پاک شدن بعضی فایل ها و فولدرها

[mnad]

سعید جان میتونی بگی چرا دیگه گوگل سایتم رو تو نتایج نشون نمیده ؟ این اتفاق چجوری میوفته ؟ من یادمه سال پیش سایتم دو ماه هاست نداشت ، هنوز گوگل ایندکسش میکرد . شک ندارم یه حرکت خاصی انجام داده طرف . نظر شما چیه ؟

[mnad]

وقتی گوگل ادمین رو چک کردم ، متوجه شدم که روبوت گوگل وقتی صفحات رو چک میکرده ، با مواردی در سایت مواجه شده که به همون دلایل سایت های من رو از نتایج جستجو حذف کرده . که این کار هم مرتبط با هک شدن میشه . البته من ریکوست دادم که برگزدونه ، حالا ببینم چی میشه

[مهدی.]

هاستهای شما آلوده هستند احتمالاً که تروجان در هاستهای شما وارد شده و مخرب بوده و ... . (البته اگر خودتون بی احتیاطی نکرده باشید!)

بهتر هست از هاستهای معتبرتری استفاده کنید. (آنتی ویروستون چیه؟!)

پاییزتان پر مهر

[mnad]

نه دیگه انقدرها هم هاستش ضعیف نیست که تروجان داشته باشه .
Nod32

[سعید]

کافی هست به یک اکانت روی این هاست دسترسی داشته و از دسترسی های خارج از محدوده این اکانت جلوگیری نشده باشه.

[quote author=mnad link=topic=22086.msg116417#msg116417 date=1257199106]
نه دیگه انقدرها هم هاستش ضعیف نیست که تروجان داشته باشه .
[/quote]

حتی اگر هاستینگ قوی هم داشته باشید، این مورد هم چندان کار عجیب و نشدنی نیست.

باز اینکه اعلام می کنید که برخی فایل ها روی هاست شما حذف شده ... که خوب قضیه کاملا مشخص هست.

وقتی کسی یا برنامه ای نفوذ کرده و فایل هایی از روی هاست شما حذف کرده، مطمئن باشید فایل هایی رو هم می تونسته ویرایش بکنه.

کافی هست روی صفحات سایت شما یک iframe مخفی ایجاد شده باشه، و این فریم مدت سه ماه در صفحات سایت شما وجود داشته باشه.

مطمئنا نفوذ به سرور هاست شما از حداقل سه ماه قبل بوده.

یا علی

[mnad]

فکر کنم شما هنوز منظور من رو خوب درک نکردین
.
ببینید ... به طور همزمان ، هر دو سایت بنده ، که روی سرورهای جداگانه قرار دارند ، به طور مشابه یک اتفاق براشون می افته که اون حذف یک سری فایل هست ( که خود پاک شدنش هم جالبه ، چون نحوه پاک شدن هم شبیه هم بوده که بعدا میگم ) .
الان دو حالت هست . یا یه هکری بوده که سرور رو هک کرده و سایت من هم بی نصیب نبوده . یا اینکه هکر مستقیما هدفش من بودم که اومده جفت سایت های من رو خراب کرده
.
مورد اول یکم احتمالش کمه ، چون هک کردن دو سرور مختلف یه هکر قوی میطلبه و همچنین مدیر یکی از سرورها اذعان داشته که فقط شما هک شدی !
مورد دوم هم عجیب بودنش اینجاس که من دوتا سیستم جداگانه نصب کرده بودم . فقط یه احتمال به نظرم میاد و اون اینکه پسورد ادمین من رو یه جوری به دست آورده باشه . من اگه بدونم این احتمال از همه قوی تره باید بگردم ببینم کار کی میتونه باشه . یعنی خودی بوده یا نه
.
من سر همین احتمالات گیج شدم . از اون طرف سعید به صورت خصوصی نام یکی از سرورها رو از من پرسید و گفت که چند تا مورد مشابه رو اون سرور هم همینجوری هک شدن و دوباره برای من مورد اول هم احتمالش رفت بالا . گیج شدم خلاصه

[مهدی.]

الان مشکل شما چیه؟

میخوایید چیرو بدونید ؟ لاگها رو بررسی کنید ببینید آیپی شخصی که خرابکاری کرده چی بوده ؟ کشور مشخص میشه و ... .

پاییزتان پر مهر

[سعید]

دوست عزیز!

من تا بحال حداقل سه بار گفتم که سرور شما سایت های دیگه ای هم روش بودند که به همین مشکل دچار شدند!

نفوذ هم از سمت سرور شما بوده. هیچ دلیل هم وجود نداره که یک هکر نتونه به دو سرور نفوذ کنه.

وقتی یک باگ یا حفره امنیتی در سرور یا کنترل پنل یا ... کشف بشه، هک کردن دو سرور که سهل هست، ممکنه ده ها سرور هم دچار مشکل بشن اگر به سرعت اقصشون رو برطرف نکنند.

یا علی

[tina1385]

با نظر اقا سعید موافقم.
برای سایت شرکت ماهم این موضوع اتفاق افتاده.به مسولین هاست اطلاع دادیم از خودشون سلب مسوولیت کردند
دوباره از طریق بک آپ فایلهای مارو برگردوندند. اما دوباره روز بعدش همین اتفاق دوباره تکرار شد و فایلهای داخل
پوشه httpdocs پاک شده بودند.دوباره از طریق بک آپ برگردوندیم.بالاخره ما نفهمیدیم که چی شده و مسولین هاست
هم زیر بار نرفتند. به نظر ما مشکل از طرف سرور بوده است . در ضمن سایت ما هم مامبویی بوده است. ولی مطمئنم
که ایراد از طرف سرور بوده است.