یک سایت هک شد. کمک ضروری

[jbasoft]

با سلام

یک سایت از دوستانم دقایقی قبل هک شد ...توسط گروه ضد ایرانی و ضد شیعه ...

البته من سایت رو تو حالت آفلاین قرار دادم ....(در حال حاضر)

لطفا به من کمک کنید .... توی پوشه سورس سایت من چند تا فایل index *.php دارم که به جای * چند تا عدد هست آیا ممکنه مشکل از این باشه .... ؟

اصلا توی پوشه اصلی چند تا فایل index.php هست ؟

آیا ممکنه بانک اطلاعاتی رو هک کرده باشه ؟ .... اگر اینطوره از کجا باید فهمید ؟

ممنون می شم راهنمایی کنید ؟؟؟؟؟

[atoofy]

سلام. چند تا فایل index هست؟
index.php و index2.php و index3.php که طبیعی هستند.

باید log های هاست را چک کنید تا بفهمید دقیقا چی شده.

یــــــــــــــاعــــــــ ــــــلی

[jbasoft]

توی log cpanel می گه که فایل های inex1.php و inex2.php و inex3.php رو پیدا نکردم .....

می گم اگر اینطور باشه باید یک جایی که index بوده رو به inex تغییر داده باشد. آیا می دونید چطور باید درستش کرد ؟

من فقط فایل های index.php 1 تا 3 رو گذاشتم و چند تاindex*.php که با اعداد مختلفی وجود داشت رو پاک کردم .....

فقط می خوام بدونم که هکر صفحه ای که نشون می ده رو کجا قرار داده ...... یعنی صفحه یا .htaccess رو تغییر داده یا توی my sql تغییری داده ..... ؟

توی log mysql هم آخرین تغییرات به شکل زیره :

$Id: ChangeLog 11585 2008-09-15 12:03:45Z lem9 $
$HeadURL: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] $

2.11.9.1 (2008-09-15)
- [security] Code execution vulnerability, thanks to Norman Hippert

آیا می تونید کمکی بکنید ؟

[jbasoft]

با سرور تماس گرفتم گفت مشکل از ما نیست .... سایت خود شما فقط هک شده .....

اگر می شه بگید چه کاری باید بکنم ..... مثلا اینجا پشتیبانی مامبو است ....

ممنون می شم راهنمایی کنید....

[atoofy]

سلام. هرچی فایل index ( با هر فرمتی) توی روت قرار داره را حذف کنید و فایل های index.php و index2.php و index3.php را از یک پکیج نصب مامبو بردارید و بریزید توی هاستتون.
اگر فقط با جایگزینی فایل ها هک شده باسه حل میشه.

یــــــــــــــــاعــــــ ـــــــلی

[firoozmandan]

لینک وبسایت رو بدید لطفا

[yss.ir]

سايت منم هك شده golanar.ir
البته قبلا فقط صفحه اصلي بالا نمي يومد - كه index قالب رو بر مي گردوندم درست مي شد
اما اينبار صفحه administrator كه مي خواستم ازش وارد بشم باز نميشه!!!

-- - - - حالا چيــــــــــكار كنـــــــــــــم

[sorry4uboth]

سلام

این هک نشون میده که از طرف سرور بوده

فایل index.html رو پاک کنید مشکلتون حل میشه!

ضمن اینکه سعی کنید در اولین فرصت سروری مناسب و سازگار پیدا کنید ....

[plusboy]

سلام. متاسفانه من سایت شما را هنوز که هنوزه با صفحه هک شده میبینم. از شبکه هوشمند رفتم نت.

[yss.ir]

[quote author=محمد link=topic=17662.msg93954#msg93954 date=1227126492]
سلام

این هک نشون میده که از طرف سرور بوده

فایل index.html رو پاک کنید مشکلتون حل میشه!

ضمن اینکه سعی کنید در اولین فرصت سروری مناسب و سازگار پیدا کنید ....
[/quote]

به جز index.html -
index.php
و از فولدر administrator هم index.php هم هك شده بود!!

اين دو مورد هم به سرور بر مي گرده؟!