سلام دوستان تو هاست من یک سری فایل تکست اضافه شده با اسم ای عجیب غریب محتوای فایلشونم به صورت زیره که میبینید ایا مشکل امنیتی یا هک شدنه ؟
d0cc5a4c7d5860df1837361a117ef5230a539fb6
comodoca.com
نمایش نسخه قابل چاپ
سلام دوستان تو هاست من یک سری فایل تکست اضافه شده با اسم ای عجیب غریب محتوای فایلشونم به صورت زیره که میبینید ایا مشکل امنیتی یا هک شدنه ؟
d0cc5a4c7d5860df1837361a117ef5230a539fb6
comodoca.com
ممکنه فایل های کش باشه که به صورت تکست ذخیره میشه .محتواشون چیه؟
دو حالت داره برای یکی از دوستان این مورد بود معلوم شد یکی از افزونه های وردپرس نفوذ کرده و شل ریخته و بنده براشون پاک کردم
یکی اینکه ssl comodo فعال شده باید با میزبانیتون هماهنگ کنید برسی کنید اسپم نباشه
ssl گرفتید برای سایت یا سرورتون؟نقل قول:
نوشته اصلی توسط gigabyte2052
خیر توی تموم پوشه هایی دامین ها اضاف شدهنقل قول:
نوشته اصلی توسط arc1o0
- - - Updated - - -
نقل قول:
نوشته اصلی توسط OnlineServer
محتواشتو تو پست اول گذاشتم همون کد هش و سایت که زیرشه
- - - Updated - - -
طبق صحبتی که با هاستینگ داشتم این فایل ها مربوط بهSSl هستند , و مشکلی ندارند
سلام ، سریع پاکشون کنین نتایج گوگل تون رو تحت تاثیر قرار میده ، فایل index.php تون رو هم بررسی کنین
این مشکل رو یکی از سایت های مشتری هام داشت تو این تاپیک بررسی کردیم توسط دوستان ، این فایل هارو پاککردم ایندکس رو هم اصلاح کردم اوکی شد http://www.webhostingtalk.ir/showthread.php?t=176784
این اتفاق برای اکانت یکی از مشتری های ما هم افتاده
اما نتایج گوگل تغییری نکردند (احتمالا هنوز)
دوستان اگر خبر جدیدی از این مورد دارند اعلام کنند
با سلام،
بعد از تغییر خاصی فایل ها اضافه شدن؟ ( احتمالا مربوط به افزونه ای هست )
لطف کنید محتوی رو ضمیمه کنید.
با احترام
منم دقیقا دیشب این مورد رو دیدم.
پنج تا فایل txt بودند حذفشون کردم مجدد الان ساخته شدند.
قالب و اسکریپت نال هم ندارم خودم نوشتم.
تو فایلهامم چک کردم چیز مشکوکی ندیدم....
نمی دونم چیه....!
درودنقل قول:
نوشته اصلی توسط taksis
محتویات یکی از فایل هارو قرار دهید تا بررسی کنیم.
محتوای خاصی نداره .یه همچین چیزیهنقل قول:
نوشته اصلی توسط samihost
d0cc5a4c7d5860df1837361a117ef5230a539fb6
comodoca.com
تو این ۱۷-۱۸ ساله تا حالا ندیدم چنین چیزی اصلا نمی دونم چکار میکنه!
توی سایت خوده کومودو نوشتا از هایتینگ هم پرسیدم این فایل تکست و کد هشی که قرار داره برای تاییده دامین برای SSLبه کار میره چیز خطرناکی نیست دوستان توی تموم پوشه های دامنه ها اضافه میشه
yourdomain/hashcode.txt
Sent from my SM-G920F using Tapatalk
دوست عزیز هیچ جای نگرانی نیست و این فایل فقط Value of MD5 hash of CSR برای ssl میباشد.نقل قول:
نوشته اصلی توسط taksis
https://help.comodo.com/topic-360-1-722-8694-.html
مال اس اس ال هستش !
چرا جو میدین؟:s
نتایج گوگل چه ربطی به اون فایل داره اخه؟:^o
کلا اضافه می کنه مال اس اس ال رایگان هستش !
من کارم بیشتر با دات نت و سرورای ویندوزه.
با php زیاد کاری ندارم.ولی قبلا هاست سی پنل داشتم حتی با ssl یادم نمیاد همچین فایلهایی خود به خود ایجاد شده باشند.
نمی دونم شاید جدیدا اینطور شده .
فعلا که مخ مارو خورده این مشتری
سلام
دوستان چطور میشه غیرفعالش کرد ؟ ظاهرا یک سری دستورم داخل htaccess اضافه میکنه
دوست عزیز این فایل برای تایید comodo هستش مربوط به ssl میشه .
از روزی که این فایل ها ایجاد شد ، در بعضی اسکریپت هام مشکل به به وجود اومده ( در اتصال به دیتابیس مخصوصا )
نسخه سی پنلتون چیه ؟
احتمالا auto ssl فعال نیست ؟
منم همچین مشکلی دارم هرچی هم پاک کنم دوباره اضافه میشه
بنده هم ssl رو سایتم فعاله همچین فایل های ساخته میشه چیز خاصی نیست پاکشون کنید یا نکنید تاثیری نداره ویروس یا شل این چیزام نیست یک سری کدهای هست که برای تاییدیه ssl ساخته میشه
auto ssl سی پنل هست .
از کجا غیرفعال میشه ؟نقل قول:
نوشته اصلی توسط mhiizadi
از whm میتوانید اقدام به غیر فعال سازی فرمایید .نقل قول:
نوشته اصلی توسط saeid1346
تاپیک زیر را مشاهده کنید :
http://www.webhostingtalk.ir/showthread.php?t=177113
وقتی داخلش نوشته comodoco یعنی برای شرکت کمدو هست و یکم ادمو از نگرانی دور میکنه
ولی توی سی پنل من زده همه فایلارو پاک کرده ؛ اگر فقط مربوط به SSL هست برای چی فایل های root رو حذف کرده ؟
در واقع فقط سایت های وردپرس من فایل هاشون پاک شده ، توی بقیه سایت ها این اتفاق نبفتاده و نمیدونم پاک شدنشون به این ربط داره یا نه
در مورد تاثیرش تو گوگل : این فایل txt هست پس کراول های گوگل میتونن محتویاشتو بخونن و ایندکس کنن پس بی تاثیر نیست .
در مورد امنیت : اگر فقط فایل txt رو در نظر بگیریم که عملا هیچ خطری نداره .
نقل قول:
نوشته اصلی توسط gigabyte2052
سلام خدمت همه دوستان
این فایل های ایجاد شما جای نگرانی نداره . log های پروتکل sll می باشد که به تازگی به cpanel اضافه شده است .