رفع اسپم سایت / سایت مسدود شده

[astanedoost]

سلام وقت بخیر

دو سایت به دلیل اسپم مسدود شدن, من تا حالا با این مشکل مواجه نشدم و در این زمینه اطلاعات زیادی ندارم. ممنون میشم اساتیدی که می تونن کمک کنن، اطلاع بدن. ( هزینه اش تقبل خواهد شد)
اگر هم صلاح دونستید به ایمیل [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] اطلاع بدین (چون فروم ها رو همیشه نمیرسم چک کنم ولی جیمیلم اغلب بازه)
پیشاپیش ممنونم.

برای پی بردن به مشکل به تیکت هایی مدیریت هاست در مورد این دو سایت توجه کنید:

سایت اول:
نکته: از این سایت بک آپ درستی نداریم. شاید یکی خیلی قدیمی باشه.
پاسخ هاست:

(( سلام

از روی سایت شما ارسال اسپم انجام میشود . از مسیر زیر

/home/barzin/public_html

و فایل زیر احتمالا الوده است .

'/home/barzin/public_html/configuration.php'

نمونه ارسال اسپم

Sample of the first 10 emails:

2015-04-04 17:01:59 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:02:01 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:02:43 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:03:11 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:03:36 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:05:01 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:05:15 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:05:21 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:06:12 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-04 17:07:05 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

هر زمان وقت میکنید روی مشکل وقت بزارید ، از داخل دابلیو اچ ام سایت رو بازز کنید . دسترسی لازم به شما داده شده است . )))) البته دسترسی فعلا داده نشده و هر وقت بنا باشه درستش کنیم دسترسی می گیرم. الان امکان ورود رو نداشتم.


تیکت هاست برای سایت دوم:
نکته: فکر می کنم از سایت بک آپ قدیمی داشته باشیم. یک سالی هست که سایتش به روز نشده بود.

((( سلام

سایت شما الوده به تروجان و ویروس است و نیاز دارید تا با بررسی فایلها مشکل رو برطرف کنید .

قدیمی ترین بک اپ شما مربوط به زمانی است که گزارش ارسال اسپم هم داشته اید و با ریستور سایت مشکل برطرف نمیشود

میتونم به شما دسترسی برای باز کردن سایت رو بدهم . سایت رو باز کنید فایلها و دایرکتوری هاتون رو چک کنید . اگر از پلاگینها و یا تمپلیتهای رایگان استفاده
کرده اید غیر فعال کنید . اگر به ماژول خاصی مشکوک هستید اونرو غیر فعال کنید . میتونید کل فایلهاتون رو دانلود و با یک انتی ویروس خوب اسکن کنید
و در صورتی که مشکل رو پیدا نکردید هاست رو کلا حذف و هاست جدید ایجاد کنید و پورتالتون رو از یک نسخه سالم دوباره نصب کنید .


نمونه ارسال ایمیلها

Sample of the first 10 emails:

2015-04-19 10:02:06 1YjkB4-00049r-Mh <= [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] U=bigrugar P=local S=1204 id=f9f08ea3001e6b171f51ba0d9276ec4e@bigrugart.com T="Account Details for Hayden Tyson at big rug art" for [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
2015-04-19 10:02:11 1YjkB9-0004C4-AK <= [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] U=bigrugar P=local S=1201 id=4c3ecc1415197744b9ac7ae2055672e7@bigrugart.com T="Account Details for Jarred Agar at big rug art" for [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

[navid.ok]

سلام

احتمالآ نسخه جوملای شما قدیمی هست
آن را به آخرین نسخه ارتقا بدید
پرمیشن پوشه ها را چک کنید

توی هاست بگردید دنبال فایل های مخرب غیر جوملایی و آنها را حذف کنید.


شاد باشید

[astanedoost]

خب این فایل های مخرب رو چطوری بشناسم؟

[H@m3d]

سلام

جوملا و افزونه‌هایی رو که نصب کردید، از سایت مرجع دانلود کنید و فایل‌ها رو با فایل‌های هاست مقایسه کنید.

[RezaDesign]

بهترین راهکار
1- به روز کردن اخرین نسخه جوملا
2- حذف ماژول ها و پلاگین های دانلوند شده از مراجع غیر استاندارد
3 - اسکن کردن هاست
4 - بررسی دسترسی فایل ها