حل یک مشکلی امنیتی وب سایت

[fariborz007]

با سلام خدمت کاربران عزیز ،
متاسفانه امروز دوباره اون کد ها فراخوانی شدن مثل اینکه ، لطف میکنید ی نگا بکنید از کجا داره فراخوانی میشه
با تشکر

- - - Updated - - -

با سلام خدمت کاربران عزیز ،
طی دو ماه اخیر یک مشکلی برای ما ایجاد شده زمانی که صفحه اصلی سایت و ادامه مطالب باز میشه یک سری ارجاعات ایجاد میشه و تمامی بازدید ها و ورودی های مارو به جاهای دیگه ارسال میکنه
توی تصویر اگه دقت بکنید تمامی ارجاعات به ( circle.sezarco.ir... ) دارن فرستاده میشن و در اصل دارن بازدید مارو کاملا" می***ن
طی جست و جویی که توی قالب انجام دادیم و هر چیز مشکوکی رو تونستیم پاک کردیم اما متاسفانه دوباره این ارجاعات فعال هستن ! حتی بعد از مدتی که کدهای مربوط رو پاک کردیم همچنان دوباره برمیگیردن و فعال هستن
ما زمان و وقتمون رو صرف زحمت کشیدن برای سایت میکنیم ولی این سیستم اینا قشنگ دارن بازدید و ورودی های مارو کاملا" می***ن ، از تمامی عزیزان که تجربه دارن خواهش میکنم مارو راهنمایی بکنند برای حل این مشکل ، واقعا" مارو کلافه کرده هر کاری که انجام دادیم حل نشده متاسفانه
آدرس سایت : www.irani-dl.ir
پیشاپیش فرا رسیدن عید رو به همه شما تبریک میگم
با تشکر
فایل پیوست 30484

این مشکل دوباره ایجاد شده

[IRGIG]

در این مورد باید با یک کارشناس امنیت مشورت کنید تا راه های نفوذ به وبسایت شما شناسایی و ایراد برطرف شود

[fariborz007]

در این مورد باید با یک کارشناس امنیت مشورت کنید تا راه های نفوذ به وبسایت شما شناسایی و ایراد برطرف شود

با سلام خدمت شما ، با تشکر از مشارکتتون
یک قطعه کد باعث این ارجاعات میشه ،ممنون میشم عزیزان یک نگاه بندازن این ارجاعاتی که به circle.sezerco.. میشه ، کجا قرار داره ؟
با تشکر

[ipsat]

تست شد از لود سایت مورد نظرتون خبری نبود.
فقط این کد از سایتتون بردارید. یا بررسی کنید ببنید چنین فایلی nicescroll.min.js در سایتتون هست یا نه؟

 http://www.irani-dl.ir/wp-content/themes/Parsban_theme2016/js/nicescroll.min.js

[fariborz007]

تست شد از لود سایت مورد نظرتون خبری نبود.
فقط این کد از سایتتون بردارید. یا بررسی کنید ببنید چنین فایلی nicescroll.min.js در سایتتون هست یا نه؟

 http://www.irani-dl.ir/wp-content/themes/Parsban_theme2016/js/nicescroll.min.js

با تشکر از شما ، همچین فایلی وجود نداشت
توی سیستم و از توی سرور مجازی چک کردیم کد دوباره موجود بود متاسفانه

photo_2016-03-29_22-22-46.jpg
000004.JPG

- - - Updated - - -

تست شد از لود سایت مورد نظرتون خبری نبود.
فقط این کد از سایتتون بردارید. یا بررسی کنید ببنید چنین فایلی nicescroll.min.js در سایتتون هست یا نه؟

 http://www.irani-dl.ir/wp-content/themes/Parsban_theme2016/js/nicescroll.min.js

این فایلی که گفتید توی یکی از زیرمجوعه های افزونه پرمیوم wp-rocket با دوتا فایل index.html موجود بود ، پاکشون بکنم هر دو رو ؟

[ipsat]

کافی است لینک رو مروگر اجرا کنید و باید فایل جاوا لود شود و مشخصه فایل مربوطه در اصل تو هاستتون موجود نیست ( خطا 404 ).
کد زیر در قالب پیدا کرده حذفشون کنید یا فایل جاوای مربوطه در هاستتون آپلود کنید.

<script type="text/javascript" src="http://www.irani-dl.ir/wp-content/themes/Parsban_theme2016/js/nicescroll.min.js"></script>