נכנס לי ירוס לאתר מחפש לתקן את זה...

[DownMe]

שלום ,

נכנס לאתר הזה : www.flip.co.il

אני מחפש מתכנת שיוכל לעזור לי להוציא את הוירוסים שבאתר .

זו מערכת WP ...

תגמול כספי או משהו אחר ..

יום טוב.

[KriZza]

elad.yefet8 -- סקייפ
אם יש לך מייל תכתוב פה נדבר שם.
אני יודע לסדר תבעיה.

[eliran2313]

זה משהו על השרת.. יכול להיות ממשתמש אחר שנמצא על אותו השרת

[yonatan]

נכתב במקור על ידי eliran2313

זה משהו על השרת.. יכול להיות ממשתמש אחר שנמצא על אותו השרת

למה להאשים את השרת בגלל שהוא שרת?

זו וורדפרס במלוא הדרה.

היה דיון בנושא הזה בעבר בפורום תחזוק , עם מספר טיפים שיעזרו לך לדאוג שתשאר מאובטח.

http://www.hosts.co.il/forums/showthread.php?t=96642

[DownMe]

זה עוזר לי להיות מאובטח.

אבל עכשיו כבר פרצו לי ויש לי וירוס.
מה אני עושה?

[elialum]

היי,

הוירוס נטען כאשר האתר נטען, לכן אם תריץ View source לעמוד הראשי של האתר, אתה תראה את הקוד באתר או באחד מקבצי ה-JS. עוד אפשרות, היא שהאתר נפרץ בלי שאתה יודע על זה בכלל (לא העמוד הראשי), ואז יותר קשר לאתר את זה.

בכל מקרה, בהנחה שאתה מריץ את זה על לינוקס, תנסה לאתר באופן ידני חלק מהקוד של הוירוס, נקודה טובה להתחיל היא עם תאריכים - תוציא את כל הקבצים שהתעדכנו בשבוע-שבועיים האחרונים.

לצורך הדוגמא, נניח שמצאת "Hi I am a virus"', תריץ חיפוש בשרת על כל הקבצים של החשבון -

grep -r 'Hi I am a virus' *

מצאת ? פשוט תמחק את הכיתוב מהקובץ.
יותר מדי קבצים ? אפשר גם Find replace קטן -

find .  -type f -print0 | xargs -0r awk '/^Hi I ama virus/ {print FILENAME}' | xargs sed -i '1 s/^Hi I ama virus//'

(יכול להיות טעות Syntax כתבתי את זה בלי לבדוק)

אם אין לך גישה לשרת, פשוט תוריד את כל הקבצים אליך למחשב המקומי, ותבצע את החיפושים עם Notepad++

בהצלחה !