تغییر کل فایل های index در هاست یک مشتری

[succes]

با سلام.

یکی از کاربران گزارش کردند که به تمامی فایل های index داخل هاستشون کدهایی برای نفوذ ، ریدایرکت ، دسترسی و ... تزریق شده است.

با توجه به اینکه وردپرس روی هاستشان نصب هست ، ولی ایشون ادعا دارند که نفوذ از سمت سرور اتفاق افتاده . درحالیکه اگر از سمت سرور بود مثلا rootkit بود و ... به کل فایل ها و کل هاست ها تاثیر میذاشت ! نه یک هاست !

و تمامی هاست ها چک شد و سالم هستند. و همچنین بررسی شد در طی چند روز گذشته هیچ اکشنی با دسترسی روت اتفاق نیوفتاده.

به نظرتون دلیل اصلی این موضوع چی میتونه باشه ؟ شل آپلود شده ؟ بروت فورس زدن ؟ یا از سمت سرور بوده ؟ و ...

سیستم عامل : CloudLinux
دایرکت ادمین آخرین نسخه
CSF فول کانفیگ

ممنون میشم راهنمایی بفرمایید.

[succes]

کسی همچین تجربه ای نداره راهنمایی کنه ؟!

[a1994n1373]

وردپرسشون آپدیت بوده ؟

[succes]

وردپرسشون آپدیت بوده ؟

بله آپدیت بوده ، هم خود وردپرس هم همه افزونه ها و قالب ها

[ahmad4u]

احتمالا از افزونه يا قالب نال استفاده كرده و به هاستش نفوذ شده
بايد لاگ بررسي بشه

[a1994n1373]

فایل .htacess رو یه چک بکنید بد نیست .

[AS-Hosting]

درود

شاید مشکل از خود WordPress باشه!

[mizban97]

درود

شاید مشکل از خود WordPress باشه!

سلام
خود وردپرس مشکلی نداره.
مشکل از قالب ها و پلاگین هایی هست که نصب میکنند.

[qoquq]

به احتمال بسیار زیاد از افزونه ای استفاده کردند که باعث نفوذ شده
اگر لیست افزونه ها و سایتی که افزونه ها از اون دانلود شده رو ارائه بدن بهتون واضح تر میشه مسئله !