سلام
من متوجه شدم که سایت در گوگل چینی ایندکس می شود به دنبال رفع آن افزونه های امنیتی رایگان نصب شد ولی هیچکدام تاثیری نداشت و حس می کنم کل هاست آلوده شده چون در روت اصلی نیز یک فایل به صورت خودکار تولید می شود
بعد در هاست متوجه شدم که فایل های htaccess با پرمیشن 444 تولید می شود فایل های htaccess و index.php در public.html آلوده هستند و نه پرمیشن آن ها عوض می شود نه می شود پاک کرد و خیلی از فایل هایی که ارجاع دیدم را با نسخه تمیز که از قبل داشتم بررسی کردم و متوجه تغییری نشدم
در فایل ها به قطعه کد octal برخوردم که بعد از decode به آدرسی در هاست من و هدایت کرد که فایلی که می گفت وجود نداشت و بعد از تلاش برای رفع هرچی جلوتر رفتم و بیشتر پاکسازی کردم خودش فایل htaccess را تغییر داد (البته حس می کنم که بعد از تلاش این اتفاق افتاد) به
<FilesMatch ".(PhP|php5|suspected|phtml|py|exe|php)$">
Order allow,deny
Deny from all
</FilesMatch>
<FilesMatch "^(votes.php|index.php|wjsindex.php|lock666.php|font-editor.php|contents.php|wp-login.php|load.php|themes.php|admin.php|settings.php|bottom.php|years.php|alwso.php|service.php|license.php|module.php)$">
Order allow,deny
Allow from all
</FilesMatch>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L]
</IfModule>
که با اضافه شدن قسمت اول دسترسی پنل مدیریت را از من گرفت یعنی شمایل بهم خورد و شمایل سایت نیز بهم ریخت و forbidden 403 برای من نشان می دهد برای رفتن به صفحات
سعی کردم اطلاعات کامل لحاظ کنم ولی خیلی کارهای دیگه هم انجام دادم
ممنون می شم از دوستان اگه کسی اطلاعاتی داره راهنمایی کنه
1 پاسخ
احتمالا وب سایت شما ویروسی شده و در ویروس جدیدی که اومده فایل های js دارای مشکل میشن.
می تونید از افزونه wordfence کمک بگیرید و وب سایت خودتون رو یک بار اسکن کنید و کلیه ویروس های موجود رو شناسایی و برطرف کنید.
لطفا جهت درج پاسخ وارد حساب کاربری خود شوید.
ورود / ثبت نامپشتیبانی و نگهداری
مخصوص وبسایت های وردپرس
- افزایش سرعت
- افزایش امنیت
- استراتژی موفقیت
- گزارش ماهیانه عملکرد