הוסטס - פורום אחסון האתרים הגדול בישראל - נכנס לי ירוס לאתר מחפש לתקן את זה...

- מסחר - קניה/ מכירות שונות (לא הוסטינג) (https://hosts.co.il/forums/forumdisplay.php?f=12)

- - נכנס לי ירוס לאתר מחפש לתקן את זה... (https://hosts.co.il/forums/showthread.php?t=97085)

נכנס לי ירוס לאתר מחפש לתקן את זה...

שלום ,

נכנס לאתר הזה : www.flip.co.il

אני מחפש מתכנת שיוכל לעזור לי להוציא את הוירוסים שבאתר .

זו מערכת WP ...

תגמול כספי או משהו אחר ..

יום טוב.

elad.yefet8 -- סקייפ
אם יש לך מייל תכתוב פה נדבר שם.
אני יודע לסדר תבעיה.

זה משהו על השרת.. יכול להיות ממשתמש אחר שנמצא על אותו השרת

ציטוט:

נכתב במקור על ידי eliran2313 (פרסם 843402)

זה משהו על השרת.. יכול להיות ממשתמש אחר שנמצא על אותו השרת

למה להאשים את השרת בגלל שהוא שרת?

זו וורדפרס במלוא הדרה.

היה דיון בנושא הזה בעבר בפורום תחזוק , עם מספר טיפים שיעזרו לך לדאוג שתשאר מאובטח.

http://www.hosts.co.il/forums/showthread.php?t=96642

זה עוזר לי להיות מאובטח.

אבל עכשיו כבר פרצו לי ויש לי וירוס.
מה אני עושה?

היי,

הוירוס נטען כאשר האתר נטען, לכן אם תריץ View source לעמוד הראשי של האתר, אתה תראה את הקוד באתר או באחד מקבצי ה-JS. עוד אפשרות, היא שהאתר נפרץ בלי שאתה יודע על זה בכלל (לא העמוד הראשי), ואז יותר קשר לאתר את זה.

בכל מקרה, בהנחה שאתה מריץ את זה על לינוקס, תנסה לאתר באופן ידני חלק מהקוד של הוירוס, נקודה טובה להתחיל היא עם תאריכים - תוציא את כל הקבצים שהתעדכנו בשבוע-שבועיים האחרונים.

לצורך הדוגמא, נניח שמצאת "Hi I am a virus"', תריץ חיפוש בשרת על כל הקבצים של החשבון -

קוד:

grep -r 'Hi I am a virus' *

מצאת ? פשוט תמחק את הכיתוב מהקובץ.
יותר מדי קבצים ? אפשר גם Find replace קטן -

קוד:

find . -type f -print0 | xargs -0r awk '/^Hi I ama virus/ {print FILENAME}' | xargs sed -i '1 s/^Hi I ama virus//'

(יכול להיות טעות Syntax כתבתי את זה בלי לבדוק)

אם אין לך גישה לשרת, פשוט תוריד את כל הקבצים אליך למחשב המקומי, ותבצע את החיפושים עם Notepad++

בהצלחה !