*ضروری* درخواست راهنمایی - هک شدن وب سایت وردپرس

[kianesfahan]

سلام و درود.
دوستان ما چند روز پیش ایمیلی از سرچ کنسول گوگل دریافت کردیم که سایت شما هک شده و یک لینک هم ارسال شده بود.

وقتی وارد ادرس شدیم دیدیم یک ادرسی به سایت اضافه شده و یک صفحه با زبان ظاهرا چینی ایجاد شده.

هر چی توی هاست جستجو کردیم چنین ادرسی پیدا نکردیم.

در برگه ها هم چنین ادرسی وجود نداشت.

الان اون صفحه به این صورت داره نشون میده :

sitenama.com/cncn/28698svgagp-199b_c

چه طور باید مکان این صفحه را پیدا و حذف کنیم ؟

از کجا میتونیم متوجه بشیم دلیل هک شدن مون چی هست ؟

[karimeh]

احتمال زیاد فایل های ایندکس و config ویروسی شده . باید قالب و افزونه هاتون رو چک کنید . این اسکریپت ها چند خط کد به فایل های ایندکس فولدرها اضافه می کنن و ممکنه فایل هایی رو هم در فولدر wp-admin اضافه کنن
اگر آدرس سایت خودتون رو توی گوگل سرچ کنید احتمالا صفحاتی با زیان دیگه ایندکس شده باشه .

اطلاعات بیشتر رو از طریق پیام خصوصی بفرستید با هزینه جزئی براتون رفع میشه

[nimafire]

فایل htaccess را بررسی کنید.
کلیه افزونه ها را کلا پاک کنید و مجدد نصب کنید
ببینید چه نسخه ای از ورد پرس را دارید، فایل ها را مجدد دانلود کنید و اپلود کنید، جایگزرین نکنید چون فایل های ویروسی replace نمیشوند و جدید هستند
قطعا بکاپ گیری نمیکردید، از این پس انجام دهید !

[kianesfahan]

ممنون همه دوستان.
الان ادرس اصلا از کجا ایجاد شده ؟ چه طور میتونیم این ادرس را پاک کنم اصلا ؟

[karimeh]

باید با دسترسی بررسی بشه . ممکنه جداولی در دیتابیس ایجاد شده باشه باید چک بشه . اکثرا از طریق افزونه های رایگان و یا نال شده از سایت های نامعتبر آلوده میشه وب سایت