...
ولی علی الظاهر فایلها محددا بر می گردند
با شرکت ارائه دهنده تماس گرفتم گفتند که
هاستتون اسکن شد
مورد خاصی نبود
یک نمونه فایل را می فرستم
نظر اساتید اینجا چیه؟33620


با سلام و احترام جایی برای شک نداره دوست عزیز احتمالا مدیر سرور Manage AutoSSL رو در یوزر های سرور فعال کرده و در هاست شما این فایل ها ظاهر شده...

[r.dehshahri]

سلام منم دقیقاً همین مشکل رو دارم چند تا از سایت های روی سرورم suspend شده با مدیر سرور صحبت کردم گفتن مشکل از سایت های خودتون هست سایت ها دارن اسپم میکنن مجبور شدیم ببندیم . میگفتن سایت هک شده که آدرس شلر روی هاست به من دادند . دوستان چطوری میشه فهمید که مشکل از کجاست راهی داره برای جلوگیری اسپم ! ؟؟


با مدیر هاست ارتباط داشته باشید . این فایل به خودی خود نباید ایجاد بشه یا سرور دچار باگ هست یا مدیر سرور ممکنه تنظیماتی برای امنیت انجام داده باشه . فایل های .php رو چک کنید که تاریخ ویرایششون جدید نباشه اگه جدید بود قطعا یک تروجان رو هاستت داری .



تعداد فایل های روی هاست زیاد هست چطور میتونم تاریخشون رو چک کنم
بعلاوه چطور میتونم بفهمم تروجان یا فایل مخربی روی host هست

[kiava]

سلام منم دقیقاً همین مشکل رو دارم چند تا از سایت های روی سرورم suspend شده با مدیر سرور صحبت کردم گفتن مشکل از سایت های خودتون هست سایت ها دارن اسپم میکنن مجبور شدیم ببندیم . میگفتن سایت هک شده که آدرس شلر روی هاست به من دادند . دوستان چطوری میشه فهمید که مشکل از کجاست راهی داره برای جلوگیری اسپم ! ؟؟


تعداد فایل های روی هاست زیاد هست چطور میتونم تاریخشون رو چک کنم
بعلاوه چطور میتونم بفهمم تروجان یا فایل مخربی روی host هست

بلعه شما تحت شل اسپم قرار گرفتید یکی شل رو هاست بارگذاری کرده و خود به خود اسپم میسازه معمولا تو وردپرس هست این مشکل از افزونس بگید هاست رو باز کنندد و میتونید اطلاعات بدید فایل مخرب رو پیدا کنم براتون پاک کنم
یا به مدیر سرور بگید یه برسی کنند فایل هاتونو

- - - Updated - - -


سلام منم دقیقاً همین مشکل رو دارم چند تا از سایت های روی سرورم suspend شده با مدیر سرور صحبت کردم گفتن مشکل از سایت های خودتون هست سایت ها دارن اسپم میکنن مجبور شدیم ببندیم . میگفتن سایت هک شده که آدرس شلر روی هاست به من دادند . دوستان چطوری میشه فهمید که مشکل از کجاست راهی داره برای جلوگیری اسپم ! ؟؟


تعداد فایل های روی هاست زیاد هست چطور میتونم تاریخشون رو چک کنم
بعلاوه چطور میتونم بفهمم تروجان یا فایل مخربی روی host هست

بلعه شما تحت شل اسپم قرار گرفتید یکی شل رو هاست بارگذاری کرده و خود به خود اسپم میسازه معمولا تو وردپرس هست این مشکل از افزونس بگید هاست رو باز کنندد و میتونید اطلاعات بدید فایل مخرب رو پیدا کنم براتون پاک کنم
یا به مدیر سرور بگید یه برسی کنند فایل هاتونو