لینک های بسیار مشکوک

سلام یه مدت هست که این لینک ها روی سایت من اومده وقتی میفهمم هست که گوگل اینا رو ایندکس میکنه یا تو ارور پیج هام این ها رو میبینیم

?sale=buy-azithromycin-zithromax-online
component/search/?searchphrase=all&searchword=cialis canadian phar

composition-of-cialis


cialis-works-better-than-viagra


www-xlpharmacy-com-generic-cialis

tylenol-cialis-drug-interactions


side-effects-of-viagra-cialis-levitra


paypal-to-buy-cialis


notice-de-cialis


levitra-viagra-cialis-compare


levitra-cialis-or-viagra-what-best


l-effet-du-cialis

kamagra-cialiscom-ervaringen


is-cialis-generic-yet
لطفا راهنمایی بفرمایید

جوملا من به همراه افزونه ها هم به روز هستن... داخل اس کیو ال اینا رو سرچ کردم چیزی پیدا نکردن فایل ها رو هم داخلش این کلمات رو سرچ کردن باز هم پیدا نکرد...

با سایت تست بد افزار هم تستش کردم

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

چیزی پیدا نکرد...

لینک ها کجا درج شده اند ؟
در قسمت نظرات یا صفحات ؟

اصلان معلوم نیست کجاست...

فقط گوگل ایندکس کرده !!!!

---

تا یه مقدار فهمیدم از کجاست.... ولی نمیدونم این ای فرام کجاست....

<iframe width="100%" frameborder="0" hspace="0" marginheight="0" marginwidth="0" scrolling="no" style="position: static; top: 0px; width: 106px; margin: 0px; border-style: none; left: 0px; visibility: visible; height: 24px;" tabindex="0" vspace="0" id="I0_1417203448344" name="I0_1417203448344" src="https://apis.google.com/u/0/se/0/_/+1/fastbutton?usegapi=1&amp;origin=http%3A%2F%2F&amp; url=http%3A%2F%2F%2F%3Forder%3Dvalsartan-80-mg-vademecum&amp;gsrc=3p&amp;ic=1&amp;jsh=m%3B%2F_%2F scs%2Fapps-static%2F_%2Fjs%2Fk%3Doz.gapi.fa.xAaLdTPod1w.O%2Fm %3D__features__%2Fam%3DAQ%2Frt%3Dj%2Fd%3D1%2Ft%3Dz cms%2Frs%3DAGLTcCP8DvfLK9lCYDUmf5RGKLRYUWn8Eg#_met hods=onPlusOne%2C_ready%2C_close%2C_open%2C_resize Me%2C_renderstart%2Concircled%2Cdrefresh%2Cerefres h%2Conload&amp;id=I0_1417203448344&amp;parent=http %3A%2F%2F&amp;pfname=&amp;rpctoken=30612530" data-gapiattached="true" title="1+"></iframe>

اگر از افزونه کی 2 استفاده می کنید به بخش کامپوننت ها / کی 2 / و قسمت item.php و دیگر فایل ها برید
اگر هم نه به بخش کامپوننت ها / content بروید و articl.php و غیره رو بازبینی بفرمایید
به احتمال زیاد این کدها decode شده می باشند و بر مبنای base64 هستند که باید با دقت کد ها ی هر فایل رو ببینید
اگر در مسیر بالا نبودند به پوشه قالب ها و فولدر html بروید و فایل هایی که در رابطه با نی 2 و یا content هستند رو بازبینی کنید

سلام تنها چیزی که پبدا کردم اینه که اسم این هکه [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] !!!

---

از این من چیزی متوجه نشدم از دوستان کسی هست کمک کنه چی میگه : [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

دروود

ادرس سایت شما ؟!

مطالب دیفالت رو غیر فعال کردید یا حذف ؟

از سطل زباله هم حذف کردید یا خیر ؟

قالب اماده نصب بوده ؟

در پناه ایزد

سلام

من لایبری رو به طور کامل حذف کردم قالب رو هم 60000 هزار بار زیرو رو کردم ولی باز هم پاک نشد... جوملا مو هم به روزه روزه....

با توضیحاتی که بنده در لینیک که دادید خوندم توضیح داده که چگونه روزنه نفوذی رو پیدا کرده که با base64 کدگذاری شده و اون رو به صورت php قرار داده
اما راهنمایی نکرده راه حل چیست
چیزی که به نظر من می رسه
1- رمز عبور هاست / اف تی پی رو تغییر بدید
در صورت اشنایی کامل با شیوه تغییر نام پوشه مدیریت این کار رو انجام بدید
قبل از اون یک بکاپ بگیرید
فایل htaccess رو هم به صورت خام که در بسته جوملا قرار داره دوباره اپلود کنید

اين لينك ها بيشتر تو سايتهاي نال شده وجود داره سايت جوملا فور ايور كه يه سايت روسي هست بيشتر اين لينك ها رو تو افزونه ها قرار ميده و منتشر ميكنه

تو بخش كامپوننت مطالب اين لينك ها ظاهر ميشن كه بايد از بين كدهاي سايت حذفشون كني