هک هاست ؟

[sadmusic]

سلام دوستان خسته نباشید
امروز خواستم توی سایت موزیکم پست بدم که برای آپلود عکس به این ارور میخوردم (یک پوشه‌ی سپنجی(موقت) گم شده)
رفتم توی انجمن ها گشتم بیشتری ها میگفتن از هاستینگ هست تیکت بدید
تیکت دادم (هنوز جواب ندادن)
بعد رفتم توی هاستم توی فایل ممنجر(public html) دیدم 3 تا پوشه اضافه شده !!!
2 هفته بود داخل هاست نرفته بودم افزونه هم نصب نکرده بودم تعجب کردم از کجا اومدن بدون باز کردن هر 3 پوشه رو پاک کردم اما یکیش بعد رفرش باز هم میاد و پاک نمیشه
چند فایل با پسوند php هم توی ریشه هاستم اضافه شده فک میکنم یکی دوتا هم پاک شده باشه که با ارور (یک پوشه‌ی سپنجی(موقت) گم شده) مواجهه میشم
یکی از فایل های مشکوک به نام payment.php رو باز کردم وسطش بزرگ زده بود hack by Gaza-Hacker و لینک سایتش رو زده بود WwW.Gaza-Hacker.NeT

توی سایتم هیچ مشکلی ندارم و سایت بالا میاد و وردپرس به جز همون اروری که گفتم بدون مشکل اجرا میشه

سوالم اینه که هک شده هاستم ؟
کدوم فایل ها رو پاک کنم ؟
لطفا اگه کسی میدونه کمک کنه

[hamra]

گفته میشود ابیوز یا اسپمر یا از این موارد و معمولا به علت این هست که هاستینگ ها به خوبی به سرور خودشون رسیدگی نمیکنند .
توجه داشته باشید که این موارد را به پشتیبانی هاستتون تیکت بزنید تا اخرین بکاپ سایتتون رو ریستور کنند و مشکل سایتتون و هاستتون رفع بشه / حتما بعدش رمز هاستتون رو هم تغییر بدی .

[sadmusic]

گفته میشود ابیوز یا اسپمر یا از این موارد و معمولا به علت این هست که هاستینگ ها به خوبی به سرور خودشون رسیدگی نمیکنند .
توجه داشته باشید که این موارد را به پشتیبانی هاستتون تیکت بزنید تا اخرین بکاپ سایتتون رو ریستور کنند و مشکل سایتتون و هاستتون رفع بشه / حتما بعدش رمز هاستتون رو هم تغییر بدی .

ممنون تیکت زدم دیشب اما فعلا جوابی ندادن
راهی هست تا جلوی اینجور چیزا رو بگیرم همین ابیوز یا اسپمر ها رو ؟

- - - Updated - - -

یه فایل

payment.php توی هاستم هست وقتی ادرس رو میزنم به این شکل http://mysait.com/payment.php نمامی اطلاعات هاستم رو میشه ازتوش کنترل کرد خخخخخخ مثلا فایل آپلود کرد پاک کرد حتی میتونی از داخلش یوزر پسورد وردپرس رو هم عوض کنی خخخخخخخخخخ خیلی باحاله وقتی این قضیه پیش اومد خیلی عصبی بودم ولی حالا خندم گرفته خخخخخخخ هاستینگم رو باید عوض کنم ؟؟؟

[007]

ممنون تیکت زدم دیشب اما فعلا جوابی ندادن
راهی هست تا جلوی اینجور چیزا رو بگیرم همین ابیوز یا اسپمر ها رو ؟

- - - Updated - - -

یه فایل

payment.php توی هاستم هست وقتی ادرس رو میزنم به این شکل http://mysait.com/payment.php نمامی اطلاعات هاستم رو میشه ازتوش کنترل کرد خخخخخخ مثلا فایل آپلود کرد پاک کرد حتی میتونی از داخلش یوزر پسورد وردپرس رو هم عوض کنی خخخخخخخخخخ خیلی باحاله وقتی این قضیه پیش اومد خیلی عصبی بودم ولی حالا خندم گرفته خخخخخخخ هاستینگم رو باید عوض کنم حالا کاش بک آپ از هاستم داشته باشن وگرنه خودم هیچی ندارم همه چی از دست رفته زحمت 6 ماهه خخخخخخخخخخخ خیلی باحاله خدایش

س
زحمت چندساله ی شما به باد نرفته وقت ی فایلهاتون هستن وخودتون میگین مشکلی ندارین!
این موضوع هم ممکن هست به هاست شما ربطی نداشته باشه و به مشکلات وب سایت شما برگرده که طرف تونسته یک شل اپلود کنه همین.
می بایستی از پلاگین های ایمن و اسکریپت های ایمن استفاده کنین که اینکارو نکردین
ارادت

[sadmusic]

تمامی پلاگین ها از مخزن وردپرس دانلود و نصب شده عزیزم اونقد هم تازه کار نیستم
اگه به همین راحتی تونستن یه فایل به قول شما آپلود کنن باز هم میتونن اینکار رو انجام بدن !!!

[007]

تمامی پلاگین ها از مخزن وردپرس دانلود و نصب شده عزیزم اونقد هم تازه کار نیستم
اگه به همین راحتی تونستن یه فایل به قول شما آپلود کنن باز هم میتونن اینکار رو انجام بدن !!!

س عزیزم پلاگین اپدیت نشده کلی توی سایت وردپرس و مخازنش وجود داره که کلی هم باگ و مشکل داره
قرار نیست هرچیزی که از سایت اصلی هم دانلود شد مشکلی نداشته باشه مشکل شماهمون اسکریپت ها و مواردی هست که استفاده کردی
شاید شلی در تمپلیت سایتتت باشه یاهرچیزی لطفا ادرس بدین تا تست کنیم
ارادت

[mehrdad0098]

یه فایل

payment.php توی هاستم هست وقتی ادرس رو میزنم به این شکل http://mysait.com/payment.php نمامی اطلاعات هاستم رو میشه ازتوش کنترل کرد خخخخخخ مثلا فایل آپلود کرد پاک کرد حتی میتونی از داخلش یوزر پسورد وردپرس رو هم عوض کنی خخخخخخخخخخ خیلی باحاله وقتی این قضیه پیش اومد خیلی عصبی بودم ولی حالا خندم گرفته خخخخخخخ هاستینگم رو باید عوض کنم ؟؟؟

شل آپ کردن روی هاستتون

[sadmusic]

شل آپ کردن روی هاستتون

چطوری؟
از چه راهی؟
چطوری از تکرار این قضیه جلوگیری کنم
تمامی افزونه ها از مخزن وردپرس دانلود شده و اپدیت هستن
وردپرس هم اخرین ورژن هست و اپدیت هست
از کجا نفوذ کردن؟

[HighHost]

چطوری؟
از چه راهی؟
چطوری از تکرار این قضیه جلوگیری کنم
تمامی افزونه ها از مخزن وردپرس دانلود شده و اپدیت هستن
وردپرس هم اخرین ورژن هست و اپدیت هست
از کجا نفوذ کردن؟

درود
باید بدید به افرادی که تخصص دارن امنیت سایتتونو بررسی بکنن و باگ هاشو رفع بکنن

[RoobinaServer]

ممنون تیکت زدم دیشب اما فعلا جوابی ندادن
راهی هست تا جلوی اینجور چیزا رو بگیرم همین ابیوز یا اسپمر ها رو ؟

- - - Updated - - -

یه فایل

payment.php توی هاستم هست وقتی ادرس رو میزنم به این شکل http://mysait.com/payment.php نمامی اطلاعات هاستم رو میشه ازتوش کنترل کرد خخخخخخ مثلا فایل آپلود کرد پاک کرد حتی میتونی از داخلش یوزر پسورد وردپرس رو هم عوض کنی خخخخخخخخخخ خیلی باحاله وقتی این قضیه پیش اومد خیلی عصبی بودم ولی حالا خندم گرفته خخخخخخخ هاستینگم رو باید عوض کنم ؟؟؟

سلام

کار به مشکل الانتون ندارم ولی پشتیبانی هاستینگی که هستید چه قدر خوبه که از دیشب تا الان هنوز جواب تیکتتون را ندادند

پیشنهاد میکنم هاستینگ بهتری و معتبری را به جای هاستینگ های تابستانی انتخاب نمائید چون بعدا برای همین تیکت دیر جواب دادن مشکلات زیادی خواهید خورد.

موفق باشید

- - - Updated - - -

یعنی واقعا رو ایران چرا امنیت نیست؟دوست بدبخت منم پارسال سایت هاست دهیش هک همه سایتای مشتریاش پرید دوباره از صفر شروع کرد*واقعا چرا امنیت پایینه؟
وقتی هم افتادیم هکرای تیم اشیانه گفتند که بافلان روش وفلان اسکریپت هکتون کردند جالب اینه گفتم نمیشه جلوشون رو گرفت.گفتند چرا میشه باید خنثی کننده اون اسکریپت بخری ک قیمتش نجومی

به دلیل بی توجهی که انجام میشود و دانش که خیلی از هاستینگ ها ندارند و 90% هاستینگ ها همه هاستینگ های تابستانی هستند و ارزان قیمت نمایندگی و ...

طبیعتا هاست ماهانه 1 هزار تومان با هاست ماهانه 100 هزار تومان از زمین تا آسمان خدمات آن فرق دارد.

و یک مورد بی توجهی هم برای دوست خودتان بود اگر از هاست خودش چند وقت یکبار بکاب میگرفت چنین مشکلی نمیخورد.

و یک مورد دیگر هم بی توجهی و عدم اهمیت هاستینگی که بودید به مشتریان بود وگرنه بکاب میگرفت که چنین اتفاقی افتاد بتواند جبران کند. (البته اگر بکاب تحویل شما نداده یا ... در این مورد چیزی نگفتید احتمالی ذکر کردم)


موفق باشید