هک شدیم , لطفا کمک کنید.

[nasa_de]

سلام دوستان امروز وقتی میخواستم وارد سایت دوستم بشم متوجه شدم که
هک شدند توسط سعودی ها. میگن هر چه صفحه اول رو تغییر میدند تغییر پیدا نمیکنه
و در سرورشون یک شل اپلود کردند و دست بردار نیستند.
آیا از دوستان شخصی هست که بتونه کمک کنه و این دوستمون رو نجات بده.

ايران ميكرو

یکی از انجمن های خوب برق الکترونیکی هست.

[irhost]

دوست عزیز سیستمت چیه ؟

[rn4j1m1]

سیستمشون ورد پرس هست و واقعا سایت مفیدی هست من که شخصا خیلی استفاده کردم مخصوصا از مجلات میکرو شون ! هر کمکی هم بخاین در خدمتم !

[srashedian]

سلام دوستان امروز وقتی میخواستم وارد سایت دوستم بشم متوجه شدم که
هک شدند توسط سعودی ها. میگن هر چه صفحه اول رو تغییر میدند تغییر پیدا نمیکنه
و در سرورشون یک شل اپلود کردند و دست بردار نیستند.
آیا از دوستان شخصی هست که بتونه کمک کنه و این دوستمون رو نجات بده.

ايران ميكرو

یکی از انجمن های خوب برق الکترونیکی هست.

سلام

اگر سرور شخصی هست باید سرور رو داون کنن، شروع کنن با ls -a کل فولدرهای سایتشون رو بگردن... (شل غیر از فولدر آپاچی جای دیگه اجرا نمیشه، اگر مطمئنن اونجا چیزی نیست و هنوز مشکل دارن، لینوکس بک دور داره...
اگر سرور عمومی (هاست اشتراکی) هست، وظیفه مسئول سرور هست که در کوتاهترین زمان ممکن همین کار رو خودش انجام بده و سرور رو برگردونه...
دلیل تاکید غیر عقلانی! ما مدیران امنیت بر بک آپ گیری دائمی همین هست که اگر یه چنین اتفاقی افتاد بگه به درک که هک کردن (به ....) دو سوت بک آپ رو بر میگردونم، همه چیز درست میشه... کسی که بلد نباشه بک آپ بگیری حقشه که گیر کنه و نتونه سایتشو برگردونه! (ایشالا که مشکل ایشون با همین راهی که گفتم حل میشه)
ضمنا، پاک کردن اسکریپت یا شل یا بک دور یا تروجان یا بمباردیر به تنهایی هیچ خاصیتی نداره، همونطور که یک بار هک کردن، بار بعد هم میکنن... باید با بررسی لاگ فایل ها مشکل رو پیدا کنید (معمولا به یک فرد خبره در امنیت هم نیاز دارید) و سرور رو ایمن کنید تا دوباره به همونجایی که بودید برتون نگردونن (دوباره هک نشید)

[nasa_de]

آقا با صحبتی که با مدیر این سایت داشتم ( از دوستا خوب بنده هستند و هر چند رقیب ) کلیه مشخصات ورود و ... رو لطف کردند و امید ما دو دوست
به دوستان وبهاستینگ تالکی هست.
حالا من چه کار باید بکنم , مشخصات بدم ؟ اطلاعات و ... چی تقدیم کنم.

کنترل پنل CPanel هست.

---------- Post added at 11:27 AM ---------- Previous post was at 11:26 AM ----------

بعد از خدا چشم به کمک شما دوستان داریم.

[nasa_de]

نمایندگی هاست دارن البته خودشون مستقیم از خارج گرفتن.

[nasa_de]

srashedian جان
میتونم اطلاعات سرور رو خدمتتون تقدیم کنم جهت بررسی؟
البته میدونم که ممکنه کار داشته باشید و سرتون شلوغ باشه اما با دیدن چندین مقاله امنیتی در یکی از این تاپیک ها به کارتون اعتماد دارم.
البته به سایر دوستان هم اعتماد هست ولی بحث آشپز و ... هست.

---------- Post added at 11:34 AM ---------- Previous post was at 11:32 AM ----------

نه عزیز انشالا زودتر درست بشه..اگر کمکی هم از طرف بنده هست در خدمتیم.. حرفهایی بود که باید گفته میشد برای بعضی ها...موفق باشید..

دوستان هر کسی میتونه زودتر کمک کنه به این دوستمون..

دکمه تشکر نیست که دکمه رو بزنم اما در پستی از الان از تکتک دوستان کمک میخوام و از این تاپیک ازشون پیشاپیش تشکر میکنم.

[irhost]

چی شد چی شد وردپرس هک شد؟؟؟؟؟؟؟ وردپرس هک بشو نبود که.. ماشالا قدرت برتر بود.عزیز ما بود...چطور امکان داره هک بشه؟ نه عزیز اشتباه نکن فقط نیوک هک میشه وردپرس جرعت هک شدن نداره..صد در دویست درصد ایراد از سرور شما بوده وگرنه وردپرس هک بشو نیست برادر..

الان وقت این حرفها نیست من خودم سایت الکترونیک دارم سایت برق الکترونیک ایرانیان Ω الكترونيكا یکبار یک مشکل پیش آمد داشتم قاطی می کردم حالا چه برسه هک
من همیشه بک آپ می گیرم به نظر من بهترین کار اینه که به سرورتون بگید که سایتتونو بر گردونن به بک آپ چند هفته پیش که Shell توش نیست...
نسخه نیوک هم Sehll راحت روش سوار می شد اموزششم هم دادیم تو نیوک کارم می کرد ولی آپدیت پچ دادیم درست شد ...
وردپرس ولی مدیرش خیلی کری می خوند...

[Masoud.B]

wp بوده یا انجمن ؟

اگر ویبولتین بوده که این روش هک کردن تنها راه چارش بکاپ هست چون sql سایت رو توسط شلی دستکاری میکنن که همه صفحه ها دیفیس میشه

[irhost]

wp بوده یا انجمن ؟

اگر ویبولتین بوده که این روش هک کردن تنها راه چارش بکاپ هست چون sql سایت رو توسط شلی دستکاری میکنن که همه صفحه ها دیفیس میشه

دوست من داره می گه wp پورتال بوده دیگه البته وبلاگ بیشتر وردپرس تا یک پرتال