انگار سایتم هک شده یکی پاپ آپ اضافه کرده

hamedkhatar · 13 اکتبر 2014

سلام
از دیروز که سایتم رو باز میکنم یه پاپ آپ باز میشه به این آدرس:

کد:

http://www.awsurveys.com/?R=3103618

آدرس سایتم:

کد:

http://it-pros.ir

من الان همه رمز های هاست و سیستم مدیریت رو تغییر میدم لطفا بفمایید چکار کنم و از کجا این پاپ آپ رو حذف کنم؟
لطفا راهنمایی کنید
ممنون

Captive · 13 اکتبر 2014

نامردا لینک رفرال هم گذاشتن !! احتمال زیاد یه کدی چیزی خودتون اضاف نکردید؟؟ مثلا مثل یک کد استت ؟

r3za-k · 13 اکتبر 2014

فایل header قالبو چک کنید

کد:

    </head>
    <body onload="window.open('http://www.AWSurveys.com?R=3103618')"  id="index" class="index hide-left-column lang_fa">
                    <div id="page">
            <div class="header-container">
                <header id="header">

کد بالا رو پیدا کنید و قسمت

کد:

onload="window.open('http://www.AWSurveys.com?R=3103618')"

حذف کنید

Captive · 13 اکتبر 2014

این کدم تو سورس قالبتون هست ..

<body onload="window.open('http://www.AWSurveys.com?R=3103618')" id="index" class="index hide-left-column lang_fa">

ببینید با حذف این باز پاپ اپ باز میکنه؟

Hamid2day · 13 اکتبر 2014

اسکرپیت سایت چیه؟
من یه بار دچار شدم هر چی پاک می کردم می اومد
تو گوگل وب مستر ثبت کردی سایتو؟ بهت میگه کجا ها هست

behnam_2000 · 13 اکتبر 2014

هر چی هست داخل تم یا پلاگین هاش هست

MOHAMMAD026_1 · 13 اکتبر 2014

کد رو پیدا کنید و سپس حذف اش کنید
معمولا تو فایل فوتر، هدر یا ایندکس میزارن
بعد به پشتیبانی تیکت بزنید هاست شما رو با آنتی شل و آنتی ویروس اسکن کنن!

Hamid2day · 13 اکتبر 2014

دسترسی فایل هاتونو پایین تر بیارید
دسترسی htaccess روی 444 قرار بدید یا موقت حذفش کنید.

omidsmart · 13 اکتبر 2014

دسترسی فایل هارو از 777 به 6444 تغییر بدید

hamedkhatar · 13 اکتبر 2014

به نقل از Captive :
نامردا لینک رفرال هم گذاشتن !! احتمال زیاد یه کدی چیزی خودتون اضاف نکردید؟؟ مثلا مثل یک کد استت ؟

نه من خیلی وقت بود سایت رو آپدیت نکرده بودم اصلا کاری باهاش نداشتم

به نقل از r3za-k :
فایل header قالبو چک کنید

کد:

</head> <body onload="window.open('http://www.AWSurveys.com?R=3103618')" id="index" class="index hide-left-column lang_fa"> <div id="page"> <div class="header-container"> <header id="header">

کد بالا رو پیدا کنید و قسمت

کد:

onload="window.open('http://www.AWSurveys.com?R=3103618')"

حذف کنید

ممنون دوست عزیز بله تو هدر بود و با حذف این لاین درست شد
سپاسگذارم

به نقل از l3est :
احتمالا توی فایل header هست.
میتونید تمام فایل های قالب رو دانلود کنید و با نرم افزار notepad++ گزینه find in files رو انتخاب کنید و عبارت زیر رو جستجو کنید و با فضای خالی جابجا کنید.
http://www.AWSurveys.com?R=3103618

ممنون از راهنمایی حل شد

به نقل از Captive :
این کدم تو سورس قالبتون هست ..

<body onload="window.open('http://www.AWSurveys.com?R=3103618')" id="index" class="index hide-left-column lang_fa">

ببینید با حذف این باز پاپ اپ باز میکنه؟

بله درست شد مرسی

به نقل از Hamid2day :
اسکرپیت سایت چیه؟
من یه بار دچار شدم هر چی پاک می کردم می اومد
تو گوگل وب مستر ثبت کردی سایتو؟ بهت میگه کجا ها هست

پرستا شاپ استفاده میکنم آره فکر کنم قبلا ثبتش کردم ممنون از راهنماییتون

به نقل از behnam_2000 :
هر چی هست داخل تم یا پلاگین هاش هست

ممنون دوست عزیز

به نقل از MOHAMMAD026_1 :
کد رو پیدا کنید و سپس حذف اش کنید
معمولا تو فایل فوتر، هدر یا ایندکس میزارن
بعد به پشتیبانی تیکت بزنید هاست شما رو با آنتی شل و آنتی ویروس اسکن کنن!

ممنون از شما حتما این کار رو انجام میدم

به نقل از Hamid2day :
دسترسی فایل هاتونو پایین تر بیارید
دسترسی htaccess روی 444 قرار بدید یا موقت حذفش کنید.

از شما هم ممنونم
چشم حتما این کار رو میکنم

از همه دوستان شدیدا سپاس گذارم
کلا لذت میبرم وقتی یکی به مشکل میخوره به همین راحتی مشکلش به کمک شما دوستان گل رفع میشه
ممنون

hamedkhatar · 13 اکتبر 2014

به نقل از omidsmart :
دسترسی فایل هارو از 777 به 6444 تغییر بدید

ممنون دوست خوبم
حتما...

MOHAMMAD026_1 · 13 اکتبر 2014

به نقل از omidsmart :
دسترسی فایل هارو از 777 به 6444 تغییر بدید

دوست عزیز، فایل ها وقتی 777 بشن، اصلا اجرا نمیشن!
وقتی میخوای فایل رو فراخوانی کنی، ارور 403 میده
سکورتی سرور اجازه اجرا شدن رو نمیده
چون دسترسی بیش از اندازه هست و ممکنه سرور به خطر بیوفته (البته در مورد پوشه، فرق داره قضیه)
بالاترین دسترسی یک فایل میتونه 775 باشه
(در مورد php)

pavilion · 13 اکتبر 2014

به احتمال غریب به یقین کار @iranamir باشه

loading p n ...

omidsmart · 13 اکتبر 2014

به نقل از MOHAMMAD026_1 :
دوست عزیز، فایل ها وقتی 777 بشن، اصلا اجرا نمیشن!
وقتی میخوای فایل رو فراخوانی کنی، ارور 403 میده
سکورتی سرور اجازه اجرا شدن رو نمیده
چون دسترسی بیش از اندازه هست و ممکنه سرور به خطر بیوفته (البته در مورد پوشه، فرق داره قضیه)
بالاترین دسترسی یک فایل میتونه 775 باشه
(در مورد php)

بیشتر تحقیق کن

MOHAMMAD026_1 · 13 اکتبر 2014

به نقل از omidsmart :
بیشتر تحقیق کن

شما تست کن

تو سروری که سکورتی داشته باشه، نمیشه به فایل ها دسترسی 777 داد
بالا هم ذکر کردم، در مورد پوشه، قضیه فرق داره.
میتونید به پوشه دسترسی 777 بدید

omidsmart · 13 اکتبر 2014

به نقل از MOHAMMAD026_1 :
شما تست کن
تو سروری که سکورتی داشته باشه، نمیشه به فایل ها دسترسی 777 داد
بالا هم ذکر کردم، در مورد پوشه، قضیه فرق داره.
میتونید به پوشه دسترسی 777 بدید

ما قبلا این مشکل رو داشتیم که داخل فایل هامون که php بودن کد آی فرم میزاشتن دسترسی ها همه 777 بود به 644 یا 655 تغییر دادیم من تا الان جایی ندیدم که پرمیشن ها رو سروری بخاد گیر بده ولی راجب این دوستمون که بعضی فایل هاشون آی فرم میره توش اگه چک کنن 100% پرمیشن 777 دارن

MOHAMMAD026_1 · 13 اکتبر 2014

به نقل از omidsmart :
ما قبلا این مشکل رو داشتیم که داخل فایل هامون که php بودن کد آی فرم میزاشتن دسترسی ها همه 777 بود به 644 یا 655 تغییر دادیم من تا الان جایی ندیدم که پرمیشن ها رو سروری بخاد گیر بده ولی راجب این دوستمون که بعضی فایل هاشون آی فرم میره توش اگه چک کنن 100% پرمیشن 777 دارن

عرض کردم اگه سرور سکورتی داشته باشه، پرمیشن 777 برای php رو اجرا نمیکنه
بالاترین دسترسی یک فایل 775 میتونه باشه

انگار سایتم هک شده یکی پاپ آپ اضافه کرده

hamedkhatar

Registered User

Captive

کاربر قدیمی پرشین تولز* مدیر بخش ارز دیجیتال

r3za-k

Registered User

Captive

کاربر قدیمی پرشین تولز* مدیر بخش ارز دیجیتال

Hamid2day

مدیر ارشد بازنشسته

behnam_2000

Registered User

MOHAMMAD026_1

مدیر بازنشسته

Hamid2day

مدیر ارشد بازنشسته

omidsmart

Registered User

hamedkhatar

Registered User

hamedkhatar

Registered User

MOHAMMAD026_1

مدیر بازنشسته

pavilion

Registered User

omidsmart

Registered User

MOHAMMAD026_1

مدیر بازنشسته

omidsmart

Registered User

MOHAMMAD026_1

مدیر بازنشسته

بک‌لینک