تزریق کدهای مخرب به سرور
با سلام خدمت دوستان عزیز
حدودا یک ماه پیش در وبمستر تولز مربوط به یک سایت وردپرسی که بر روی سرور اختصاصی قرار داره در قسمت CRAWL ERRORS با پیغام خطای 404 با فرمت زیر مواجه شدم:
URL:
handle/2015/02/kak-brosit-kurit-bystro-pri-beremennosti/
xss/author/admin/
بعد از بررسی روت سایت متوجه شدم دو فولدر به نام های HANDLE و XSS به روت اضافه شدن که حذفشون کردم. همچنین با کمک افزونه Wordfence تعدادی فایل مشکوک که به روت تزریق شده بود رو حذ کردم. در وبمستر تولز گزینه fetch as google رو برای اسکن دوباره سایت زدم اما ارورها هر روز بیشتر میشن و دقیقا با همین فرمت گفته شده به قسمت CRAWL ERRORS اضافه میشن. امروز هم در وبمستر تولز پیغامی با عنوان Suspected hacking ظاهر شده و همین موضوع رو اشاره کرده. کنترل پنل سایت هم دایرکت ادمین هست.
برای برطرف کردن این مشکل چه راهکاری دارید؟
ممنون از توجهتون.
پاسخ با نقل قول